Cyber Security Network Engineer (m/w/d)

작업 내용

Aufgaben

Cyber Security Network Engineer (m/w/d)

Honeywell Connected Enterprise (HCE) unterstützt Industriekunden auf der ganzen Welt dabei, sichere, zuverlässige, effiziente, nachhaltige und profitable Anlagen zu betreiben. Wir bieten führende Technologien im Produktionsbereich bis zur Leitwarte. Sowie umfassende Dienstleistungen im Servicebereich, die einen produktiveren und stabilen Betrieb gewährleisten. HCE verfügt über das weltweite Know-how und die Ressourcenbreite, um Projekte jeder Größe und Komplexität in den Bereichen Öl und Gas, Raffinerie, Zellstoff und Papier, industrielle Energieerzeugung, Chemie und Petrochemie, Biokraftstoffe, Biowissenschaften sowie Metall-, Mineral- und Bergbauindustrie durchzuführen.

In dieser Position sind Sie der Südlichen Region Deutschlands zugewiesen. Es wird von Ihnen auch eine Arbeitsbereitschaft außerhalb dieser Region sowie im Ausland (z.B. Österreich) erwartet. Ihre Tätigkeit wird zu 60% im Honeywell Office stattfinden, 40% werden Sie bei unseren Kunden eingesetzt.

• Sie sind für die installierte Sicherheits- und Netzwerkinfrastruktur in Bezug auf Wartung, Optimierung und Betrieb verantwortlich.
• Übernehmen Sie die Führungsrolle in zugewiesenen Projekten und stellen Sie sicher, dass die Projekte pünktlich, innerhalb des Budgets und zur Zufriedenheit unserer Kunden ausgeführt werden.
• Nehmen Sie an Kundenbesprechungen in einer Beratungsrolle teil.
• Führen Sie Cybersecurity Aufgaben in den Bereichen Assessments, Entwicklung von Architekturen und Wiederherstellung von Systemen aus
• Erhalten und Erweitern Sie Ihre Cybersicherheitszertifizierungen
• Erhalten und Vertiefen Sie Ihre Kenntnisse über aktuelle Sicherheitsstandards wie IEC-62443 and ISO 27001
  

Verantwortlichkeiten (Übersicht):

• Hauptansprechpartner für Wartung und Support des Netzwerks und der Sicherheitsinfrastruktur
• Stellen Sie sicher, dass die erforderlichen Asset-Register mit Informationen zu allen Netzwerkkomponenten und Sicherheitsanwendungen in dem PLS erstellt und verwaltet werden, einschließlich aller erforderlichen Konfigurationsdetails
• Stellen Sie sicher, dass alle Systemgeräte und Netzwerkkomponenten über geeignete Sicherungs- / Wiederherstellungsmaßnahmen verfügen und die entsprechenden Funktionen zur Notfallwiederherstellung verfügbar sind
• Überwachung der Server, Netzwerke und Kommunikationsgeräte mit implementierten Tools, Systemen und Anwendungen auf Sicherheitsmeldungen
• Überwachung und Kontrolle der Benutzerzugriffsrechte und Benutzerprofile für Server und Netzwerke auf der Grundlage der dokumentierten Benutzerrechte
• Überprüfung der Sicherheitsprotokolle und Erstellung von Berichten, um mögliche Eingriffe ins System und Netzwerke zu identifizieren und mögliche Vorfälle nach Bedarf zu eskalieren. Sicherzustellen, dass der Vorfall ordnungsgemäß untersucht, behoben, überprüft und geschlossen wird
• Verwalten von Virenschutzlösungen, um sicherzustellen, dass alle PLS Teilnehmer einen wirksamen und aktuellen Endpunktschutz haben
• Führen Sie Sicherheitsupdates für Betriebssysteme auf Grundlage der festgelegten Häufigkeit durch
• Verwalten Sie Passwörter für die Anwendungen und Systeme in dem PLS
• Stellen Sie regelmäßig sicher, dass nur autorisierte Benutzer Zugriff auf relevante Systeme und Anwendungen haben
• Nehmen Sie an der Planung von Upgrades und Installationen neuer Versionen der OT-Sicherheitshardware und -software teil
• Stellen Sie sicher, dass die implementierten Sicherheitskontrollen und Gegenmaßnahmen wie vorgesehen funktionieren
• Verfolgen Sie Probleme und Fehlermeldungen mit den Entwickler und Lieferanten
• Stellen Sie sicher, dass die Anforderungen an die Informationssicherheit erfüllt sind, bevor ein neues System in Betrieb genommen wird
• Dokumentieren Sie Abweichungen von den erforderlichen Informationssicherheitsmaßnahmen
• Melden Sie PLS OT Security-Ereignisse und –Vorfälle
• Führen Sie Spots und Projekte in einer Lead Engineer-Rolle aus
• Beratungsaktivitäten für Netzwerk- und Cybersicherheitsthemen
• Assessments ausführen
• Entwickeln Sie sichere Architekturen
• Reaktion auf Cybersicherheitsereignisse
• Zusätzliche Aufgabe werden im Laufe der Zeit zugewiesen
  

Qualifikation

Anforderungen:

• Bachelor-Abschluss in einem IT-bezogenen Fach wie Informatik, Computerinformationssysteme oder Elektronik, alternativ vier Jahre Erfahrung in der Systemtechnik von Industrieautomation oder IT-Netzwerken
• Mindestens 4 Jahre Erfahrung in der Entwicklung von Netzwerksystemen für die industrielle Automatisierung
• 3+ Jahre Tätigkeiten im Bereich IT-Sicherheit
• 3+ Jahre Erfahrungen mit Industriellen Netzwerken
• 2+ Jahre Erfahrung in Sicherheitsprojekten
• 1+ Jahre Erfahrung in Durchführung von Audits / Assessments
• CISCO Certified Network Associated (CCNA)
• CISSP Certified Information Systems Security Professional oder vergleichbare Zertifizierung
• Linux / Windows-Sicherheitsgrundlagen
• Gute Erfahrung mit den gängigsten Sicherheits-Software-Typen wie Antivirus-, Backup- und Überwachungslösungen
• Gute Erfahrung mit Netzwerkkomponenten wie Firewalls und Switch / Router-ACL
• Gute Erfahrung in der Ausführung von Serviceaufgaben beim Kunden
• Gute Erfahrung bei der Behebung allgemeiner Probleme in der Netzwerkinfrastruktur und Anwendungen. Unterstützung bei Systemintegrationsproblemen
• Gute Erfahrung mit Microsoft - Active Directory, DNS, WSUS, Terminalserver
• Kenntnisse über ISO 27001 und IEC 62443
• Fließende Deutsch- und Englisch Kenntnisse erforderlich
• Reisetätigkeit 40% und Führerschein Klasse 3