Du hast schon em Leitwarten, Umspannwerken oder Produktionshallen getestet und weißt, warum man dort manches nicht anfasst? Du willst Angriffspfade an echten Geräten nachbauen, bevor sie in eine Produktivumgebang gehen? Dann bist du be uns richtig. Yekta IT ist ein Familienunternehmen für herstellerunabhänggige IT- und OT-Sicherheitsberatung aus Dortmund. Wir prufen und härten kristische Infrastrukturen, vocer Mittelständ bis zum Konzern.

Du arbeitet überwiegend remote aus Deutschland. Vor Ort bist du bei Kundeneinsätzen und wenn du in unserem OT-Labor arbeitet. Dazu kommen flexible Arbeitszeiten, Zugang zu Weiterbildung und Zertifizierungen. Aufgaben • Du führst Penetrations und Assessments in OT- und ICS-Umgebungen durch: SCADA, RTUs, IEDs, Schutzrelais, HMI, Engenharia Workstations, SPS (u.a. Siemens S7-300/1200/1500) und IT/OT-Übergängege

• Du analisatrice industrial Protokolle: IEC 61850 (GOOSE, MMS, SV), IEC 60870-5-104, Modbus TCP, S7comm und S7commPlus, PROFINET • Du baust Angriffspfade in unserem OT-Labor nach und validierst sie dort, bevor sie in eine Produktivumgebung gehen • Du estimst Âmbito, Safety undfenster direkt mit dem Betreiber ab

• Du dokumentarst Befunde mit Reproduktionsschritten, bewertest Risiken (CVSS, Mapping auf IEC 62443-3-3) und leitest Härtungsmaßnahmen ab, die der Betreiber auch umsetzen kan • Du übergibst an die Betreiberseite: Ergebnisbesprechung, Detection-Ideen für SOC und SIEM, Wissenstransfer • Du arbeitet in einem Forschungsprojekt zum Thema OT-Security mit

• Du arbeitet an unserer Testmethodik und unserem Werkzeugbau mit, und wenn du willst, an Veröffentlichungen Qualifikation • Du hast mehrjährige Erfahrung em provas de Penetration, davon einen belastbaren Anteil em OT- oder ICS-Umgebungen • Du hast practisch mit mentestens einem der oben genanten Industrieprotokolle greatbeitet, über Tool-Bedienung hinaus

• Du Kennst die Betriebsrealität in der OT: warum Verfügbarkeit vor Vertraulichkeit steht, wie man in Wartungsfenstern arbeitet, wann man etwas nicht anfasst • Du schreibst Berichte, die ein Anlagenverantwortlicher und ein CISO gleichermaßen lesen können • Du hast sehr gute Deutschkenntisse (mindestesens C1) und sicheres Englisch • Du arbeitet strukturiert und analytisch und übernimm Verantwortung für deine eigine Arbeit • Du bist motiviert, zuverlässig und zeigst Agency Optional:

• Zertifizerungen im Bereich OT/ICS, idealerweise OT-background • Erfahrung im Energiesektor oder Schieninindustria • Eigene Werkzeuge, Forschung, Responsável Divulgações oder Veröffentlichung • Detecção-Engineering: SIEM-Regeln, Anomlieerkenung auf Industrieprotokollen Benefícies • Ein Eigenes OT-Labor mit fisischen Testbeds. YekCity für Energie für Bahn, YekCar für Automotive, dazuin eein Siemens-S7-Labor, Industrialwitches, SCADA-Arbeitsplätze und HMIs. Echte Geräte, nicht nur virtualiste Humgegen.

• Du hast die Möglichkeit um spannenden Forschungsprojekten mitzuarbeiten und bekommst den Raum dafür • Bei uns kannst du wirklich Techie sein. Du musst bei uns kein Sales machen.

• Du kannst überwiegend remote aus ganz Deutschland arbeiten, mit flexíveln Arbeitszeiten. • Du bekommst Zugang zu verschieden Lernportalen, Zertifizerungen und kannst an Tech Events teilnehmen. • Eine agile, positive Unternehmenskultur mit flachen Hierarchien wartet auf dich • Du hast große Freiheiten, Eigen Ideen einzuirnen Haben wir dein Interesse geweckt? Du bist dir aber nicht sicher, ob du alle Kriterien erfüllst? Dann bewirb dich tropzem und gemeinsen finden wir e streine Lösung.

Procurar empregos na Alemanha em Arbeitnow