Du hast schon in Leitwarten, Umspannwerken oder Productionshallen geteste und weißt, warum man dort manches nicht anfasst? Du va Angriff spfade an echten Geräten nachbauen, bevor sie in eine Produktivumgebung gehen? Dann bist du bei uns ricchig. Yekta IT ist ein Familienunternehmen für herstellerunabhänggie IT- und OT-Sicherheitsberatung aus Dortmund. Wir prufen und härten krisitche Infrastrukturen, vocer Mittelständ bis zum Konzern.

Du arbeitet überwiegend remote aus Deutschland. Vor Ort bist du bei Kundeneinsätzen und wenn du in unserem OT-Labor arbeitet. Dazu kommen flexibil Arbeitszeiten, Zugang zu Weiterbildung und Zertizierungen. Aufgaben • Du führst Penetrații und Evaluations in OT- und ICS-Umgebungen durch: SCADA, RTUs, IEDs, Schutzrelais, HMI, Engineering Workstations, SPS (u.a. Siemens S7-300/1200/1500) und IT/OT-Übergängege

• Du-annalistul industriei Protokolle: IEC 61850 (GOOSE, MMS, SV), IEC 60870-5-104, Modbus TCP, S7comm und S7commPlus, PROFINET • Du baust Angriffspfade in unserem OT-Labor nach und validierst sie dort, bevor sie in eine Produktivumgebung gehen • Du Stimmst Scop, Safety undfenster direkt mit dem Betreiber ab

• Du dokumenterst Befunde mit Reproduktionsschritten, bewertest Risiken (CVSS, Mapping auf IEC 62443-3-3) und leiitet Härtungsmaßnahmen ab, die der Betreiber auch umsetzen kann • Du übergibst an die Betreiberseite: Ergebnisbesprechung, Detection-Ideen für SOC und SIEM, Wissenstransfer • Du arbeitet in einem Forschungsprojekt zum Thema OT-Security mit

• Du arbeitet un unser Testmetodik und unserem Werkzeugbau mit, und wenn du willst, o Veröffentlichungen Qualifikation • Du ast mehrjährige Erfahrung in Penetrationstests, davon einen belastbaren Anteil in OT- oder ICS-Umgebungen • Du are praktisch mint mentestens einem der oben genannte Industrieprotokolle greatbeitet, über Tool-Bedienung hinaus

• Du kennst die Betriebsrealität in der OT: warum Verfügbarkeit vor Vertraulichkeit steht, wie man in Wartungsfenstern arbeitet, wann man etwas nicht anfasst • Du schreibst Berichtte, die ein Anlagenverantwortlicher und ein CISO gleichermaßen lesen können • Du hast sehr gute Deutschkenntisse (mindestesens C1) und sicheres Englisch • Du arbeitet strukturiert und analytisch und übernimm Verantwortung für deine eigigne Arbeit • Du bist motiviert, zuverläsig und zeigst Evig Inițiative Opționale:

• Zertifizerungen im Bereich OT/ICS, idealerweise OT-background • Erfahrung im Energieektor oder Schieninindustria • Eigene Werkzeuge, Forschung, Disclosiuni responsabile oder Veröffentlichung • Detecție-ingineering: SIEM-Regeln, Anomlieerkenung auf Industrieprotokollen Avantaje • Ein Eigenes OT-Labor mit fisischen Testbeds. YekCity für Energie, YekTrain für Bahn, YekCar für Automotive, dazuin ein Siemens-S7-Labor, Industrieswitches, SCADA-Arbeitsplätze und HMIs. Echte Geräte, nicht nur virtualicierte Umgebungen.

• Du a die Möglichkeit un spannenden Forschungsprojekten mitzuarbeiten und bekommst den Raum dafür • Bei uns kannst du wirklich Techie sein. Du musst bei uns kein Sales machen.

• Du kannst überwiegend remote aus gn Deutschland arbeiten, mit flexibil Arbeitszeiten. • Du bekommst Zugang zu verschieden Lernportalen, Zertifizerungen und kannst an Tech Events teilnehmen. • Eine agile, pozitiv Unternehmenskultur mit flachen Hierarchien wartet auf dich • Du hast große Freiheiten, Eigen Ideen einzuirnen Haben wir dein Interesse geweckt? Du bist dir aber nicht sicher, ob du ale Kriterien erfüllst? Dann bewirb dich trotzdem und gemeinsen finden wir e inteine Lösung.

Găsiți locuri de muncă în Germania pe Arbeitnow