Beschreibung

In dieser Rolle entwickelst du Sicherheitskonzepte für die Netzwerksicherheit mit Fokus auf Operational Technology. Du implementierst Maßnahmen zur Absicherung industrieller Kommunikationsprotokolle und gestaltest Zero-Trust-Architekturen, um die Sicherheit in komplexen Systemen zu gewährleisten.

Anforderungen

• •Abgeschlossenes Studium in einem MINT-Studiengang oder gleichwertige Fähigkeiten
• •Fundierte Erfahrung mit IDS/IPS/NDR/NAC, SIEM-Lösungen sowie Anomalie Erkennung
• •Kenntnisse in der Absicherung von Fernzugriffen
• •Erfahrung mit den Anforderungen der Norm IEC 62443
• •Kenntnisse von Next-Generation Firewalls (NGFS) als Application Layer Security Gateways (ALG) sind von Vorteil
• •Berührungspunkte zu Anforderungen aus dem Bahnbereich wie Train, Track & Factory und die CLC / TS 50701 wünschenswert
• •Verhandlungssichere Deutsch- und gute Englischkenntnisse in Wort und Schrift
• •Gewissenhafter Arbeitsstil und eine ausgeprägte Teamfähigkeit

Aufgaben

• •Robuste Sicherheitskonzepte im Bereich Netzwerksicherheit entwickeln
• •Maßnahmen in Network Discovery, Segmentierung, IDS/IPS, NDR und NAC auswählen und einführen
• •Industrielle Kommunikationsprotokolle absichern, einschließlich kabelgebundener IP-Netze, Feldbusse und moderne Funktechnologien wie 5G und GSM-R
• •Zero-Trust-Architekturen konzipieren und umsetzen, insbesondere im Kontext von SASE, ZTNA und Cloud Security
• •Sicherheitsvorgaben formulieren und praktisch umsetzen, wie die Segmentierung von Netzen mit dedizierter Safety-Funktion
• •Relevante Normen und Standards wie IEC 62443, CLC TS 50701 und IEC TS 63074 bei der Gestaltung und Umsetzung von Sicherheitsmaßnahmen anwenden

Benefits