Informationen zur Anzeige:
Security Consultant (m/w/d)
grey engineering GmbH
Erlangen (DE)
Aktualität: 15.11.2024
Anzeigeninhalt:
15.11.2024, grey engineering GmbH
Erlangen (DE)
Security Consultant (m/w/d)
Aufgaben:
Wir suchen zum nächstmöglichen Zeitpunkt am Standort Erlangen einen Security Consultant (m/w/d) im Umfeld der Energietechnik. In dieser Rolle sind Sie verantwortlich für die Einhaltung von Cybersecurity-Anforderungen, -Vorschriften, -Gesetzen und -Standards (z. B. ISA/IEC 62443, EU-Richtlinie 2022/2555 (NIS2), ISO/IEC 27000, BDEW Whitepaper 2.0, Critical Entities Resilience (CER)) in Kundenprojekten. Zudem regulieren Sie die Anpassung der Sicherheitsanforderungen an spezifische Kundenlösungen und -produkte. Die Position ist im Rahmen einer 40-Stunden-Woche zu besetzen.
- Steuerung von Projekten durch sicherheitsrelevante Aktivitäten gemäß festgelegter Prozesse
- Unterstützung bei der Analyse und Bewertung von Sicherheitsanforderungen sowie Einleitung geeigneter Maßnahmen zur Erfüllung dieser Anforderungen
- Übernahme der Kommunikationsschnittstelle zwischen dem Projektteam und dem Kunden in Sicherheitsfragen
- Vertretung des Unternehmensstandpunkts hinsichtlich der Sicherheit von Industrieautomations- und Steuerungssystemen (IACS)
- Identifikation und Kommunikation von Abweichungen und Risiken in Bezug auf die Einhaltung kundenspezifischer Sicherheitsanforderungen
- Technische Beratung und Unterstützung des Projektmanagements bei der Übernahme sicherheitsbezogener Aufgaben
Qualifikationen:
- Sie verfügen über ein abgeschlossenes Studium in Informatik, Cybersicherheit, Kybernetik, Elektronik oder einem verwandten Fachgebiet
- Sie können auf fundierte Kenntnisse in industriellen Steuerungssystemen, IT/OT-Architekturen, Netzwerktechnik und/oder Kommunikationsprotokollen zurückgreifen
- Sie beherrschen die Programmierung von Embedded Systems (C, C++) sowie Scripting (Python, Bash) und Echtzeitsteuerungen
- Sie haben ein grundlegendes Verständnis elektrischer Systeme
- Idealerweise sind Sie vertraut mit Sicherheitsinfrastrukturen wie CCTV und Zugangskontrollsystemen
- Zertifizierungen im Bereich Cybersicherheit (z.B. GSEC, CISSP) sowie Erfahrungen mit Sicherheitsstandards wie IEC 62443, ISO 27000 oder NIS2 sind von Vorteil
- Ihr Profil wird durch sehr gute Englischkenntnisse abgerundet, Deutschkenntnisse sind ein Plus
Standorte