Senior IT-/OT Network & Security Administrator (m/w/d)

Aufgaben:

·Administration, Konzeption und Weiterentwicklung von IT- und OT-Infrastrukturen in industriellen Umgebungen
·Administration und Implementierung von Firewalls verschiedener Hersteller, insbesondere Cisco, Fortinet, Sophos, Stormshield und Hirschmann
·Administration und Optimierung von IT-/OT-Netzwerken auf Basis von Cisco, Hirschmann, LANCOM, Huawei und weiteren Netzwerkkomponenten
·Konzeption und Implementierung von OT-Netzwerkarchitekturen sowie Segmentierung nach dem Purdue Model
·Planung, Aufbau und Administration von OT-DMZ-Infrastrukturen
·Implementierung und Administration von Netzwerk- und Host-Monitoring-Lösungen, z. B. CheckMK, Security Onion, Trisul, HiVision und WhatsUp Gold
·Administration und Absicherung von Active-Directory-Umgebungen im IT- und OT-Bereich
·Administration von Windows- und Linux-Systemen sowie Datenbankumgebungen (MS SQL, MySQL)
·Administration und Absicherung von SCADA-, MES- und PDMS-Systemen, insbesondere GE Fanuc Proficy iFIX und Siemens PCS7
·Planung und Umsetzung von Industrial Cyber Security Maßnahmen
·Durchführung und Begleitung von Security Assessments, Risikoanalysen und Hardening-Maßnahmen nach etablierten Standards und Best Practices
·Implementierung von CIS Hardening Guidelines in IT-/OT-Umgebungen
·Entwicklung und Einführung von Cyber-Security-Prozessen, beispielsweise Incident Response, Risk Management und Technical Design Authority
·Konzeption und Umsetzung von IT-/OT-Schnittstellen und Sicherheitskonzepten
·Unterstützung bei der Integration von SIEM-, Asset-Discovery-, Netzwerk- und Host-Monitoring-Lösungen
·Begleitung von System- und Infrastruktur-Updates sowie Migrationen in produktionskritischen Umgebungen
·Technische Beratung und Unterstützung von Kunden und Projektteams im Bereich OT-Security und industrielle Netzwerktechnik
·Erstellung und Pflege von technischen Dokumentationen, Richtlinien und Testverfahren

Must-Have-Skills:

·Sozialversicherungspflicht angestellt! Keine Freelancer, nur Festangestellte oder eigene GmbH.
·Abgeschlossenes Studium oder Ausbildung im Bereich IT, Netzwerktechnik, Automatisierungstechnik, Elektrotechnik oder eine vergleichbare Qualifikation
·Mehrjährige Berufserfahrung in der Administration und Konzeption von IT-/OT-Infrastrukturen
·Fundierte Kenntnisse in Netzwerk- und Firewall-Technologien
·Erfahrung im Bereich Industrial Cyber Security / OT Security
·Sehr gute Kenntnisse in der Administration von Windows- und Linux-Systemen
·Erfahrung mit Active Directory und Netzwerk-/Host-Monitoring
·Kenntnisse industrieller Systeme und Protokolle sowie Erfahrung mit SCADA-, MES- und Prozessleitsystemen
·Erfahrung in der Netzwerksegmentierung und Absicherung industrieller Umgebungen
·Kenntnisse des Purdue Enterprise Reference Architecture Models
·Erfahrung mit Security Frameworks, Hardening Guidelines sowie Risiko- und Incident-Management

Wünschenswerte Qualifikationen:
·GICSP – Global Industrial Cyber Security Professional
·GCIH – GIAC Certified Incident Handler
·GPEN – GIAC Penetration Tester
·GXPN – GIAC Exploit Researcher & Advanced Penetration Tester
·GCFA – GIAC Certified Forensic Analyst
·GCDA – GIAC Certified Detection Analyst

Technisches Umfeld:
·Netzwerk: Cisco, Hirschmann, LANCOM, D-Link, Huawei
·Firewalls: Cisco, Fortinet, Sophos, Stormshield, Hirschmann
·Monitoring: CheckMK, Security Onion, Trisul, HiVision, WhatsUp Gold
·Security: CIS Hardening, SIEM, Asset Discovery, Incident Response, Risk Management
·Betriebssysteme: Windows Server, Windows 10/11, Linux (CentOS, Ubuntu, Debian, RHEL)
·Directory Services: Windows Active Directory
·Datenbanken: MS SQL, MySQL
·OT/SCADA: Siemens PCS7, GE Fanuc Proficy iFIX, ACRON MES/PDMS
·Netzwerktechnik: SHDSL / Keymile SCADA
Start: ASAP
Dauer: 6 Monate
Einsatzort: Frankfurt am Main, Deutschland (Remote 100%)
Branche: Bahn
Auslastung: 100%