Fundierte Kenntnisse relevanter Cybersicherheits-Frameworks und -Vorschriften, unter anderem: IEC 62443 (insbesondere 62443-1-x, 2-x, 3-x, 4-x) / NIS2-Richtlinie und ihre Auswirkungen auf den industriellen Betrieb / NIST-Cybersicherheits-Framework (CSF) und die NIST SP 800-Reihe / ISO/IEC 27001 und zugehörige Normen
Praktische Erfahrung bei der Umsetzung von OT-Cybersicherheitsprogrammen in Brownfield-Umgebungen, einschließlich: Bewertung und Sanierung von Altsystemen / Schrittweise Segmentierung flacher industrieller Netzwerke ohne Betriebsunterbrechungen / Integration von Sicherheitskontrollen in bestehende Produktionsinfrastrukturen
Nachweisbare Erfolge bei der Konzeption und Umsetzung von Netzwerksegmentierungen, darunter: Definition von Zonen, Kommunikationskanälen und Vertrauensstufen in Umgebungen mit mehreren Standorten / Implementierung von Firewalls, Jump-Hosts und Konzepten für sicheren Fernzugriff / Reduzierung der Angriffsfläche durch Segmentierung und Kommunikation nach dem Prinzip der geringsten Berechtigungen
Fähigkeit, globale Standards in pragmatische, standortbezogene Umsetzungen zu übertragen, darunter: Entwicklung von Vorlagen, Entwürfen und Roadmaps für die Einführung / Coaching lokaler Engineering- und IT/OT-Teams
IT-Kenntnisse: mes-Software, Maschinensteuerung von Siemens (S-Serie), Netzwerkkenntnisse
Branchenkenntnisse der Chemischen- und/oder Produzierenden Industrie werden vorausgesetzt

OT Security Expert (m/w/d)