Wir suchen einen Senior IT-/OT Network & Security Administrator (m/w/d), Ref. 1380
IP Systems GmbH
Ansprechpartner: Marisa Elena Siess
Frankfurt am Main, Deutschland
Verkehr und LogistikServiceNow Security OperationsActive DirectoryLinuxSCADAInfrastrukturNetzwerk-SegmentierungPdmsSecurity AdministratorIntegrated Security Management SystemFirewallsFortinetCisco
Beschreibung
Für den Einsatz bei unserem Kunden aus dem Bahnbereich suchen wir einen: Senior IT-/OT Network & Security Administrator (m/w/d)
Aufgaben:
- Administration, Konzeption und Weiterentwicklung von IT- und OT-Infrastrukturen in industriellen Umgebungen
- Administration und Implementierung von Firewalls verschiedener Hersteller, insbesondere Cisco, Fortinet, Sophos, Stormshield und Hirschmann
- Administration und Optimierung von IT-/OT-Netzwerken auf Basis von Cisco, Hirschmann, LANCOM, Huawei und weiteren Netzwerkkomponenten
- Konzeption und Implementierung von OT-Netzwerkarchitekturen sowie Segmentierung nach dem Purdue Model
- Planung, Aufbau und Administration von OT-DMZ-Infrastrukturen
- Implementierung und Administration von Netzwerk- und Host-Monitoring-Lösungen, z. B. CheckMK, Security Onion, Trisul, HiVision und WhatsUp Gold
- Administration und Absicherung von Active-Directory-Umgebungen im IT- und OT-Bereich
- Administration von Windows- und Linux-Systemen sowie Datenbankumgebungen (MS SQL, MySQL)
- Administration und Absicherung von SCADA-, MES- und PDMS-Systemen, insbesondere GE Fanuc Proficy iFIX und Siemens PCS7
- Planung und Umsetzung von Industrial Cyber Security Maßnahmen
- Durchführung und Begleitung von Security Assessments, Risikoanalysen und Hardening-Maßnahmen nach etablierten Standards und Best Practices
- Implementierung von CIS Hardening Guidelines in IT-/OT-Umgebungen
- Entwicklung und Einführung von Cyber-Security-Prozessen, beispielsweise Incident Response, Risk Management und Technical Design Authority
- Konzeption und Umsetzung von IT-/OT-Schnittstellen und Sicherheitskonzepten
- Unterstützung bei der Integration von SIEM-, Asset-Discovery-, Netzwerk- und Host-Monitoring-Lösungen
- Begleitung von System- und Infrastruktur-Updates sowie Migrationen in produktionskritischen Umgebungen
- Technische Beratung und Unterstützung von Kunden und Projektteams im Bereich OT-Security und industrielle Netzwerktechnik
- Erstellung und Pflege von technischen Dokumentationen, Richtlinien und Testverfahren
Fachliche / technische Anforderungen:
- Abgeschlossenes Studium oder Ausbildung im Bereich IT, Netzwerktechnik, Automatisierungstechnik, Elektrotechnik oder eine vergleichbare Qualifikation
- Mehrjährige Berufserfahrung in der Administration und Konzeption von IT-/OT-Infrastrukturen
- Fundierte Kenntnisse in Netzwerk- und Firewall-Technologien
- Erfahrung im Bereich Industrial Cyber Security / OT Security
- Sehr gute Kenntnisse in der Administration von Windows- und Linux-Systemen
- Erfahrung mit Active Directory und Netzwerk-/Host-Monitoring
- Kenntnisse industrieller Systeme und Protokolle sowie Erfahrung mit SCADA-, MES- und Prozessleitsystemen
- Erfahrung in der Netzwerksegmentierung und Absicherung industrieller Umgebungen
- Kenntnisse des Purdue Enterprise Reference Architecture Models
- Erfahrung mit Security Frameworks, Hardening Guidelines sowie Risiko- und Incident-Management
Muss-Anforderungen:
SMC - Security Management Center
- Erfahrung in der Betreuung der SMC-Bauart
- Kenntnisse und Erfahrung in der Unterstützung von DOC und iLBS
- Erfahrung in der Unterstützung und Betreuung der SMC-Testumgebung
- Fähigkeit zur Unterstützung von SMC-Operatoren und -Administratoren im Troubleshooting
- Erfahrung in der Konzeption, Planung und Umsetzung von KSC-Architekturen (SMC, LMC, SOC, SIC)
Technisches Umfeld:
- OT/SCADA: Siemens PCS7, GE Fanuc Proficy iFIX, ACRON MES/PDMS
- Netzwerktechnik: SHDSL / Keymile SCADA
Projektstandort: Frankfurt am Main
Ausführung: Remote
Auslastung: Vollzeit
Projektstart: asap
Dauer: 6 – 12 Monate
Wenn Sie sich von dieser Stellenbeschreibung angesprochen fühlen, senden Sie bitte Ihren aussagekräftigen CV direkt per E-Mail und schnellstmöglich mit Ref. 1380 an:
***@***.de
IP Systems GmbH
Marisa Elena Siess