IT/OT Security Owner / Cybersecurity & CRA Responsible (m/w/d)_Hybrid Graz/Giebelstadt_12M++

Project overview

Liebe Freelancer*innen,

für ein anspruchsvolles technisches Projektumfeld suchen wir einen erfahrenen IT/OT Security Owner (m/w/d) mit Schwerpunkt Cybersecurity und Cyber Resilience Act (CRA).

Im Mittelpunkt steht die Sicherstellung von Cybersecurity-Anforderungen in Kundenprojekten – von der Planung über die technische Umsetzung bis zur erfolgreichen Abnahme. Gesucht wird eine sicherheitsorientierte Persönlichkeit, die Risiken bewertet, technische Sicherheitsmaßnahmen koordiniert und die Einhaltung relevanter Standards und regulatorischer Vorgaben sicherstellt.

Projektstart: Ab sofort

Projektdauer: 12 Monate | Insg. 260 PT

Projektstandort: Remote (130 PT), Onsite Graz (65 PT) sowie Onsite Giebelstadt (65 PT)

Responsibilities

• Zentraler Ansprechpartner für IT-/OT-Security-Themen in den zugewiesenen Projekten
• Durchführung und Dokumentation von Security Risk Assessments und Cyber Resilience Assessments
• Sicherstellung der Umsetzung kundenspezifischer Sicherheitsanforderungen sowie relevanter Normen und regulatorischer Vorgaben
• Steuerung von Hardening-Maßnahmen für Server, Betriebssysteme, Anwendungen, Netzwerke und OT-Komponenten
• Koordination von Vulnerability-, Patch- und Incident-Management
• Planung und Begleitung von Penetration Tests, Vulnerability Assessments und Security Audits
• Bewertung und Absicherung von OT-Architekturen, insbesondere Netzwerksegmentierung, Industrial DMZ und Purdue-Modell
• Unterstützung bei der Einführung von Security-Monitoring-, XDR- und Endpoint-Protection-Lösungen
• Management von Sicherheitsrisiken, Eskalationen und Compliance-Themen bis zur Projektabnahme

Requirements

• Mehrjährige Erfahrung im Bereich IT-/OT-Cybersecurity
• Gute Kenntnisse relevanter Sicherheitsstandards und regulatorischer Anforderungen, insbesondere IEC 62443, ISO 27001, NIS2 und Cyber Resilience Act (CRA)
• Erfahrung mit Security Assessments, Audits, Penetration Tests und Vulnerability Management
• Fundierte Kenntnisse von Netzwerk-, Server- und OT-Sicherheitsarchitekturen sowie technischer Sicherheitsmaßnahmen
• Fähigkeit, Sicherheitsrisiken zu bewerten, Maßnahmen zu priorisieren und deren Umsetzung nachzuverfolgen
• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise sowie Kommunikationsstärke in der Zusammenarbeit mit technischen Teams und Projektverantwortlichen

Nice to have

Kommt das angebotene Projekt für Sie in Frage? Falls ja, bitten wir Sie um Zusendung folgender Informationen:

0 = Kein Know-how

+ = Basiswissen

++ = Gutes Know-how

+++ = Sehr gutes Know-how

Mit dem Versenden Ihrer Unterlagen erklären Sie sich mit unserer Datenschutzerklärung einverstanden.

• Erfahrung in internationalen Kunden- und Anlagenprojekten
• Praxis in der Einführung von Security-Monitoring-, XDR- oder Endpoint-Protection-Lösungen
• Einen aktuellen CV
• Ihr frühestmögliches Verfügbarkeitsdatum
• Ihre verfügbare Auslastung in %
• Ihren Remote- sowie Onsite Stundensatz für Graz & Giebelstadt
• 1–2 Vergleichsprojekte, die Ihre relevante Erfahrung im Bereich belegen
• Einen Motivationstext von ca. 10–15 Zeilen mit konkretem Bezug auf die Projektanfrage und einer kurzen Darstellung, weshalb Sie aus Ihrer Sicht ein passender Match für das Projekt sind
• Eine Selbsteinschätzung der geforderten Skills und Anforderungen anhand folgender Legende:

Project details

Vollzeit | 100%