OT/ICS-Security Engineer für Industrie & Produktion besetzen

Technische OT-Security: Aufgaben, Skills, Gehaltsorientierung und Zusammenarbeit mit OT/SOC

Der OT/ICS-Security Engineer setzt technische Security-Maßnahmen in Automatisierungsumgebungen um — Konfiguration, Logging, Schwachstellenbewertung und Unterstützung bei Vorfällen.

NIST SP 800-82 Rev. 3 und BSI ICS Kompendium liefern die fachliche Grundlage.

ISA/IEC 62443 adressiert System- und Komponentenhärtung; NIS2 erhöht die Governance-Erwartung bei relevanten Einrichtungen.

Kurzprofil

Ziel der Rolle

Messbare Verbesserung der OT-Sicherheitslage durch umsetzbare technische Kontrollen — operabel ohne dauerhafte Produktionsgefährdung.

Typische Verantwortung

Konfig-Baselines, Patch/Kompensation, OT-Logging, Kooperation mit SOC, technische Audits.

Erfolgskennzahlen (Beispiele)

• Reduzierung kritischer OT-Findings
• Sichtbarkeit wichtiger OT-Events im SOC
• Umsetzungsquote von Härtungsmaßnahmen

Aufgaben im Detail

1. Härtung und Baselines für OT-Komponenten

Umsetzung von Controls nach Priorität — orientiert an IEC 62443 und Herstellerrichtlinien.

2. OT-Monitoring und Use-Case-Abstimmung mit SOC

Feinjustierung von Detection für OT; ENISA Threat Landscape beschreibt relevante Muster.

3. Schwachstellenmanagement in OT

Kompensation statt blindem Patching wenn nötig — nach Risikologik aus NIST OT-Leitfaden.

Schnittstellen

Intern

OT-Betrieb, Automatisierung
CISO/ISB, SOC
Werks-IT

Extern

OEMs, Integratoren
MSSP

Reine IT-Pentester ohne OT-Protokollkenntnis fügen sich schlecht in Shopfloor-Prozesse ein.

Qualifikationen

Fachlich erforderlich

OT-Protokolle und Steuerungstechnik
Netzwerksegmentierung
Logging/SIEM-Grundlagen

Persönlich entscheidend

Kommunikation mit OT-Personal
Sorgfalt bei Changes

Gehaltsorientierung in Deutschland

Vergleich mit Market-Gehaltsübersicht für Information Security Manager bzw. nahen Spezialistenrollen — OT-Zusatzkompetenz erhöht üblicherweise die Spanne.

Besetzung

OT-Security-Spezialisten sind stark nachgefragt (ICS CERT, BSI).

• Hybrid OT/Security selten
• Remote-only Profile passen oft nicht zu Werksrealität

Weitere Rollenprofile

Zur Übersicht IT Personalvermittlung Industrie & Produktion mit allen Profilen — oder direkt zu verwandten Rollen:

Parallel besetzen wir über Cybersecurity Recruiting sicherheitskritische Schlüsselrollen — etwa CISO, SOC, AppSec, Cloud Security und weiteres OT/ICS-Security-Leadership.

OT/ICS-Security Engineer besetzen

Wir bewerten Kandidaten anhand konkreter Stationen — Segmentierung, Härtung, gemeinsame Übungen mit OT — nicht nur an Zertifikatslisten.

Abgleich mit Ihrem IEC-62443- oder BSI-orientierten Zielbild, bevor erste Interviews anstehen.

Jetzt passende Kandidaten finden