Anforderungen:
- Selbstständige, verantwortungsbewusste Beraterpersönlichkeit mit Teamfähigkeit und Verantwortungsbewusstsein;
- Eigenständiger Beratungsfokus bei Industrie- und KRITIS-Kunden zur Absicherung ihrer OT-Umgebungen (z. B. Energie, Wasser, Fertigung)
- Fundierte Erfahrung mit dem Cyber Resilience Act (CRA) - klar differenzierendes Kriterium; reine allgemeine Cyber-Security-
Erfahrung ohne CRA-Bezug reicht dem Kunden ausdrücklich nicht aus
- Gutes OT- und IT-Verständnis (z. B. durch Studium, Techniker, Meister oder relevante Berufserfahrung in Wasser, Fertigung, Lebensmittel, Chemie, Energie-/Gebäudetechnik) sowie Kenntnisse in OT-Netzwerken und -Sicherheitssystemen (u. a. IEC 62443, ISO 27001)
Aufgabe:
- Analyse von OT-Netzwerken und Systemlandschaften, Identifikation von Schwachstellen und Bewertung von Risiken
- Entwicklung und Umsetzung von Sicherheitskonzepten inkl. Netzwerksegmentierung, Zugriffskontrollen und Monitoring mit besonderem Fokus auf die Anforderungen des Cyber Resilience Act
- Durchführung von Security-Assessments und Audits gemäß IEC 62443, ISO 27001 sowie branchenspezifischer Vorgaben
- Enge Zusammenarbeit mit Kunden, IT-Teams und OT-Betreibern bundesweit/DACH-weit, inkl. Dokumentation und Präsentation der Ergebnisse
