OT Security Manager (m/w/d)

Aufgaben

Wir suchen einen engagierten OT Security Manager (m/w/d), der unsere OT-Sicherheitsstrategie auf das nächste Level hebt und gemeinsam mit uns die Sicherheit unserer Kunden und Lösungen weiterentwickelt. 

• Verantwortung für die Planung, Implementierung und kontinuierliche Weiterentwicklung der Sicherheitsstrategie für unsere Operational-Technology-(OT)-Systeme, Standards sowie Security-by-Design-Praktiken
• Einführung, Weiterentwicklung und Umsetzung von OT-Sicherheitsrichtlinien, Prozessen und Vorgaben gemäß IEC 62443 und den Best Practices der Branche
• Verantwortung für OT-Security-Governance, Risikomanagement und Compliance in den relevanten Geschäftsbereichen sowie für die Weiterentwicklung von Sicherheitsarchitekturen und Prozessen
• Unterstützung der Integration und Schnittstellenfunktion zur übergeordneten Information-Security-Governance
• Weiterentwicklung und Koordination unseres Sicherheitsprogramms für alle relevanten Produkt- und Lösungsbereiche über den gesamten Lebenszyklus hinweg
• Weiterentwicklung der Sicherheit von Produkten und Lösungen der SSI Schäfer Group, um regulatorische und gesetzliche Anforderungen sowie Kundenanforderungen zu erfüllen
• Funktion als Schnittstelle zwischen OT-Sicherheitsarchitektur, Geschäftsbereichen und der zentralen Information-Security-Governance

Qualifikationen

• Abgeschlossenes Studium, z.B. in Elektrotechnik, Automatisierungstechnik, Technischer Informatik oder einem vergleichbaren Fachgebiet oder alternativ eine gleichwertige Qualifikation mit mehrjähriger Berufserfahrung im Bereich IT-Sicherheit
• Fundierte Erfahrung im Bereich industrieller Automatisierungs- und Steuerungssysteme (IACS) sowie deren Netzwerke und ein sehr gutes Verständnis der spezifischen Anforderungen
• Hervorragende Kenntnisse relevanter Sicherheitsstandards und Frameworks wie IEC 62443 sowie Cyber Security Management Systems (CSMS) und Erfahrung mit OT-/IT-Sicherheitsarchitekturen, Normen und gesetzliche Anforderungen (z.B. ISO 27000, NIS2, CRA)
• Erfahrung im Risikomanagement, in der Durchführung und Begleitung interner sowie externer Audits sowie in der internationalen Zusammenarbeit
• Erfahrung mit Netzwerksicherheitskonzepten und -technologien im industriellen Umfeld sowie Kenntnisse gängiger OT-Netzwerkstandards und -protokolle (z. B. PROFINET, PROFIBUS, OPC)
• Fähigkeit, komplexe technische Sachverhalte verständlich zu kommunizieren
• Unternehmerisches Denken und Handeln
• Ausgeprägte Kommunikations- und Sozialkompetenz
• Ergebnisorientierte Persönlichkeit mit hoher Eigeninitiative, Verantwortungsbewusstsein und ausgeprägter Lösungsorientierung
• Fähigkeit zur bereichsübergreifenden auch internationalen Zusammenarbeit und zur erfolgreichen Arbeit in anspruchsvollen, dynamischen Umgebungen
• Fließende Deutsch- und Englischkenntnisse

Sie haben die Möglichkeit remote innerhalb Deutschlands zu arbeiten, wobei regelmäßige Dienstreisen u.a. nach Giebelstadt und Graz notwendig sind (Reisetätigkeit insgesamt ca. 20%)