OT Security Consultant (m/w/d).

Das Pentest-Geschäft unseres Kunden ist seit Jahren etabliert und war das erste in Deutschland, das eine BSI-Zertifizierung erhalten hat. Was fehlt, ist Prüftiefe in Prozessleit-, Leittechnik- und ICS/SCADA-Umgebungen.

Es gibt praktisch keine Experten, die belastbare OT-Betriebserfahrung mit Pentest-Kompetenz verbinden. Genau darin liegt deine Chance, als einer der ersten in Deutschland diese Expertise aufzubauen. Den OT-Backbone bringst du mit. Die Prüfmethodik baust du gemeinsam mit erfahrenen Pentestern und Red Teamern auf.

Das ist echte Pionierarbeit. Denn für OT-Prüfungen existieren in Deutschland kaum etablierte methodische Prüfwerke – kein durchgezogenes Prüfvorgehen, das der Realität einer laufenden Anlage gerecht wird. Wer diese Methodik jetzt mitentwickelt, definiert sie mit.

Deine Aufgaben als OT Security Consultant (m/w/d):

• Projektleitung inklusive eigenständiger Teamzusammenstellung

• Technische Sicherheitsprüfungen in OT-/ICS-Umgebungen: Segmentierung und Zonen/Conduits nach IEC 62443, Purdue-Level-Übergänge, Leitsysteme verschiedener Hersteller, Fernwartungszugänge von Fremdfirmen

• Entwicklung der Prüfmethodik dafür — Verfügbarkeit ist das primäre Schutzziel, ein aktiver Scan gegen eine SPS ist selbst ein Impact. Erkenntnisgewinn entsteht über passive Aufklärung, Protokollanalyse (S7comm, Modbus/TCP, PROFINET, DNP3, OPC UA), Laborsysteme und Tests im Wartungsfenster

• Interne und externe Penetrationstests inklusive Physical Assessments, auch außerhalb von OT — kein Fließband-Pentesting

• Befundbewertung vor dem Hintergrund des physikalischen Prozesses: Legacy-Bestände liefern trivial viele CVEs und wenig Erkenntnis — der fachliche Wert liegt in kompensierender Architektur und in der Frage, ob eine erreichbare Schnittstelle real relevant ist

• Mitwirkung in angrenzenden Projekten: BSI IT-Grundschutz, technische Audits, ISO-Normprojekte, Purple Teaming mit dem Forensik-Team

Das bringst du mit:

• Mehrjährige Erfahrung mit Prozessleittechnik, Leitsystemen, OT-Netzwerkaufbau oder OT-Betrieb — Linien- und Betriebserfahrung ist ausdrücklich ein Plus

• Security-Ausrichtung innerhalb der OT-Welt: Segmentierung, IT/OT-Trennung, sicherer Remote-Access, BSI-Anforderungen, KRITIS-Kontext

• Grundverständnis technischer Sicherheitsprüfungen — das Pentest-Handwerk vermitteln wir intern

• Nice-to-have: Entwickler-Grundlagen (für uns ein starker Indikator für Prüftiefe), Pentest-Erfahrung in OT-Umgebungen

Deine Benefits:

• Aufbau einer Expertise, die im deutschen Markt kaum substituierbar ist

• Attraktives Gehalt sowie Firmenwagen

• Technischer Karrierepfad neben der Führungslaufbahn — kein Management-Zwang für den nächsten Schritt

• Zertifizierungen wie SANS, OSCP und OSEP werden weitgehend übernommen, dazu bis zu zwei Wochen Arbeitszeit für Fortbildung

• 100 % remote deutschlandweit, keine Rufbereitschaft und keine Zeiterfassung

• Workation im EU-Ausland bis zu vier Wochen pro Jahr, Sabbatical-Konto, betriebliche Krankenzusatzversicherung

Du bist interessiert? Dann freuen wir uns über deine Bewerbungsunterlagen und stehen dir bei Fragen in einem ersten Gespräch zur Verfügung.