Dieses Projekt ist abgelaufen (seit 06.10.2026).
Die Ausschreibung ist nicht mehr aktuell. Unten findest du ähnliche aktive Projekte, oder du siehst dir alle aktuellen IT-Projekte an.
Senior OT Security & Product Security Consultant (Freelance)
🏛 Ausgeschrieben von SOLCOM GmbHWir suchen einen erfahrenen Senior Consultant für Operational Technology (OT) Security und Product Security in einer Freelancer-Position. Sie arbeiten operativ an der Schnittstelle zwischen OT-Security, Product Security und regulatorischen Anforderungen – mit direktem Fokus auf praktische Umsetzung statt reine Beratung.
Ihre Aufgaben umfassen die strukturierte Prüfung von Risiken, Threat Models und Security-Analysen für Produkte und industrielle Systeme im Maschinen- und Anlagenbau. Sie bewerten vorhandene Erkenntnisse fachlich fundiert, identifizieren Lücken, priorisieren Handlungsfelder und leiten umsetzbare Empfehlungen sowie Roadmaps ab. Dabei berücksichtigen Sie insbesondere Anforderungen aus dem Cyber Resilience Act, IEC 62443 und der Maschinenverordnung.
Zu Ihren Kernaufgaben gehören: • Durchführung und Koordination von Risikoanalysen • Bewertung von Threat Models und strukturierte Analyse von Bedrohungen • Prüfung bestehender Security-Analysen und Ableitung von Risiken • Anwendung regulatorischer Anforderungen auf Produkte und Produktkontexte • Priorisierung von Maßnahmen und Entwicklung von Handlungsempfehlungen • Unterstützung bei regulatorischen Nachweisen und technischen Dokumentationen • Bewertung von Lieferanten und sicherheitsrelevanten Abhängigkeiten • Vorbereitung und Moderation von Workshops mit internen und externen Stakeholdern • Begleitung von Audit-Vorbereitungen und Compliance-Abstimmungen
Sie arbeiten eigenständig, analytisch und lösungsorientiert in einem Umfeld mit hoher fachlicher Komplexität. Mehrjährige Erfahrung in vergleichbaren Projekten mit nachgewiesener Verantwortung in OT Security, Product Security und Security Assessments ist erforderlich.
Skills erklärt
- OT-Security
- Operational Technology Security – Schutzmaßnahmen für Steuerungs- und Automatisierungssysteme in Industrie und kritischer Infrastruktur vor Cyberangriffen.
- Threat Modeling
- Methode zur systematischen Identifikation und Analyse potenzieller Sicherheitsrisiken und Angriffsvektoren in Systemen.
- Risikoanalysen
- Methode zur systematischen Identifikation, Bewertung und Planung von Maßnahmen gegen potenzielle Probleme in Projekten oder Prozessen.
- Cyber Resilience Act (CRA)
- Europäische Regulierung zur Erhöhung der Cybersicherheit von Produkten mit digitalen Elementen durch Sicherheitsanforderungen und Compliance-Vorgaben.
- IEC 62443
- Internationale Sicherheitsnorm für industrielle Automatisierungssysteme; definiert Anforderungen zum Schutz vor Cyberangriffen in der Industrie.
- Industrielle Netzwerke
- Spezialisierte Netzwerktechnologien und Kommunikationsprotokolle für die Vernetzung von Maschinen und Systemen in Produktionsumgebungen.
- Vulnerability Management
- Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
- Technische Dokumentation
- Schriftliche Beschreibung von technischen Systemen, Software oder Prozessen, die Benutzern oder Entwicklern hilft, diese zu verstehen und zu nutzen.
- Maschinen- und Anlagenbau
- Fachbereich für Konstruktion, Entwicklung und Herstellung von Maschinen und industriellen Anlagen; umfasst Planung, Fertigung und Inbetriebnahme.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Threat Modeling-Profil zum Markt?
- ✓ Market Fit gegen 35 Threat Modeling-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 4,5 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 87 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche aktive Projekte
- Systemadministrator/in (m/w/d)
- Data Center Operations Engineer (m/w/d)
- IT System Engineer (m/w/d)
- ICT Betriebsunterstützung Digital Workplace 50% (m/w/d)
- 80% remote: Monitoring Engineer / CheckMK Experte (w/m/d)
- Senior Cisco Telephony Architect
- IT-Administrator – Microsoft 365 (m/w/d)
- 1st-Level-Support (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten