Senior OT Penetration Tester (m/w/d)

Get ready to Leave your Mark

Gemeinsam entwickeln wir Inspektions-, Klassifikations- und Zertifizierungslösungen. Mit großem Erfolg: Heute vertrauen mehr als 400.000 Unternehmen weltweit darauf, dass wir ihre Welt sicherer machen. Tag für Tag, mit mehr als 78.000 starken Persönlichkeiten in über 140 Ländern.

Bureau Veritas Cybersecurity sucht eine/einen Senior OT Penetration Tester (m/w/d) – Bureau Veritas Cybersecurity

Als Senior OT Penetration Tester (m/w/d) bei Bureau Veritas Cybersecurity testen Sie nicht nur klassische IT-Umgebungen, sondern analysieren Systeme, die reale Prozesse steuern. Von Energienetzen bis hin zu industriellen Produktionsanlagen konzentriert sich Ihre Arbeit darauf, Schwachstellen in komplexen ICS-/SCADA-Umgebungen zu identifizieren, bevor diese Auswirkungen auf Betrieb, Sicherheit oder Verfügbarkeit haben.

Sie arbeiten im Zentrum kritischer Infrastrukturen und in Umgebungen, in denen digitale Systeme direkt mit physischen Prozessen interagieren. Dabei führen Sie Penetrationstests und Sicherheitsbewertungen in unterschiedlichsten OT-Landschaften durch. Dazu gehören industrielle Fertigungsumgebungen, in denen Sie Produktionslinien, SPSen (PLCs), SCADA-Systeme und Robotik analysieren. Darüber hinaus arbeiten Sie im Energie- und Versorgungssektor und prüfen Systeme, die Stromnetze und Wasseraufbereitungsanlagen betreiben, also Umgebungen, in denen Resilienz und Verfügbarkeit entscheidend sind.

Zusätzlich bewerten Sie Transport- und Logistiksysteme, die den Bahnverkehr, Häfen und Lieferketten steuern, einschließlich Signaltechnik und vernetzter IoT-Lösungen. Sie sind außerdem in der Öl-, Gas- und Chemieindustrie tätig, analysieren hochkomplexe und sicherheitskritische Steuerungssysteme sowie Smart Buildings und moderne Infrastrukturen. Dort testen Sie Gebäudeleittechnik, Zutrittskontrollsysteme und vernetzte Technologien in Büros, Krankenhäusern und Rechenzentren.

Wir gehen weit über standardisierte Checklisten hinaus. Sie simulieren realistische Angriffsszenarien, bewegen sich über IT-/OT-Grenzen hinweg und decken Schwachstellen in industriellen Umgebungen auf. Wenn Sie verstehen, worin sich OT von IT unterscheidet und wie OT-Systeme verantwortungsvoll und effektiv geprüft werden, freuen wir uns darauf, mit Ihnen ins Gespräch zu kommen.

Obwohl Ihr Schwerpunkt auf OT liegt, werden Sie auch IT-Komponenten bewerten, wenn diese Teil der Angriffsfläche sind. Am Ende des Tages tragen Sie unmittelbar dazu bei, die Widerstandsfähigkeit industrieller Umgebungen zu stärken, indem Sie reale Schwachstellen identifizieren, bevor diese ausgenutzt werden können.

Möchten Sie erfahren, wie der Arbeitsalltag eines Senior OT Penetration Testers aussieht? Werfen Sie einen Blick auf die Erfahrungen unserer Kollegin Dominika Rusek: „A Day in the Life of an OT Pentester“.

Ihre Aufgaben

• Durchführung anspruchsvoller Penetrationstests in OT-Umgebungen (ICS, SCADA, PLC) mit Fokus auf realistische Angriffspfade
• Identifikation und Ausnutzung von Schwachstellen über IT-/OT-Grenzen hinweg, einschließlich Remote-Zugängen und Segmentierungsschwächen
• Simulation realer Angriffsszenarien wie Ransomware-Angriffe und laterale Bewegungen in Produktionsumgebungen
• Durchführung detaillierter technischer Analysen industrieller Protokolle und Systeme
• Technische Leitung komplexer Projekte sowie Unterstützung und Mentoring anderer Teammitglieder
  
  

Das bringen Sie mit

• Nachweisbare Erfahrung im Bereich OT- und/oder IT-Penetrationstesting in industriellen Umgebungen
• Fundiertes Verständnis von ICS-Systemen (PLC, SCADA, DCS) und industriellen Netzwerken
• Sehr gute Netzwerkkenntnisse sowie Erfahrung mit Active Directory in konvergenten IT-/OT-Umgebungen
• Erfahrung mit Offensive-Security-Tools und die Fähigkeit, bei Bedarf über Standardwerkzeuge hinauszugehen
• Fähigkeit, technische Erkenntnisse in konkrete Auswirkungen auf Betrieb und Sicherheit zu übersetzen
• Sehr gute Kommunikationsfähigkeiten in Deutsch und Englisch
  
  

Das können Sie bei uns erwarten

Bei Bureau Veritas Cybersecurity arbeiten Sie in einem Umfeld, das OT-Sicherheit wirklich versteht. Wir bieten Ihnen den Freiraum, Ihre Expertise in komplexen realen Umgebungen einzusetzen, in denen technische Tiefe, Realitätsnähe und Qualität wichtiger sind als das bloße Abarbeiten von Checklisten. Sie sind nicht auf Standardmethoden beschränkt, sondern haben die Freiheit, wie ein Angreifer zu denken und jede Sicherheitsbewertung an der tatsächlichen Bedrohungslage auszurichten.

Wir investieren aktiv in Ihre Weiterentwicklung als OT-Spezialist. Ob Sie Ihr Wissen über industrielle Protokolle vertiefen, Ihre Red-Teaming-Fähigkeiten ausbauen oder sich zu einer technischen Führungsrolle entwickeln möchten – wir unterstützen Sie durch Schulungen, Zertifizierungen und praktische Erfahrungen in einigen der anspruchsvollsten Umgebungen. Dabei arbeiten Sie mit hochqualifizierten Kolleginnen und Kollegen zusammen, die Ihre Leidenschaft für Offensive Security teilen und gerne tief in komplexe Systeme eintauchen.

Ihre Projekte führen Sie direkt in das Herz kritischer Infrastrukturen und industrieller Umgebungen. Von groß angelegten Fertigungsanlagen über Energienetze bis hin zu Transportsystemen arbeiten Sie mit Kunden zusammen, die auf Ihre Expertise angewiesen sind. Ihre Arbeit hat einen sichtbaren und messbaren Einfluss. Sie dokumentieren nicht nur Schwachstellen, sondern leisten einen aktiven Beitrag zur Resilienz und Sicherheit essenzieller Betriebsabläufe.

Darüber hinaus legen wir großen Wert auf Eigenverantwortung und Vertrauen. Sie erhalten die Flexibilität, Ihre Arbeit selbst zu organisieren, technische Herausforderungen eigenständig anzugehen und Verantwortung für Projekte zu übernehmen. Gleichzeitig pflegen wir eine starke Teamkultur, in der Zusammenarbeit, Wissensaustausch und konstruktives Feedback zur kontinuierlichen Weiterentwicklung aller beitragen.

Wir sind überzeugt, dass starke Teams dann am erfolgreichsten sind, wenn auch Raum für Gemeinschaft und Spaß vorhanden ist. Deshalb verbinden wir bei Bureau Veritas Cybersecurity technische Exzellenz mit einer offenen und informellen Unternehmenskultur. Erfolge werden gemeinsam gefeiert, und regelmäßige Teamaktivitäten stärken den Zusammenhalt. Von technischen Fachsessions bis hin zu sozialen Veranstaltungen bringen wir Menschen zusammen.

Diese Position ist als Remote-Rolle vorgesehen, idealerweise mit Wohnsitz in Deutschland, und umfasst bei Bedarf Reisen zu Kundenstandorten innerhalb der DACH-Region.

Interesse geweckt?

Haben Sie Fragen oder möchten Sie sich bewerben?

jobs.cybersecurity@bureauveritas.com

Hinweis: Im Rahmen des Bewerbungsprozesses werden ein Pre-Employment Screening, einschließlich eines Führungszeugnisses, sowie ein Assessment durchgeführt.

READY TO LEAVE YOUR MARK IN A SMARTER SOCIETY? Bewerben Sie sich jetzt online unter Angabe der Ref.-Nr. und Ihres frühestmöglichen Eintrittstermins. Wir freuen uns auf Sie!