Automation Security Engineer (f/m/d)

Quest One ist ein globaler Vorreiter in der PEM-Elektrolyse. Unser Ziel ist klar: Wir wollen mit unseren Elektrolyseuren einen entscheidenden Beitrag zur Reduzierung von Treibhausgasen leisten. Seit unseren Anfängen als Wissenschaftsprojekt im Jahr 1997 sind wir gewachsen – heute sind wir ein Tochterunternehmen von Everllence mit rund 500 Mitarbeitenden an drei Standorten weltweit.

Unsere Mission: Klimaschutz vorantreiben und die Energiewende aktiv gestalten. Bist du bereit, uns auf diesem Weg zu begleiten?

Unser Ziel: 1 % der weltweiten Treibhausgase bis 2050 einsparen. Quest One.

• Nähe zur Anlage und direkte Zusammenarbeit mit OT‑Systemen wie PLCs, industriellen Netzwerken und Control Systems – von der Planung bis zum laufenden Betrieb.
• Unterstützung bei der Umsetzung von OT‑Security‑Maßnahmen, zum Beispiel:
  • sichere Benutzer‑ und Rollenkonzepte in TIA Portal und WinCC
  • Härtung von SPS, HMIs und Engineering‑Stationen
  • saubere Trennung von IT‑ und OT‑Netzen (z. B. Profinet / Industrial Ethernet)
  • Umsetzung sicherer Fernzugriffe
  • Netzwerksegmentierung
• Erkennung von Risiken in Automatisierungsprojekten sowie Unterstützung bei der Entwicklung praktikabler Lösungen mit Fokus auf Verfügbarkeit und Betriebssicherheit.
• Enge Zusammenarbeit mit Automatisierungs‑, IT‑ und Engineering‑Teams, um Lösungen zu realisieren, die im industriellen Alltag zuverlässig funktionieren.
• Auswahl sicherer Komponenten und Architekturen sowie deren Integration – gemeinsam mit Engineering‑ und Betriebsteams – in bestehende und neue Anlagen.

Du brennst du für Cyber Security? Dann freuen wir uns über deine Bewerbung – auch wenn du nicht alle der folgenden Punkte erfüllst. Das erforderliche Know-how entwickeln wir gemeinsam weiter.

• Abgeschlossene Ausbildung oder ein Studium im Bereich Informatik, Automatisierungstechnik oder eine vergleichbare Qualifikation.
• Praxiserfahrung in der industriellen Automatisierung.
• Grundlegendes bis fortgeschrittenes Verständnis von OT‑Security‑Prinzipien, zum Beispiel:
  • Defense‑in‑Depth
  • Zonen‑ und Conduit‑Konzepte
  • Threat Modeling
• Erfahrung mit Security‑Maßnahmen in industriellen Umgebungen, zum Beispiel:
  • Benutzer‑ und Rollenkonzepte in TIA Portal und WinCC
  • Hardening von SPS, HMIs und Engineering‑Stationen
  • Absicherung von Fernwartungs‑ und Remote‑Access‑Zugängen
• Fähigkeit, Risiken in OT‑Systemen zu erkennen und pragmatisch zu bewerten, mit Fokus auf Anlagenverfügbarkeit und Sicherheit.
• Grundverständnis relevanter Normen, Richtlinien und gesetzlicher Vorgaben, insbesondere:
  • IEC 62443
  • Maschinenverordnung
  • NIS2 / Cyber Resilience Act
• Sehr gute Deutsch‑ und gute Englischkenntnisse.

• OWNERSHIP – Wir wachsen gemeinsam mit Quest One und du kannst aktiv Verantwortung übernehmen.
• ONE TEAM – Ein starkes Team, das zusammenhält und die Zukunft gestaltet.
• LEARNING – Persönliches Wachstum steht bei uns im Fokus – mit zahlreichen Weiterentwicklungsmöglichkeiten.