Job
In this role, you will develop a comprehensive OT asset inventory, define governance structures, and support security measures for critical systems through close collaboration with various departments.
Job technologies
Your role in the team
- Aufbau, Pflege und Weiterentwicklung einer ganzheitlichen OT-Asset-Inventarisierung als zentrale Grundlage für die IT-/OT-Sicherheit sowie Aufbau und Pflege eines zentralen Asset-Registers und Mitwirkung bei der Anbindung an bestehende CMDB- und IT-Service-Management-Prozesse.
- Definition, Einführung und Weiterentwicklung von Governance-Strukturen für das Asset-Management im OT-Umfeld, einschließlich Richtlinien, Standards, Rollen- und Verantwortlichkeitsmodellen zur Sicherstellung transparenter und nachhaltiger Prozesse.
- Planung, Koordination und Durchführung von Systemaufnahmen, Inventarisierungsmaßnahmen und Asset-Erfassungen in enger Zusammenarbeit mit Fachbereichen, Produktion und Instandhaltung unter Berücksichtigung der Verfügbarkeits-, Betriebs- und Safety-Anforderungen produktiver Anlagen.
- Analyse und Bewertung von Asset-Daten zur Identifikation kritischer Systeme, Sicherheitsrisiken und Verbesserungspotenziale sowie Erstellung aussagekräftiger Reports, Management-Unterlagen und Kennzahlen zur Messung von Abdeckungsgraden, Risiken und Fortschritten.
- Mitwirkung bei der Etablierung sicherheitsrelevanter Grundlagen im OT-Umfeld, insbesondere für Schwachstellenmanagement, Patchmanagement und Incident Response sowie Unterstützung bei der Weiterentwicklung der OT-Sicherheitsarchitektur und zugehöriger Prozesse.
Our expectations of you
Education
- Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, Automatisierungstechnik oder eine vergleichbare Qualifikation sowie mehrjährige Berufserfahrung im IT- oder OT-Sicherheitsumfeld, idealerweise mit fundierten Kenntnissen in beiden Bereichen; ergänzt durch eine analytische und strukturierte Arbeitsweise, hohe Eigeninitiative, ausgeprägte Kommunikationsstärke, Freude an der Schaffung von Transparenz und nachhaltigen Strukturen in komplexen Umgebungen sowie die Bereitschaft zu Einsätzen an Produktionsstandorten.
Qualifications
- Gutes Verständnis von IT-/OT-Sicherheitsanforderungen, regulatorischen Vorgaben und etablierten Standards wie IEC 62443, ISO 27001 oder BSI-Grundschutz; Kenntnisse aktueller regulatorischer Anforderungen, beispielsweise NIS2, sind von Vorteil.
- Praxis in der Analyse komplexer Systemlandschaften sowie im Aufbau strukturierter Prozesse und Governance-Modelle.
- Kenntnisse im Umgang mit OT-Monitoring- und Asset-Discovery-Lösungen (z. B. Claroty, Nozomi Networks, Tenable OT oder Armis) von Vorteil, insbesondere im Bereich passiver Discovery-Verfahren in Produktionsumgebungen.
Experience
- Erfahrung mit industriellen Netzwerken, OT-Systemen, Produktionsumgebungen oder technischen Infrastrukturen sowie fundierte Kenntnisse in Asset Management, Configuration Management, Inventarisierung oder CMDB-nahen Prozessen; idealerweise verbunden mit Erfahrung in der Planung und Umsetzung von Projekten, der Zusammenarbeit mit externen Dienstleistern sowie der Koordination interdisziplinärer Teams und Stakeholder.
What we offer
- Bewerbungen schwerbehinderter Menschen (m/w/d) werden bei gleicher Eignung bevorzugt behandelt.
Benefits
Health, fitness & fun
Work-Life-Integration
Food & drink
Topics you will work on
Job locations
About your employer
Diehl Controls is a global leader in the household appliances and HVAC/R industry. We offer top-notch solutions and innovative products, covering everything from development to industrialization and high-tech production.
- Established Company
- Hybrid, Onsite
- Industry, Production
More jobs
These jobs might also interest you
Operation, monitoring, and further development of the network infrastructure. Administration and configuration of firewalls, routers, and switches. Ensuring network availability, performance, and security. Participation in IT security concepts and...
Participation in security analyses and assessment of applications and IT systems. Support in the design and implementation of technical security measures (e.g., WAF, Load Balancing, Firewall, etc.). Conducting and supporting penetration tests,...
Anyone who joins here not only designs software – they bring machines to life that are recognizable on real construction sites. Software Developer (m/f/d) Basic Engineering Our client is an internationally leading manufacturer of technically...