Penetration Tester / Security Consultant (m/w/d) – IoT, Edge & Cloud | IEC 62443

Für einen Technologiekonzern aus dem Maschinen- und Anlagenbau suchen wir einen erfahrenen Penetration Tester mit Beratungsanteil.

Gegenstand ist die Sicherheitsbewertung der konzernweiten IoT-Plattform. Dazu gehören das Edge-Gerät, über das der Großteil des Maschinenparks remote angebunden ist und die zugehörigen zentralen Cloud-Services. Getestet wird im White-Box-Ansatz mit Vorwissen, Zugang und Testhardware, in enger Abstimmung mit den internen Softwarearchitekten. Das Projekt startet als abgegrenztes Erstmandat. Folgeprojekte zu weiteren Produkten sind höchstwahrscheinlich.

Aufgaben:

- Penetrationstests der IoT-Plattform inkl. Edge-Gerät (White-Box)

- Prüfung der zentralen Cloud-/Shared-Services auf Manipulationssicherheit und Schutz vor der Übernahme von Maschinennetzwerken beim Endkunden

- Bewertung der Kette aus Staging, Zertifikatsausrollung im Feld und kundenindividueller Applikationsbereitstellung

- Dokumentation der Ergebnisse inkl. Testbericht-Summary

- Fachliche Begleitung der Produkt- und Softwarearchitekten: Bedrohungsanalysen, Risikobewertung, Aufbau von Security-Verständnis in einer maschinenbaugeprägten Entwicklungsorganisation

Anforderungen:

- Mehrjährige Erfahrung im Penetration Testing, idealerweise im industriellen bzw. OT-/IoT-Umfeld

- Fundierte Kenntnisse der IEC 62443

- Erfahrung mit Embedded-/Edge-Geräten sowie Cloud-Plattformen

- Threat Modeling / Bedrohungsanalyse, Static Code Analysis, Vulnerability Management

- Beratungs- und Kommunikationsstärke gegenüber Entwicklern und Architekten ohne Security-Hintergrund

- Verhandlungssicheres Deutsch

- Wohnsitz in Deutschland, Bereitschaft zu gelegentlichen Vor-Ort-Terminen (Hessen)

Rahmendaten:

- Start: Dezember 2026 (Onboarding) bzw. Januar 2027

- Volumen: zunächst ca. 20 Personentage

- Einsatzort: überwiegend remote, gelegentlich vor Ort

- Sprache: Deutsch, Englisch von Vorteil

Wenn das Projekt auf Ihr Profil passt, freue ich mich über Ihre Zusendung eines CVs, gewünschtem Stundensatz und schnellstmöglicher Verfügbarkeit.