OT Offensive Security Consultant (m/w/d)

OT Offensive Security Consultant (m/w/d)

Das Pentest-Geschäft unseres Kunden ist seit Jahren etabliert und war das erste in Deutschland, das eine BSI-Zertifizierung erhalten hat. Was fehlt, ist Prüftiefe in Prozessleit-, Leittechnik- und ICS/SCADA-Umgebungen.

Es gibt praktisch keine Experten, die belastbare OT-Betriebserfahrung mit Pentest-Kompetenz verbinden. Genau darin liegt deine Chance, als einer der ersten in Deutschland diese Expertise aufzubauen. Den OT-Hintergund bringst du mit. Die Prüfmethodik baust du gemeinsam mit erfahrenen Pentestern und Red Teamern auf.

Das ist echte Pionierarbeit. Denn für OT-Prüfungen existieren in Deutschland kaum etablierte methodische Prüfwerke -- kein durchgezogenes Prüfvorgehen, das der Realität einer laufenden Anlage gerecht wird. Wer diese Methodik jetzt mitentwickelt, definiert sie mit.

Deine Aufgaben als OT Offensive Security Consultant (m/w/d):

• Projektleitung inklusive eigenständiger Teamzusammenstellung

• Technische Sicherheitsprüfungen in OT-/ICS-Umgebungen: Segmentierung und Zonen/Conduits nach IEC 62443, Purdue-Level-Übergänge, Leitsysteme verschiedener Hersteller, Fernwartungszugänge von Fremdfirmen

• Entwicklung der Prüfmethodik dafür, Verfügbarkeit ist das primäre Schutzziel, ein aktiver Scan gegen eine SPS ist selbst ein Impact. Erkenntnisgewinn entsteht über passive Aufklärung, Protokollanalyse (S7comm, Modbus/TCP, PROFINET, DNP3, OPC UA), Laborsysteme und Tests im Wartungsfenster

• Interne und externe Penetrationstests inklusive Physical Assessments, auch außerhalb von OT

• Befundbewertung vor dem Hintergrund des physikalischen Prozesses: Legacy-Bestände liefern trivial viele CVEs und wenig Erkenntnis, der fachliche Wert liegt in kompensierender Architektur und in der Frage, ob eine erreichbare Schnittstelle real relevant ist

• Mitwirkung in angrenzenden Projekten: BSI IT-Grundschutz, technische Audits, ISO-Normprojekte, Purple Teaming mit dem Forensik-Team

Das bringst du mit:

• Erfolgreich abgeschlossenes Studium oder eine Ausbildung

• Mehrjährige Erfahrung mit Prozessleittechnik, Leitsystemen, OT-Netzwerkaufbau oder OT-Betrieb

• Security-Ausrichtung innerhalb der OT-Welt: Segmentierung, IT/OT-Trennung, sicherer Remote-Access, BSI-Anforderungen, KRITIS-Kontext

• Grundverständnis technischer Sicherheitsprüfungen

• Nice-to-have: Entwickler-Grundlagen, Pentest-Erfahrung in OT-Umgebungen

• Fließende Deutschkenntnisse

Deine Benefits:

• Aufbau einer Expertise, die im deutschen Markt kaum substituierbar ist

• Zertifizierungen wie SANS, OSCP und OSEP werden übernommen, dazu bis zu zwei Wochen Arbeitszeit für Fortbildung

• 100 % Remote-Arbeit deutschlandweit möglich, keine Rufbereitschaft und ein flexibles Arbeitszeitmodell ohne Zeiterfassung im Tagesgeschäft

• Technischer Karrierepfad neben der Führungslaufbahn, frühe Projektverantwortung mit hoher Autonomie und ein monatlicher Wissenstransfertag im Team

• Workation im EU-Ausland bis zu vier Wochen im Jahr, ein Sabbatical-Konto und eine betriebliche Krankenzusatzversicherung

Du bist interessiert? Dann freuen wir uns über deine Bewerbungsunterlagen und stehen dir bei Fragen in einem ersten Gespräch zur Verfügung.