IT/OT Security Owner / Cybersecurity & CRA Responsible (m/w/d)_Hybrid Graz/Giebelstadt_12M++
digit xperts GmbH
Ansprechpartner: Imke Seidel
Graz und Giebelstadt, Deutschland
ITServiceNow Security OperationsNetcracker Digital OSSComptia SecuritySicherheitsanforderungenVulnerability ManagementOutsourcing von InformationstechnologieOracle Access ManagerQRadarIt-sicherheitslösungenTesting (Hardware)Windows SecurityDmzIoT-SicherheitAzure Resource Manager
Beschreibung
Liebe Freelancer*innen,
für ein anspruchsvolles technisches Projektumfeld suchen wir einen erfahrenen IT/OT Security Owner (m/w/d) mit Schwerpunkt Cybersecurity und Cyber Resilience Act (CRA).
Im Mittelpunkt steht die Sicherstellung von Cybersecurity-Anforderungen in Kundenprojekten – von der Planung über die technische Umsetzung bis zur erfolgreichen Abnahme. Gesucht wird eine sicherheitsorientierte Persönlichkeit, die Risiken bewertet, technische Sicherheitsmaßnahmen koordiniert und die Einhaltung relevanter Standards und regulatorischer Vorgaben sicherstellt.
Projektstart: Ab sofort
Projektdauer: 12 Monate | Insg. 260 PT
Projektstandort: Remote (130 PT), Onsite Graz/A (65 PT) sowie Onsite Giebelstadt/DE (65 PT)
Auslastung: Vollzeit | 100%
Aufgaben
- Zentraler Ansprechpartner für IT-/OT-Security-Themen in den zugewiesenen Projekten
- Durchführung und Dokumentation von Security Risk Assessments und Cyber Resilience Assessments
- Sicherstellung der Umsetzung kundenspezifischer Sicherheitsanforderungen sowie relevanter Normen und regulatorischer Vorgaben
- Steuerung von Hardening-Maßnahmen für Server, Betriebssysteme, Anwendungen, Netzwerke und OT-Komponenten
- Koordination von Vulnerability-, Patch- und Incident-Management
- Planung und Begleitung von Penetration Tests, Vulnerability Assessments und Security Audits
- Bewertung und Absicherung von OT-Architekturen, insbesondere Netzwerksegmentierung, Industrial DMZ und Purdue-Modell
- Unterstützung bei der Einführung von Security-Monitoring-, XDR- und Endpoint-Protection-Lösungen
- Management von Sicherheitsrisiken, Eskalationen und Compliance-Themen bis zur Projektabnahme
Anforderungen
- Mehrjährige Erfahrung im Bereich IT-/OT-Cybersecurity
- Gute Kenntnisse relevanter Sicherheitsstandards und regulatorischer Anforderungen, insbesondere IEC 62443, ISO 27001, NIS2 und Cyber Resilience Act (CRA)
- Erfahrung mit Security Assessments, Audits, Penetration Tests und Vulnerability Management
- Fundierte Kenntnisse von Netzwerk-, Server- und OT-Sicherheitsarchitekturen sowie technischer Sicherheitsmaßnahmen
- Fähigkeit, Sicherheitsrisiken zu bewerten, Maßnahmen zu priorisieren und deren Umsetzung nachzuverfolgen
- Selbstständige, strukturierte und lösungsorientierte Arbeitsweise sowie Kommunikationsstärke in der Zusammenarbeit mit technischen Teams und Projektverantwortlichen
Nice-to-have
- Erfahrung in internationalen Kunden- und Anlagenprojekten
- Praxis in der Einführung von Security-Monitoring-, XDR- oder Endpoint-Protection-Lösungen
Kommt das angebotene Projekt für Sie in Frage? Falls ja, bitten wir Sie um Zusendung folgender Informationen:
- Einen aktuellen CV
- Ihr frühestmögliches Verfügbarkeitsdatum
- Ihre verfügbare Auslastung in %
- Ihren Remote- sowie Onsite Stundensatz für Graz & Giebelstadt
- 1–2 Vergleichsprojekte, die Ihre relevante Erfahrung im Bereich belegen
- Einen Motivationstext von ca. 10–15 Zeilen mit konkretem Bezug auf die Projektanfrage und einer kurzen Darstellung, weshalb Sie aus Ihrer Sicht ein passender Match für das Projekt sind
- Eine Selbsteinschätzung der geforderten Skills und Anforderungen anhand folgender Legende:
0 = Kein Know-how
+ = Basiswissen
++ = Gutes Know-how
+++ = Sehr gutes Know-how
Mit dem Versenden Ihrer Unterlagen erklären Sie sich mit unserer Datenschutzerklärung einverstanden.