OT Security & Hardware Engineer (m/w/d)
🏛 Ausgeschrieben von FERCHAU GmbHWir suchen einen erfahrenen OT Security & Hardware Engineer für eine Vollzeitstelle vor Ort. In dieser Rolle sind Sie verantwortlich für die Sicherheit und den Betrieb von Operational Technology-Umgebungen.
Ihre Aufgaben umfassen die Durchführung von Vulnerability Assessments und Schwachstellenanalysen in OT-Systemen sowie die Planung und Dokumentation umfassender Security Assessments. Sie betreiben und administrieren Scanning-Tools zur regelmäßigen Identifikation von Sicherheitslücken und analysieren diese gemäß geltender Sicherheitsstandards. Patch-Management-Maßnahmen planen und steuern Sie eigenverantwortlich. Zudem betreuen Sie Malware-Schutzlösungen und unterstützen bei Compliance-Prüfungen und Security Audits.
Im Hardware- und Infrastrukturbereich installieren, konfigurieren und warten Sie Server-, Storage- und Netzwerkkomponenten. Sie analysieren und beheben Fehler in Netzwerkkomponenten und arbeiten eng mit Kunden, Herstellern sowie internen Teams zusammen.
Für diese Position benötigen Sie ein erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder einer vergleichbaren Fachrichtung oder eine abgeschlossene Ausbildung zum Fachinformatiker für Systemintegration. Praktische Erfahrung im Betrieb von Windows- und Linux-basierten Serverlandschaften ist erforderlich.
Zwingende Kenntnisse sind: Tenable Nessus, Microsoft Windows Server, Red Hat Enterprise Linux, Antivirus- und Application Control-Lösungen, Netzwerkgrundlagen (TCP/IP, Routing, VLAN, Firewall-Konzepte) sowie Server-Hardware und Betriebssysteme.
Vorteilhaft sind Erfahrungen mit Virtualisierungstechnologien, Patch-Management-Systemen, CIS Benchmarks, BSI IT-Grundschutz, IEC 62443 und KRITIS-Anforderungen sowie Kenntnisse industrieller Netzwerke und Automatisierungssysteme.
Verhandlungssichere Deutsch- und Englischkenntnisse sind erforderlich. Der Standort ist Mannheim, Baden-Württemberg.
Skills erklärt
- Windows Server
- Betriebssystem von Microsoft für Server-Infrastruktur, das Netzwerk-, Datei- und Anwendungsdienste bereitstellt.
- Red Hat Enterprise Linux (RHEL)
- Kommerzielle Linux-Distribution, die für Unternehmensumgebungen optimiert ist und professionellen Support bietet.
- TCP/IP
- Grundlegende Protokollsammlung für die Datenübertragung in Netzwerken und dem Internet.
- Routing
- Verfahren zur Bestimmung von Wegen für Datenverkehr in Netzwerken oder zur Optimierung von Lieferwegen.
- VLAN
- Virtual Local Area Network; logische Aufteilung eines physischen Netzwerks in separate Netzwerksegmente.
- Firewall
- Sicherheitssystem, das Netzwerkverkehr überwacht und nach definierten Regeln blockiert oder zulässt, um unbefugte Zugriffe zu verhindern.
- Netzwerkkomponenten
- Physische und logische Geräte wie Router, Switches, Kabel und Protokolle, die Computernetzwerke aufbauen und verbinden.
- Betriebssysteme
- Software, die Hardware-Ressourcen verwaltet und Anwendungen ausführt; Beispiele sind Windows, Linux, macOS.
- Vulnerability Assessment
- Systematische Analyse von IT-Systemen zur Identifikation von Sicherheitslücken und Schwachstellen, um Risiken zu bewerten.
- Patch Management
- Prozess zur systematischen Bereitstellung, Prüfung und Installation von Software-Updates und Sicherheits-Patches auf IT-Systemen.
- VMware vSphere
- Virtualisierungsplattform zur Verwaltung von Servern und Rechenzentren, ermöglicht das Betreiben mehrerer virtueller Maschinen auf physischer Hardware.
- CIS Benchmarks
- Standardisierte Sicherheitsrichtlinien und Best Practices für die Härtung von IT-Systemen und Infrastruktur gegen Cyberangriffe.
- BSI IT-Grundschutz
- BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
- IEC 62443
- Internationale Sicherheitsnorm für industrielle Automatisierungssysteme; definiert Anforderungen zum Schutz vor Cyberangriffen in der Industrie.
- NIS2
- Europäische Richtlinie zur Netz- und Informationssicherheit (Netzwerk- und Informationssicherheitsrichtlinie 2); regelt Sicherheitsanforderungen und Meldepflichten für kritische Infrastrukturen und digitale Dienste.
- KRITIS
- Kritische Infrastrukturen; Bezeichnung für essenzielle Versorgungssysteme wie Energie, Wasser oder Telekommunikation, deren Ausfall erhebliche Auswirkungen hätte.
- Industrielle Netzwerke
- Spezialisierte Netzwerktechnologien und Kommunikationsprotokolle für die Vernetzung von Maschinen und Systemen in Produktionsumgebungen.
- Linux
- Freies Betriebssystem, das als Basis für Server, Desktops und eingebettete Systeme verwendet wird.
- Windows
- Windows ist ein Betriebssystem von Microsoft für Personal Computer, das die Verwaltung von Hardware und die Ausführung von Anwendungen ermöglicht.
- Switches
- Netzwerk-Hardware-Geräte, die Datenpakete zwischen verschiedenen Computern und Geräten in einem lokalen Netzwerk weiterleiten.
- Systemintegration
- Prozess der Verbindung mehrerer IT-Systeme oder Softwareanwendungen, damit diese zusammen funktionieren und Daten austauschen können.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Vulnerability Management Spezialist (m/w/d)
- IT-Netzwerkarchitekt (m/w/d)
- IT-Systemadministrator:in (m/w/d)
- IT-Systemadministrator:in (m/w/d) Stuttgart
- Netzwerk-Infrastruktur Engineer (Enterprise)
- 1st & 2nd Level Support für Windows, Microsoft 365 sowie Hard- und Softwareanfragen
- Senior IT-Projektmanager (m/w/d) - IT-Sicherheitsprojekte & IT-Notfallmanagement
- Cyber Security Analyst (m/w/d)
- Senior Fortigate Administrator (w/m/d)
- Senior IT-Systemadministrator (m/w/d)
- Information Security Manager (ISMS) – Automobilzulieferer
- Berater mit Schwerpunkt PAM / IAM für eine Bank
- Junior IT-Techniker (m/w/d) - Active Directory Migration
- PostgreSQL Administrator (m/w/d)
- Inhouse IT-Admin (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten