31.07.2026 aktualisiert
100 % verfügbar
OT Cybersecurity Engineer / Product Cybersecurity Engineer / CISM /System Cyber Security Architect
Frankfurt am Main, Deutschland
Weltweit
M.Sc. Business Intelligence and Smart ServicesÜber mich
Trusted Industrial (OT) und Produkt Cybersecurity Engineer mit hands-on Erfahrung und Mentalität. Von embedded systems bis hin zu kompletten Prozessleitsystemen, helfen wir Kunden dabei Sicherheitsziele zu erreichen und einen Mehrwert zu schaffen.
Skills
AnwendungssicherheitCertified Information Security ManagerInformationssicherheitSteuerungstechnikEmbedded SystemsEmbedded BetriebssystemeIEC 61508Iso 26262Network SecurityCyber-physical SystemsRisikoanalyseRisikomanagement-InformationssystemeSystemsicherheitThreat ManagementVulnerability Management
Vom sicheren Design bis zum sicheren Betrieb. Von der Cybersicherheitsarchitektur bis zur technischen Umsetzung – wir bieten Cybersicherheit genau dort, wo Sie sie benötigen. Ganz gleich, ob Sie Komponenten fertigen, integrierte Systeme entwickeln oder kritische Anlagen betreiben: Wir integrieren Cybersicherheit in Ihre Arbeitsabläufe und sorgen so dafür, dass Ihre Anlagen/Systeme/Produkte sicher und konform bleiben.
Cybersecurity Personenzertifiziert und mit mehr als ein Jahrzehnt Erfahrung in der Absicherung industrieller und KRITIS Umgebungen, sowie digitaler Produkte entlang zahlreicher Branchen, darunter Fertigung, Automatisierung, Versorgungswirtschaft, Energie und Strom, erneuerbare Energien, Chemie, Medizintechnik sowie Lebensmittel und Getränkeabfertigung, Schifffahrt und Automobilindustrie.
- Cybersecurity Engineering für OT / ICS Umgebungen, Systeme und Produkte.
- Product Cyber Security Compliance (CRA, RED, EU-Maschinenrichtlinie)
- Industrial Cybersecurity OT-Security Compliance (NIS-2, KRITIS)
- Implementierung von CSMS und ISMS nach z.B. UNECE R155 und ISO/SAE 21434, IEC62443
- Zertifizierungen und Audits (ISO27001, BSI Grundschutz, IEC62443)
- Entwicklung / Anpassung ICS/OT Cybersecurity Policies, Procedures, & Processes
- Secure Update and Patch Management (z.B. R156 - Software update and software update management system)
- Design & Implementierung Secure Development and Engineering Process (V-Model, Agile, SAFe)
- Design & Implementierung Secure Development Lifecycle (IEC62443-4-1 & 4-2) & Secure Product Lifecycle inkl Secure Operations
- OT/ICS Cybersecurity nach Industrial Framework (IEC62443-2-1, 2-4, 3-2, 3-3 , 4-1 , 4-2)
- Product & Solution Cybersecurity, Embedded Systems Cybersecurity & IoT Cybersecurity (IEC62443 / ISO21434, R155)
- Cybersecurity Architecture & Operating Model (Security By Design)
- Asset Discovery und Inventarisierung, Asset Management / Registry / Inventory inklusive BoM and SBOM (CRA)
- Cybersecurity Reifegrad-Analyse
- Cybersecurity Gap-Analyse
- Risk Assessment, TARA / Risikoanalyse nach IEC62443-3-2 oder auch ISO/SAE 21434
- Functional Safety according to IEC 61508
- Policy & Prozess Design, Defense in Depth
- Modellierung von Bedrohungen (Thread Modeling),
- OT Netzwerksicherheit
- Produktsicherheit
- Cybersecurity Testing & Verification (KaliLinux, Nessus, Metasploit, BurpSuite, testssl, ssh-audit, Wireshark, Nmap)
- Vulnerability Management & Incident Reporting (NIS-2 und CRA)
- Business Continuity Management (BCM)
- Incident Response Management (IRM)
- Secure Remote Access
- Siemens S7 TIA Portal SIMATIC
Erfahrung
Berufserfahrungmehr als 10 Jahre
Freelancer seit2022
Sprachen
DeutschMutterspracheEnglischverhandlungssicherNiederländischGrundkenntnisse
Projekthistorie
BoM & SBoM
Vulnerability Management incuding processes
Patch & Update Management including testing environment
Reporting and Notification Management according to CRA/Compliance
Active brownfield patching and quality assurance
Implementierung des Sicherheitsprogramms gemäß IEC62443-2-4
Implementierung der Anforderungen an die Cybersicherheit von Systemen gemäß IEC62443-3-3
Einhaltung und Umsetzung der Anforderungen gemäß dem Cyber Resilience Act und der NIS-2-Richtlinie
Führender Anbieter von Lösungen für erneuerbare Energien und Energiespeicherung