Penetration Tester OT Security (w/m/d)

Penetration Tester OT Security (w/m/d)

E.ON Digital Technology GmbH

Essen, Nordrhein-Westfalen, Deutschland

Das Wichtigste auf einen Blick

Beschäftigungsart

Voll- oder Teilzeit

Vertragsart

Unbefristet

Arbeitsmodell

Hybrid

Gesellschaft

E.ON Digital Technology GmbH

Stellen-ID

241967

Kontakt

Wiebke Schaper

Inklusion

Uns ist wichtig, Menschen mit Behinderung ein faires Bewerbungsverfahren zu ermöglichen, in dem sie ihr Bestes zeigen können. Daher wird unsere Schwerbehindertenvertretung frühzeitig in das Verfahren einbezogen. Bitte teile uns über das Bewerbungsformular mit, ob du technische oder organisatorische Anpassungen für das Bewerbungsverfahren benötigst. Wir stellen diese gern zur Verfügung.

Registrieren und bewerben

Das Team – dein Beitrag

Unser Penetration Testing Team, aktuell bestehend aus 10 Kolleginnen und Kollegen, schützt proaktiv die digitalen Werte und Daten von E.ON, indem die Wirksamkeit der bestehenden Sicherheitskontrollen unter anderem durch Penetration Tests, Security Assessments und Red/Purple Teaming Aktivitäten überprüft, potenzielle Angriffspunkte in IT- und OT-Umgebungen identifiziert und deren Ausnutzung verhindert wird.

Deine Aufgaben - sinnhaft und wertvoll

Penetration Tests: Organisation und Durchführung von Penetrationstests hauptsächlich an OT-Komponenten, Embedded Systemen, SCADA, Steuergeräten oder industriellen Netzwerken sowie IT-Komponenten

Security Assessments: Identifizierung von Angriffswegen und Bewertung des bestehenden technischen Sicherheitsniveaus bei unseren Konzerngesellschaften

Research & Development: Recherche und kontrolliertes Ausprobieren neuer Angriffsmethoden und -tools

Beratung: Beratung und Unterstützung unserer Fachbereiche und Gesellschaften als Expertin oder Experte in Fragen der Cybersicherheit für unsere Energieanlagen

Threat Intelligence: Recherche und kontrolliertes Ausprobieren neuer Angriffsmethoden und -tools

Bug Bounty: Identifizierung neuer Schwachstellen in den eingesetzten OT / IoT Produkten und Kommunikation dieser an die jeweiligen Hersteller

Dein Profil - authentisch & neugierig

Erfolgreich abgeschlossenes Studium der IT-Sicherheit, Informatik, Elektrotechnik, Automatisierung oder eine vergleichbare Qualifikation bzw. entsprechende Berufserfahrungen

Mehrjährige relevante Berufserfahrung sowie fundierte Expertise in der eigenständigen Durchführung von technischen Sicherheitsanalysen und Penetrationstests

Umfassende Kenntnisse und Begeisterung für Schwachstellen und Angriffsmethoden, sowie der Umgehung von gängigen Sicherheitstechnologien und -maßnahmen mit Fokus auf OT, IoT oder Hardware; Kenntnisse in Automatisierungs- und Netzwerktechnik

Fachspezifische Zertifizierungen von Vorteil (zum Beispiel OSCP, OSCE, GPEN, GICSP, GRID, GCIP, etc.)

Hohe Eigenmotivation, Kreativität, Flexibilität und Teamorientierung sowie Streben nach kontinuierlicher Weiterbildung und -entwicklung (z.B. durch Zertifizierungen)

Proaktive, professionelle und lösungsorientierte Kommunikation mit internen und externen Stakeholdern

Ein ausgeprägtes Ethik-Verständnis und Kenntnisse anwendbarerer Standards und Normen

Die Fähigkeit auch out-of-the-box zu denken und Problemstellungen unkonventionell aber jederzeit professionell anzugehen

Reisebereitschaft sowie Bereitschaft zur Durchführung einer Sicherheitsüberprüfung im vorbeugenden personellen Sabotageschutz in der Wirtschaft

Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift erforderlich

Unsere Benefits - vielseitig & durchdacht

Entfalte deine Talente: Wir möchten, dass du mit uns wächst. Ob bei der täglichen Arbeit, im aktiven Austausch mit anderen oder einem individuellen Training - unsere Lernkultur ermöglicht es dir, deine persönliche Entwicklung auf das nächste Level zu bringen.