OT Offensive Security Consultant (m/w/d) - #2708471

Das Pentest-Geschäft unseres Kunden ist seit Jahren etabliert und war das erste in Deutschland, das eine BSI-Zertifizierung erhalten hat. Was fehlt, ist Prüftiefe in Prozessleit-, Leittechnik- und ICS/SCADA-Umgebungen.

Es gibt praktisch keine Experten, die belastbare OT-Betriebserfahrung mit Pentest-Kompetenz verbinden. Genau darin liegt deine Chance, als einer der ersten in Deutschland diese Expertise aufzubauen. Den OT-Hintergund bringst du mit. Die Prüfmethodik baust du gemeinsam mit erfahrenen Pentestern und Red Teamern auf.

Das ist echte Pionierarbeit. Denn für OT-Prüfungen existieren in Deutschland kaum etablierte methodische Prüfwerke – kein durchgezogenes Prüfvorgehen, das der Realität einer laufenden Anlage gerecht wird. Wer diese Methodik jetzt mitentwickelt, definiert sie mit.

Deine Aufgaben als OT Offensive Security Consultant (m/w/d):

• Projektleitung inklusive eigenständiger Teamzusammenstellung
• Technische Sicherheitsprüfungen in OT-/ICS-Umgebungen: Segmentierung und Zonen/Conduits nach IEC 62443, Purdue-Level-Übergänge, Leitsysteme verschiedener Hersteller, Fernwartungszugänge von Fremdfirmen
• Entwicklung der Prüfmethodik dafür, Verfügbarkeit ist das primäre Schutzziel, ein aktiver Scan gegen eine SPS ist selbst ein Impact. Erkenntnisgewinn entsteht über passive Aufklärung, Protokollanalyse (S7comm, Modbus/TCP, PROFINET, DNP3, OPC UA), Laborsysteme und Tests im Wartungsfenster
• Interne und externe Penetrationstests inklusive Physical Assessments, auch außerhalb von OT
• Befundbewertung vor dem Hintergrund des physikalischen Prozesses: Legacy-Bestände liefern trivial viele CVEs und wenig Erkenntnis, der fachliche Wert liegt in kompensierender Architektur und in der Frage, ob eine erreichbare Schnittstelle real relevant ist
• Mitwirkung in angrenzenden Projekten: BSI IT-Grundschutz, technische Audits, ISO-Normprojekte, Purple Teaming mit dem Forensik-Team

Das bringst du mit:

• Erfolgreich abgeschlossenes Studium oder eine Ausbildung
• Mehrjährige Erfahrung mit Prozessleittechnik, Leitsystemen, OT-Netzwerkaufbau oder OT-Betrieb
• Security-Ausrichtung innerhalb der OT-Welt: Segmentierung, IT/OT-Trennung, sicherer Remote-Access, BSI-Anforderungen, KRITIS-Kontext
• Grundverständnis technischer Sicherheitsprüfungen
• Nice-to-have: Entwickler-Grundlagen, Pentest-Erfahrung in OT-Umgebungen
• Fließende Deutschkenntnisse

Deine Benefits:

• Aufbau einer Expertise, die im deutschen Markt kaum substituierbar ist
• Zertifizierungen wie SANS, OSCP und OSEP werden übernommen, dazu bis zu zwei Wochen Arbeitszeit für Fortbildung
• 100 % Remote-Arbeit deutschlandweit möglich, keine Rufbereitschaft und ein flexibles Arbeitszeitmodell ohne Zeiterfassung im Tagesgeschäft
• Technischer Karrierepfad neben der Führungslaufbahn, frühe Projektverantwortung mit hoher Autonomie und ein monatlicher Wissenstransfertag im Team
• Workation im EU-Ausland bis zu vier Wochen im Jahr, ein Sabbatical-Konto und eine betriebliche Krankenzusatzversicherung

Du bist interessiert? Dann freuen wir uns über deine Bewerbungsunterlagen und stehen dir bei Fragen in einem ersten Gespräch zur Verfügung.