Senior Expert Ot

**Deine Aufgaben**:

- Überwachen von Sicherheitsvorgängen, um den Schutz von IT- und OT-Systemen zu gewährleisten
- Analysieren von Sicherheitsvorfällen und Verbesserung der Verfahren zur Bearbeitung von Vorfällen
- Entwickeln von Threat Intelligence zur Automatisierung und Weiterentwicklung
- Koordination mit Stakeholdern für die Einführung von Sicherheitsmaßnahmen an allen OT-Standorten
- Unterstützung des operativen Kundenpersonals bei der Implementierung und Wartung von Sicherheitsvorgängen für ICS-Geräte und -Netzwerke
- Arbeit als Security Analyst, Tier-1- und Tier-2-Analyse
- Schreiben von Verfahren und Playbooks
- Pflege und Verbesserung der internen Tool-Landschaft
- Zusammenarbeiten mit einem dezentralen Teams und teilen von Wissen als tägliche Routine
- Analyse von Cybersicherheitsvorfällen, um Probleme zu lösen und Verfahren zur Bearbeitung von Vorfällen zu verbessern
- Teilnahme an der ICS-Reaktion auf Sicherheitsvorfälle in allen Phasen
- Fungiere als Fachexperte, um Kollegen, die sich mit Präventionsmaßnahmen befassen, Einblicke und Anleitungen zu geben.
- Durchführung von Recherchen zu den neuesten Methoden, Tools und Trends in der digitalen forensischen Analyse
- Erstellung gründlicher Berichte und Dokumentationen aller Vorfälle und Verfahren; Routinemäßige Präsentation der Ergebnisse vor dem Team und der Führung
- Vorbereitung, Überprüfung und Pflege von Dokumenten, Richtlinien und Standards, die den Sicherheitsbetrieb für ICS-Geräte und -Netzwerke regeln

**Dein Profil**:

- 3 Jahre Erfahrung in OT-Sicherheit
- Kenntnisse des verteilten Steuerungssystems (DCS) und der übergeordneten Steuerung und Datenerfassung sowie die Rolle gemeinsamer Systemkomponenten
- Kenntnisse in der Entwicklung industrieller Steuerungssysteme, wobei auch die menschliche Sicherheit und die Verfügbarkeit/Sicherheit der Betriebsumgebung berücksichtigt werden
- Kenntnisse der Best Practices für IT- und OT-Sicherheit und Verständnis für die Unterschiede
- Verständnis von Protokollen, die in ICS-Umgebungen üblich sind
- Kenntnisse der Best Practices für IT- und OT-Sicherheit und der Unterschiede zwischen ihnen
- Verständnis der in ICS-Umgebungen gebräuchlichen Protokolle
- Erfahrung mit Sicherheitstechnologien wie Firewall-Protokollen, IDS, Endpunktsicherheitslösungen, NIDS, Zugangskontrollsystemen und anderen verwandten Sicherheitstechnologien in ICS-Umgebungen
- Fähigkeit zur Durchführung von Systemanalysen und zur Bewertung von Situationen für Incident Response, Forensik, Threat Hunting und Datenanalyse
- Vertrautheit mit den Funktionen des Security Operations Center (SOC) und der zentralen Rolle, die es beim Schutz operativer Technologieressourcen spielt