Senior Specialist OT Security & Governance at Diehl

← Back to job listings

About The Role

Aufbau, Pflege und Weiterentwicklung einer ganzheitlichen OT-Asset-Inventarisierung als zentrale Grundlage für die IT-/OT-Sicherheit sowie Aufbau und Pflege eines zentralen Asset-Registers und Mitwirkung bei der Anbindung an bestehende CMDB- und IT-Service-Management-Prozesse.
Definition, Einführung und Weiterentwicklung von Governance-Strukturen für das Asset-Management im OT-Umfeld, einschließlich Richtlinien, Standards, Rollen- und Verantwortlichkeitsmodellen zur Sicherstellung transparenter und nachhaltiger Prozesse.
Planung, Koordination und Durchführung von Systemaufnahmen, Inventarisierungsmaßnahmen und Asset-Erfassungen in enger Zusammenarbeit mit Fachbereichen, Produktion und Instandhaltung unter Berücksichtigung der Verfügbarkeits-, Betriebs- und Safety-Anforderungen produktiver Anlagen.
Analyse und Bewertung von Asset-Daten zur Identifikation kritischer Systeme, Sicherheitsrisiken und Verbesserungspotenziale sowie Erstellung aussagekräftiger Reports, Management-Unterlagen und Kennzahlen zur Messung von Abdeckungsgraden, Risiken und Fortschritten.
Mitwirkung bei der Etablierung sicherheitsrelevanter Grundlagen im OT-Umfeld, insbesondere für Schwachstellenmanagement, Patchmanagement und Incident Response sowie Unterstützung bei der Weiterentwicklung der OT-Sicherheitsarchitektur und zugehöriger Prozesse.
Anforderungen:
Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Automatisierungstechnik oder eine vergleichbare Qualifikation sowie mehrjährige Berufserfahrung im IT- oder OT-Sicherheitsumfeld, idealerweise mit fundierten Kenntnissen in beiden Bereichen; ergänzt durch eine analytische und strukturierte Arbeitsweise, hohe Eigeninitiative, ausgeprägte Kommunikationsstärke, Freude an der Schaffung von Transparenz und nachhaltigen Strukturen in komplexen Umgebungen sowie die Bereitschaft zu Einsätzen an Produktionsstandorten.
Erfahrung mit industriellen Netzwerken, OT-Systemen, Produktionsumgebungen oder technischen Infrastrukturen sowie fundierte Kenntnisse in Asset Management, Configuration Management, Inventarisierung oder CMDB-nahen Prozessen; idealerweise verbunden mit Erfahrung in der Planung und Umsetzung von Projekten, der Zusammenarbeit mit externen Dienstleistern sowie der Koordination interdisziplinärer Teams und Stakeholder.
Gutes Verständnis von IT-/OT-Sicherheitsanforderungen, regulatorischen Vorgaben und etablierten Standards wie IEC 62443, ISO 27001 oder BSI-Grundschutz; Kenntnisse aktueller regulatorischer Anforderungen, beispielsweise NIS2, sind von Vorteil.
Praxis in der Analyse komplexer Systemlandschaften sowie im Aufbau strukturierter Prozesse und Governance-Modelle.
Kenntnisse im Umgang mit OT-Monitoring- und Asset-Discovery-Lösungen (z. B. Claroty, Nozomi Networks, Tenable OT oder Armis) von Vorteil, insbesondere im Bereich passiver Discovery-Verfahren in Produktionsumgebungen.