Hybrid Operating Technology Security SME – DACH Region

at Infosys

• Job title: Operating Technology Security SME – DACH Region
• Job type: Full Time
• Experience level: Mid level, Senior
• Salary: Not specified
• Degree requirement: Bachelor's Degree
• Tech skills: Firewalls
• Location requirements: Hybrid, Frankfurt am Main, Germany

About the role

• OT Cyber Security Consultant securing operational technology environments with a focus on ICS and SCADA networks. Developing cybersecurity strategies and collaborating with clients across various sectors.

Responsibilities

• Entwicklung und Implementierung sicherer Architekturstrategien, Frameworks und Best Practices für OT-Umgebungen** • Durchführung von Sicherheitsbewertungen und Risikoanalysen zur Identifikation von Schwachstellen in ICS-, SCADA- und IIoT-Netzwerken** • Konzeption, Überprüfung und Optimierung von Cybersicherheitskontrollen unter Berücksichtigung relevanter Standards (z. B. NIST, IEC 62443, ISO 27001, CIS, Zero Trust)** • Enge Zusammenarbeit mit relevanten Stakeholdern zur Integration von Sicherheitsanforderungen in industrielle Steuerungsarchitekturen und OT-Netzwerke** • Fachliche Beratung zu Sicherheitstechnologien wie Firewalls, SIEM, IDS/IPS, Endpoint Security und Verschlüsselung – zugeschnitten auf OT-Infrastrukturen** • Zusammenarbeit mit Engineering- und Betriebsteams zur Absicherung industrieller Umgebungen gegen Cyberbedrohungen** • Entwicklung von Sicherheitsrichtlinien, Prozessen und Dokumentationen zur Unterstützung von Sicherheitsinitiativen in kritischen Infrastrukturen** • Leitung und Unterstützung von Incident-Response- und Threat-Mitigation-Maßnahmen, einschließlich Monitoring und Absicherung industrieller Netzwerke** • Kontinuierliche Beobachtung neuer Bedrohungen, Schwachstellen und Trends im Bereich OT-Cybersicherheit

Requirements

• Abgeschlossenes Bachelor- oder Masterstudium in Cybersicherheit, Informatik, Informationstechnologie, Ingenieurwesen oder einem vergleichbaren Fachgebiet** • Mindestens 5 Jahre Berufserfahrung im Bereich Cybersicherheit, Risikomanagement oder vergleichbaren Rollen mit starkem Fokus auf OT-Security** • Erfahrung in einer Consulting- oder Advisory-Rolle, insbesondere in Sektoren kritischer Infrastrukturen** • Fundierte Kenntnisse gängiger Sicherheitsframeworks (NIST, IEC 62443, ISO 27001, CIS, TOGAF etc.)** • Praktische Erfahrung mit Security-Tools wie SIEM, IDS/IPS, Firewalls, Endpoint-Security- und IAM-Lösungen für OT-Umgebungen** • Kenntnisse regulatorischer und Compliance-Anforderungen (z. B. NERC CIP, DSGVO, HIPAA, PCI-DSS)** • Relevante Zertifizierungen wie CISSP, CISM, CCSP, GICSP, ISA/IEC 62443 oder TOGAF sind von Vorteil** • Ausgeprägte Problemlösungsfähigkeiten sowie die Fähigkeit, komplexe Sicherheitsthemen verständlich an nicht-technische Stakeholder zu kommunizieren