Penetration Tester / Security Consultant (m/w/d) – IoT, Edge & Cloud | IEC 62443

Project overview

Für einen Technologiekonzern aus dem Maschinen- und Anlagenbau suchen wir einen erfahrenen Penetration Tester mit Beratungsanteil.

Gegenstand ist die Sicherheitsbewertung der konzernweiten IoT-Plattform. Dazu gehören das Edge-Gerät, über das der Großteil des Maschinenparks remote angebunden ist und die zugehörigen zentralen Cloud-Services. Getestet wird im White-Box-Ansatz mit Vorwissen, Zugang und Testhardware, in enger Abstimmung mit den internen Softwarearchitekten. Das Projekt startet als abgegrenztes Erstmandat. Folgeprojekte zu weiteren Produkten sind höchstwahrscheinlich.

Responsibilities

• Penetrationstests der IoT-Plattform inkl. Edge-Gerät (White-Box)
• Prüfung der zentralen Cloud-/Shared-Services auf Manipulationssicherheit und Schutz vor der Übernahme von Maschinennetzwerken beim Endkunden
• Bewertung der Kette aus Staging, Zertifikatsausrollung im Feld und kundenindividueller Applikationsbereitstellung
• Dokumentation der Ergebnisse inkl. Testbericht-Summary
• Fachliche Begleitung der Produkt- und Softwarearchitekten: Bedrohungsanalysen, Risikobewertung, Aufbau von Security-Verständnis in einer maschinenbaugeprägten Entwicklungsorganisation

Requirements

• Mehrjährige Erfahrung im Penetration Testing, idealerweise im industriellen bzw. OT-/IoT-Umfeld
• Fundierte Kenntnisse der IEC 62443
• Erfahrung mit Embedded-/Edge-Geräten sowie Cloud-Plattformen
• Threat Modeling / Bedrohungsanalyse, Static Code Analysis, Vulnerability Management
• Beratungs- und Kommunikationsstärke gegenüber Entwicklern und Architekten ohne Security-Hintergrund
• Verhandlungssicheres Deutsch
• Wohnsitz in Deutschland, Bereitschaft zu gelegentlichen Vor-Ort-Terminen (Hessen)

Project details

Wenn das Projekt auf Ihr Profil passt, freue ich mich über Ihre Zusendung eines CVs, gewünschtem Stundensatz und schnellstmöglicher Verfügbarkeit.

• Start: Dezember 2026 (Onboarding) bzw. Januar 2027
• Volumen: zunächst ca. 20 Personentage
• Einsatzort: überwiegend remote, gelegentlich vor Ort
• Sprache: Deutsch, Englisch von Vorteil