Für unsere Kunden suchen wir einen Security Responsible in Projects (m/w/d).
Ihre Aufgaben:
* Eine dedizierte Rolle und Kontaktstelle in Kundenprojekten, um die Kundenanforderungen an die Cybersicherheit, Vorschriften, Gesetze und Standards zu erfüllen, z. B. ISA/IEC 62443, EU-Richtlinie 2022/2555 (NIS2), ISO/IEC 27000, BDEW Whitepaper 2.0, Critical Entities Resilience (CER) und um die Sicherheitsanforderungen für spezifische Kundenlösungen und -produkte zu erfüllen.
Die typischen Aufgaben des SRiP sind:
* Führung des Projekts durch die in den jeweiligen Prozessen definierten Sicherheitsaktivitäten.
* Unterstützung bei der Bewertung der Sicherheitsanforderungen und Einleitung der notwendigen Maßnahmen, um deren Erfüllung zu gewährleisten.
* Funktionieren als Bindeglied zwischen dem Projektdurchführungsteam und dem Kunden in Bezug auf Sicherheitsthemen.
* Kommunikation des Standpunkts von Siemens Energy in Bezug auf die Sicherheit von industriellen Automatisierungs- und Steuerungssystemen (IACS) und etwaige Abweichungen oder Probleme in Bezug auf die Konformität mit den vom Kunden geforderten Sicherheitsanforderungen.
* Bei Projekten mit einem PPM, der auch die Verantwortung für SRiP hat, technische Beratung und Unterstützung des PPM-SRiP
* SRiPs müssen zumindest eine funktionale Berichtslinie zum Projektleiter des jeweiligen Projekts haben.
Ihre Qualifikation:
* B.Sc./M.Sc./Ph.D. in Informatik, Cybersicherheit, Kybernetik, Elektronik oder einem verwandten Gebiet.
* Umfassende Kenntnisse von industriellen Steuerungssystemen, IT/OT-Architekturen, Netzwerktechnik und Kommunikationsprotokollen.
* Gute Kenntnisse von eingebetteten Systemen und Echtzeitsteuerungssystemen.
* Angemessene Programmierkenntnisse in Bezug auf eingebettete Systeme (z. B. C, C++) und Skripte (z. B. Python, Bash-Scripting)
* Allgemeines Verständnis und Kenntnisse über elektrische Systeme. Vertrautheit mit Gebäudeautomationssystemen und HGÜ-Stromrichterstationen ist von Vorteil.
* Kenntnisse über die Sicherheitsinfrastruktur vor Ort, wie CCTV, Zugangskontrolle und ähnliches.
* Signifikante Erfahrung im Engineering und in der Projektabwicklung.
* Proaktiv, praktisch veranlagt und mit großer Problemlösungskompetenz.
* Jegliche Zertifizierung im Bereich der Cybersicherheit, z. B. GSEC, CISSP, CISM, GICSP oder ähnliches, ist von Vorteil.
* Erfahrung mit Sicherheitsstandards und/oder Vorschriften von Klassifikationsgesellschaften wie IEC 62443, ISO 27000, NERC CIP, DNV-Vorschriften, NIS2, UREs usw. sind von Vorteil.
* Fließende Englischkenntnisse in Wort und Schrift, Deutsch ist ein Plus.
Ihr Vorteil:
* Unbefristeter Arbeitsvertrag
* Übernahmechance durch den Kunden
Ihr Kontakt zu Hofmann:
Zögern Sie nicht und bewerben Sie sich noch heute. Gerne beantworten wir Ihre Fragen per E-Mail unter folgender Adresse: nicole.balzer@hofmann.info
Wir freuen uns, bald von Ihnen zu hören!
Wir wertschätzen Vielfalt und begrüßen daher alle Bewerbungen - unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion/Weltanschauung, Behinderung, Alter sowie sexueller Orientierung und Identität.