About the job
Die BEW Berliner Energie und Wärme GmbH sucht zum nächstmöglichen Zeitpunkt eine:n Techniker:in / Ingenieur:in für Automatisierungstechnik OT KRITIS am Standort Berlin in unbefristeter Anstellung.
In dieser Rolle verantwortest du die Einhaltung der Cyber-Sicherheitsanforderungen im Bereich Automatisierungstechnik, einschließlich Leitsysteme, SPSen, Bussysteme und Feldgeräte, für unsere Erzeugungsanlagen. Du bist der zentrale Ansprechpartner für die Umsetzung und Einhaltung von Sicherheitsmaßnahmen sowohl intern als auch extern (einschließlich Behörden). Darüber hinaus initiierst und koordinierst du Projekte zur Cybersicherheit, dokumentierst den Ist-Stand, leitest erforderliche Maßnahmen ein und evaluierst neue Technologien und Standards.
Zu deinen Aufgaben gehören:
- Koordination von IT-Sicherheitsmaßnahmen in Zusammenarbeit mit dem operativen Betrieb und externen Partner:innen gegen Cyber-Bedrohungen.
- Planung und Steuerung spannender Projekte zur Modernisierung und Absicherung unserer OT-Infrastruktur, wobei du aktiv deine Ideen einbringst.
- Unterstützung, Koordination und Überwachung der Einhaltung unserer LT/OT-Sicherheitsanforderungen in Instandhaltungsprojekten.
- Enger Austausch mit unseren Servicepartner:innen bezüglich geplanter Sicherheitsupdates an unseren Anlagen.
- Mitwirkung bei der Erstellung technischer Anforderungen für Dienstleistungsverträge (SLA) mit internen und externen Dienstleistern.
- Unterstützung der operativen Instandhaltungsbereiche bei technischen Fragestellungen und Lösungsfindungen.
- Fortlaufende Weiterbildung im Bereich LT/OT mit Fokus auf Security.
- Gewährleistung einer zuverlässigen Asset-Inventarisierung (Hardware und Software inkl. Firmware und Versionsständen) im Rahmen von Wartungs- und Instandsetzungsarbeiten.
- Leitung von Maßnahmen aus Risikoanalysen, Audits, Verbesserungsvorschlägen und Incident Management.
- Begleitung von Cyber-Risikoanalysen in enger Zusammenarbeit mit unseren IT-Sicherheitsbeauftragten (ITSB).
- Erstellung strukturierter Störungsberichte bei Cyber-Sicherheitsvorfällen.
- Aktive Mitwirkung am gesetzlich geforderten KRITIS-Meldeprozess und Übernahme der Kommunikation mit den zuständigen Behörden – gemeinsam mit den ITSB.
- Vorbereitung und Begleitung interner und externer Audits.

