Essen
Cyber Security Consultant OT (w/m/d)
externe stelle · zuletzt geprüft 1.11.2026
Fakten zur Stelle
- Sprachen
- Deutsch · C1, Englisch · C1
- Arbeitsmodell
- Hybrid
- Orte
- Essen
der job in 20 sekunden
Cyber Security Consultant OT (Penetration Testing)
Im Penetration-Testing-Team von E.ON in Essen (derzeit zehn Kolleg:innen) testest du vor allem OT-Komponenten, SCADA, Steuergeräte, Embedded Systeme und industrielle Netze auf Schwachstellen. Dazu gehören Security Assessments bei Konzerngesellschaften, Beratung zur Cybersicherheit von Energieanlagen und das Melden neuer OT- und IoT-Schwachstellen an Hersteller; erwartet werden Reisebereitschaft und die Bereitschaft zu einer Sicherheitsüberprüfung.
Wen sucht E.ON Digital Technology GmbH wirklich?
Gesucht wird eine Person mit Studium in IT-Sicherheit, Informatik, Elektrotechnik oder Automatisierung bzw. vergleichbarer Erfahrung, mehrjähriger Praxis in eigenständigen Penetrationstests und Angriffswissen mit Fokus auf OT, IoT oder Hardware. Verhandlungssicheres Deutsch und Englisch sind erforderlich; Zertifikate wie OSCP oder GICSP sind ein Plus.
Kernaufgaben
- 01Penetrationstests vor allem an OT-Komponenten, Embedded Systemen, SCADA, Steuergeräten und Industrienetzen planen und durchführen
- 02Angriffswege identifizieren und das technische Sicherheitsniveau der Konzerngesellschaften bewerten
- 03Neue Angriffsmethoden und -tools recherchieren und kontrolliert erproben
- 04Fachbereiche und Gesellschaften zur Cybersicherheit der Energieanlagen beraten
- 05Schwachstellen in eingesetzten OT- und IoT-Produkten aufdecken und an die Hersteller melden
Was du mitbringen solltest
Gefordert
- Netzwerktechnik
- Penetration Testing
- OT-Security
- IoT-Security
- Hardware-Security
- SCADA
- Automatisierungstechnik
- LLM
Optional
- CISSP
- OSCE
- GPEN
- GICSP
- GRID
- GCIP
Team & Auftrag
Das Pentest-Team mit derzeit zehn Personen prüft die bestehenden Sicherheitskontrollen des Konzerns mit Penetrationstests, Assessments sowie Red- und Purple-Teaming und sucht Angriffspunkte in IT- und OT-Umgebungen.
Arbeitsbedingungen & Benefits
- Vergütung & Vorsorge
- Betriebsrente und Versicherungspaket
- Arbeitszeit & Urlaub
- 30 Urlaubstage, zusätzlich an Heiligabend und Silvester frei
- Gehaltsteile gegen Extra-Urlaub tauschen oder Sabbatical nehmen
- Arbeitsort
- Hybrides Arbeiten mit Büro und Homeoffice
- Bis zu 20 Workation-Tage jährlich innerhalb Europas
- Gesundheit
- Firmenfitness-Angebot
- Weiterbildung
- Lernkultur mit Austausch und individuellen Trainings
- Mobilität
- Leasing für Auto und Fahrrad
- Zuschuss zum Deutschlandticket
Rollenprofil
Offensive Security & Pentesting · IT-Sicherheit
aus den Aufgaben erkannt, Beleg geprüft
- Sicherheitsüberprüfung
- Ja
- Arbeitsumfeld
- interne IT
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat Detection oder Energie, Climate & CleanTech-SoftwareGenau diese Spezialisierung
„Mehrjährige relevante Berufserfahrung sowie fundierte Expertise in der eigenständigen Durchführung von technischen Sicherheitsanalysen und Penetrationstests“
- Wunsch: Beratungserfahrung mit KI-Produkte & ML-Plattformen oder Cybersecurity & Threat DetectionGenau diese Spezialisierung
„Kenntnisse und praktische Erfahrungen mit AI- und LLM-Technologien sowie ein grundlegendes Verständnis ihrer Einsatzmöglichkeiten und Sicherheitsrisiken im Cybersecurity-Umfeld“
Softwaredomänen
- Cybersecurity & Threat Detectionbestätigt
- Energie, Climate & CleanTech-Softwarebestätigt
Auch interessant für
- · IT-Pentester:innen, die sich auf industrielle Steuerungen und Energieanlagen spezialisieren möchten
- · Automatisierungs- oder Leittechnik-Ingenieur:innen mit Security-Schwerpunkt
- · Embedded- oder Hardware-Security-Fachleute aus Prüflaboren
belege aus der stellenanzeige anzeigen
- Penetrationstests vor allem an OT-Komponenten, Embedded Systemen, SCADA, Steuergeräten und Industrienetzen planen und durchführen
„Organisation und Durchführung von Penetrationstests hauptsächlich an OT-Komponenten, Embedded Systemen, SCADA, Steuergeräten oder industriellen Netzwerken sowie IT-Komponenten“
- Angriffswege identifizieren und das technische Sicherheitsniveau der Konzerngesellschaften bewerten
„Identifizierung von Angriffswegen und Bewertung des bestehenden technischen Sicherheitsniveaus bei unseren Konzerngesellschaften“
- Neue Angriffsmethoden und -tools recherchieren und kontrolliert erproben
„Recherche und kontrolliertes Ausprobieren neuer Angriffsmethoden und -tools“
- Fachbereiche und Gesellschaften zur Cybersicherheit der Energieanlagen beraten
„Beratung und Unterstützung unserer Fachbereiche und Gesellschaften als Expertin oder Experte in Fragen der Cybersicherheit für unsere Energieanlagen“
- Schwachstellen in eingesetzten OT- und IoT-Produkten aufdecken und an die Hersteller melden
„Identifizierung neuer Schwachstellen in den eingesetzten OT / IoT Produkten und Kommunikation dieser an die jeweiligen Hersteller“
- Pflicht: Netzwerktechnik
„Kenntnisse in Automatisierungs- und Netzwerktechnik“
- Pflicht: Penetration Testing
„fundierte Expertise in der eigenständigen Durchführung von technischen Sicherheitsanalysen und Penetrationstests“
- Pflicht: OT-Security
„Umgehung von gängigen Sicherheitstechnologien und -maßnahmen mit Fokus auf OT, IoT oder Hardware“
- Pflicht: IoT-Security
„Umgehung von gängigen Sicherheitstechnologien und -maßnahmen mit Fokus auf OT, IoT oder Hardware“
- Pflicht: Hardware-Security
„Umgehung von gängigen Sicherheitstechnologien und -maßnahmen mit Fokus auf OT, IoT oder Hardware“
- Pflicht: SCADA
„Organisation und Durchführung von Penetrationstests hauptsächlich an OT-Komponenten, Embedded Systemen, SCADA, Steuergeräten oder industriellen Netzwerken sowie IT-Komponenten“
- Pflicht: Automatisierungstechnik
„Kenntnisse in Automatisierungs- und Netzwerktechnik“
- Pflicht: LLM
„Kenntnisse und praktische Erfahrungen mit AI- und LLM-Technologien“
- Arbeitsmodell: Hybrid
„hybrides“
- Lernkultur mit Austausch und individuellen Trainings
„Ob bei der täglichen Arbeit, im aktiven Austausch mit anderen oder einem individuellen Training“
- 30 Urlaubstage, zusätzlich an Heiligabend und Silvester frei
„Bei uns hast du 30 Tage Urlaub pro Jahr plus Heiligabend und Silvester frei“
- Gehaltsteile gegen Extra-Urlaub tauschen oder Sabbatical nehmen
„Dann tausche einen Teil deines Gehaltes gegen zusätzliche Urlaubstage oder mache ein Sabbatical“
- Hybrides Arbeiten mit Büro und Homeoffice
„Wir verbinden die persönliche Zusammenarbeit im Büro mit konzentriertem Arbeiten von zu Hause“
- Bis zu 20 Workation-Tage jährlich innerhalb Europas
„Zusätzlich ist es möglich, bis zu 20 Tage pro Jahr innerhalb Europas im Workation-Modus zu arbeiten“
- Firmenfitness-Angebot
„Unterstütze deine Gesundheit mit unserem Firmenfitnessangebot“
- Leasing für Auto und Fahrrad
„Von Auto- und Fahrrad-Leasingangeboten bis hin zu einem subventionierten Deutschland-Ticket“
- Zuschuss zum Deutschlandticket
„Von Auto- und Fahrrad-Leasingangeboten bis hin zu einem subventionierten Deutschland-Ticket“
- Betriebsrente und Versicherungspaket
„Mit unserer betrieblichen Altersvorsorge und einem guten Versicherungspaket kümmern wir uns um deine Zukunft“
- Team & Auftrag
„Unser Penetration Testing Team, aktuell bestehend aus 10 Kolleginnen und Kollegen, schützt proaktiv die digitalen Werte und Daten“
- Team & Auftrag
„durch Penetration Tests, Security Assessments und Red/Purple Teaming Aktivitäten überprüft“
- Team & Auftrag
„potenzielle Angriffspunkte in IT- und OT-Umgebungen identifiziert“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- Netzwerktechnik
- Penetration Testing
- OT-Security
- IoT-Security
- Hardware-Security
- SCADA
- Automatisierungstechnik
- LLM
- CISSP (optional)
- OSCE (optional)
- GPEN (optional)
- GICSP (optional)
- GRID (optional)
- GCIP (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.