Cyber Security Lead OT (m/w/d)
🏛 Ausgeschrieben von FERCHAU GmbHWir suchen einen erfahrenen Cyber Security Lead für den Bereich Operational Technology (OT) an unserem Standort Berlin. Diese Position bietet die Möglichkeit, im Remote-Format zu arbeiten und Ihre Expertise in der Industrie-Cybersicherheit einzubringen.
In dieser Rolle sind Sie verantwortlich für die Bearbeitung und Bewertung von Kundenanfragen zur OT-Sicherheit im Industrieumfeld. Sie führen Risikoanalysen für Produktionsanlagen nach internationalen Standards wie IEC 62443 und NIS2 durch und identifizieren Cyber-Risiken für kritische Anlagenkomponenten. Ein wichtiger Aspekt Ihrer Tätigkeit ist die Entwicklung und Dokumentation sicherer Netzwerktopologien für industrielle Steuerungssysteme sowie die regelmäßige Durchführung von Schwachstellenanalysen mit etablierten Tools.
Darüber hinaus sind Sie für Incident Detection, Analyse und die Koordination von Abwehrmaßnahmen bei Sicherheitsvorfällen zuständig. Sie erstellen, implementieren und testen Notfall- sowie Backup-Konzepte gemäß Disaster Recovery Standards. Als Berater unterstützen Sie interne Teams bei der Umsetzung des Cyber Resilience Act (CRA) und führen Schulungen zu OT-Cyber-Sicherheitsthemen durch.
Sie verfügen über ein abgeschlossenes Studium in Informatik, Elektrotechnik oder einer vergleichbaren Ausbildung mit IT/OT-Security-Schwerpunkt. Mehrjährige praktische Erfahrung in der Absicherung industrieller Automatisierungsplattformen ist erforderlich. Nachgewiesene Kenntnisse in IEC 62443, NIS2 und CRA sowie Vertrautheit mit segmentierten Ethernetnetzwerken und industriellen Bussystemen (z. B. Profinet, EtherCAT) sind essentiell. Sie beherrschen Vulnerability Management Methoden und haben Erfahrung mit Notfallmanagementprozessen. Fließende Deutsch- und Englischkenntnisse in Wort und Schrift sind notwendig.
Skills erklärt
- OT-Security
- Operational Technology Security – Schutzmaßnahmen für Steuerungs- und Automatisierungssysteme in Industrie und kritischer Infrastruktur vor Cyberangriffen.
- IEC 62443
- Internationale Sicherheitsnorm für industrielle Automatisierungssysteme; definiert Anforderungen zum Schutz vor Cyberangriffen in der Industrie.
- NIS2
- Europäische Richtlinie zur Netz- und Informationssicherheit (Netzwerk- und Informationssicherheitsrichtlinie 2); regelt Sicherheitsanforderungen und Meldepflichten für kritische Infrastrukturen und digitale Dienste.
- Risikoanalyse
- Methode zur Identifikation, Bewertung und Priorisierung von potenziellen Risiken in Projekten oder Systemen.
- Qualys
- Cloud-basierte Plattform zur Schwachstellenanalyse, Vulnerability-Management und Sicherheitsbewertung von IT-Infrastrukturen.
- Disaster Recovery
- Strategie und Maßnahmen zur Wiederherstellung von IT-Systemen nach Ausfällen oder Katastrophen; sichert Geschäftskontinuität.
- Beckhoff
- Hersteller von Automatisierungstechnik und industriellen Steuerungssystemen; bekannt für TwinCAT-Software und PC-basierte Steuerungen.
- Siemens
- Großkonzern und Anbieter von Automatisierungs-, Digitalisierungs- und Energielösungen; bekannt für Industrie-Software und Steuerungssysteme.
- PROFINET
- Ein Echtzeit-Ethernet-Kommunikationsprotokoll für die industrielle Automatisierung und Steuerung von Maschinen und Anlagen.
- EtherCAT
- Echtzeit-Feldbus-Protokoll für industrielle Automatisierung und Steuerung, ermöglicht schnelle und synchrone Kommunikation zwischen Geräten.
- Vulnerability Management
- Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
- Netzwerksegmentierung
- Aufteilung eines Computernetzwerks in separate Bereiche, um Sicherheit zu erhöhen und Datenverkehr zu kontrollieren.
- Technische Dokumentation
- Schriftliche Beschreibung von technischen Systemen, Software oder Prozessen, die Benutzern oder Entwicklern hilft, diese zu verstehen und zu nutzen.
- Deutsch
- Natürliche Sprache; wird für Kommunikation, Dokumentation und Zusammenarbeit in deutschsprachigen Umgebungen eingesetzt.
- Englisch
- Fremdsprache, die in internationalen Projekten, technischer Dokumentation und globaler Kommunikation verwendet wird.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein IEC 62443-Profil zum Markt?
- ✓ Market Fit gegen 33 IEC 62443-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,9 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 87 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- IAM Engineer / Identity & Access Management Specialist (m/w/d)
- Systems Engineer – Defence Communications
- Senior Systemadministrator im Systemhaus (m/w/d) in Direktvermittlung
- Unterstützung der Linie in z/OS, ab Januar 2027, remote (m/w/d)
- IT-Administrator (m/w/d)
- IT-Systemadministrator Microsoft (m/w/d)
- IT-Security Administrator (m/w/d)
- IT Help Desk Level 2 Specialist
- Junior SharePoint/OneDrive Consultant (m/w/d)
- Senior SharePoint/OneDrive Consultant (m/w/d)
- IT Network Engineer (m/w/d)
- Junior Exchange Consultant (m/w/d)
- Senior Exchange Consultant (m/w/d)
- Security Consultant – Identity & Access Management (IAM) (m/w/d)
- Teamlead technischer Anwendungsbetrieb (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten