Senior IT-/OT Network & Security Administrator (m/w/d), Ref. 1380

IP Systems GmbH Gründung & Fokus: 1999 gegründete Ingenieur- und Beratungsgesellschaft mit Schwerpunkt Telekommunikation und IT Kunden: Telekommunikation, Medien & Rundfunk, Transport & Logistik sowie öffentlicher Sektor Leistungen: Fach- und Projektmanagement-Unterstützung Produkt- und Technologieeinführung Programm- und Projektsteuerung IT Security Services Professional Services sowie Programm- und Projektmanagement (klassisch, agil, hybrid) Kompetenz & Ansatz: Multidisziplinäre Teams aus erfahrenen Ingenieuren, Informatikern und Wirtschaftsexperten Praxisnah, pragmatisch und lösungsorientiert Begleitung über den gesamten Lifecycle: von Konzeption und Einführung bis Implementierung und Betrieb Aufgaben Administration, Konzeption und Weiterentwicklung von IT- und OT-Infrastrukturen in industriellen Umgebungen Administration und Implementierung von Firewalls verschiedener Hersteller, insbesondere Cisco, Fortinet, Sophos, Stormshield und Hirschmann Administration und Optimierung von IT-/OT-Netzwerken auf Basis von Cisco, Hirschmann, LANCOM, Huawei und weiteren Netzwerkkomponenten Konzeption und Implementierung von OT-Netzwerkarchitekturen sowie Segmentierung nach dem Purdue Model Planung, Aufbau und Administration von OT-DMZ-Infrastrukturen Implementierung und Administration von Netzwerk- und Host-Monitoring-Lösungen, z.

B.

CheckMK, Security Onion, Trisul, HiVision und WhatsUp Gold Administration und Absicherung von Active-Directory-Umgebungen im IT- und OT-Bereich Administration von Windows- und Linux-Systemen sowie Datenbankumgebungen (MS SQL, MySQL) Administration und Absicherung von SCADA-, MES- und PDMS-Systemen, insbesondere GE Fanuc Proficy iFIX und Siemens PCS7 Planung und Umsetzung von Industrial Cyber Security Maßnahmen Durchführung und Begleitung von Security Assessments, Risikoanalysen und Hardening-Maßnahmen nach etablierten Standards und Best Practices Implementierung von CIS Hardening Guidelines in IT-/OT-Umgebungen Entwicklung und Einführung von Cyber-Security-Prozessen, beispielsweise Incident Response, Risk Management und Technical Design Authority Konzeption und Umsetzung von IT-/OT-Schnittstellen und Sicherheitskonzepten Unterstützung bei der Integration von SIEM-, Asset-Discovery-, Netzwerk- und Host-Monitoring-Lösungen Begleitung von System- und Infrastruktur-Updates sowie Migrationen in produktionskritischen Umgebungen Technische Beratung und Unterstützung von Kunden und Projektteams im Bereich OT-Security und industrielle Netzwerktechnik Erstellung und Pflege von technischen Dokumentationen, Richtlinien und Testverfahren Qualifikation Abgeschlossenes Studium oder Ausbildung im Bereich IT, Netzwerktechnik, Automatisierungstechnik, Elektrotechnik oder eine vergleichbare Qualifikation Mehrjährige Berufserfahrung in der Administration und Konzeption von IT-/OT-Infrastrukturen Fundierte Kenntnisse in Netzwerk- und Firewall-Technologien Erfahrung im Bereich Industrial Cyber Security / OT Security Sehr gute Kenntnisse in der Administration von Windows- und Linux-Systemen Erfahrung mit Active Directory und Netzwerk-/Host-Monitoring Kenntnisse industrieller Systeme und Protokolle sowie Erfahrung mit SCADA-, MES- und Prozessleitsystemen Erfahrung in der Netzwerksegmentierung und Absicherung industrieller Umgebungen Kenntnisse des Purdue Enterprise Reference Architecture Models Erfahrung mit Security Frameworks, Hardening Guidelines sowie Risiko- und Incident-Management Wünschenswert: GICSP – Global Industrial Cyber Security Professional GCIH – GIAC Certified Incident Handler GPEN – GIAC Penetration Tester GXPN – GIAC Exploit Researcher & Advanced Penetration Tester GCFA – GIAC Certified Forensic Analyst GCDA – GIAC Certified Detection Analyst Technisches Umfeld Netzwerk: Cisco, Hirschmann, LANCOM, D-Link, Huawei Firewalls: Cisco, Fortinet, Sophos, Stormshield, Hirschmann Monitoring: CheckMK, Security Onion, Trisul, HiVision, WhatsUp Gold Security: CIS Hardening, SIEM, Asset Discovery, Incident Response, Risk Management Betriebssysteme: Windows Server, Windows 10/11, Linux (CentOS, Ubuntu, Debian, RHEL) Directory Services: Windows Active Directory Datenbanken: MS SQL, MySQL OT/SCADA: Siemens PCS7, GE Fanuc Proficy iFIX, ACRON MES/PDMS Netzwerktechnik: SHDSL / Keymile SCADA Benefits Das bieten wir Dir: Abwechslungsreiche Projektarbeit in unserem Kundenumfeld mit starkem Technologiebezug Individuelle Förderung in Form von fachspezifischen Weiterbildungen und Zertifizierungen (wie Work­shops, Schul­ungen und Trainings) Einfache Kommunikationswege auf verschiedenen Verantwortungsebenen Flache Hierarchien innerhalb unseres Unternehmens mit fami­liärer und produktiver Atmos­phäre Beteiligung am Unternehmenserfolg Hybrides Arbeiten mit flexiblen Arbeitszeiten Individuelle technische Arbeitsausstattung Zugang zu unserer Corporate Benefits-Plattform, quartalsweise Firmenveranstaltungen Einen unbefristeten Arbeitsvertrag mit 30 Urlaubstage, Heiligabend und Silvester sind zusätzlic