OT-Security Engineer · Inhaber InfraDefend

1/2025 – offen

Beratung für kritische Infrastrukturen. OT Security Consulting für ICS/SCADA-Umgebungen: Risikoanalyse, Sicherheitsstrategie, Roadmap-Entwicklung. Passive OT-Schwachstellenscans ohne Produktionsbeeinflussung. Infrastrukturplanung und Dokumentation nach KritisV und ISO/IEC 27001. Beratung zu OT-IDS- und SIEM-Architekturen sowie DarkNet-/Leak-Monitoring. Eigenentwicklung RansomCheck v3.0 — automatisierte OT-Supply-Chain-Threat-Intelligence-Plattform.

CRM-Berater, SCADA, Risikoanalyse, ISO / IEC 27001, Architektur

11/2022 – offen

Mitaufbau und Co-Leitung der konzerneigenen OT-Security-Abteilung. Aufbau und Weiterentwicklung der OT-Security-Strategie für den Industriepark Höchst. Stellvertretende fachliche und disziplinarische Führung der Abteilung. Konzeption und Umsetzung von Netzwerksegmentierung, Zonenmodellen und Härtungsmaßnahmen nach IEC 62443. Bewertung und Auswahl industrieller IDS-/Monitoring-Lösungen sowie SIEM-Integration. Begleitung von KRITIS- und ISO-27001-relevanten Audits. Lieferantenbewertung und Supply-Chain-Risikoanalyse. Aufbau interner OT-Security-Awareness-Programme.

ISO / IEC 27001, Risikoanalyse

11/2021 – 11/2022

Planung und Engineering für ABB 800xA und ABB Melody in Bestands- und Neuanlagen des Industrieparks. Erstellung von Pflichtenheften, Leistungsverzeichnissen und Standardisierung von Programmiervorgängen für Fremdfirmen. Visualisierung von EBS-Anlagen sowie Hochrüstungen und TIA-Portal-Integrationen für Simatic-S7-Anlagen. Schnittstelle zwischen Engineering, Inbetriebnahme und Anlagenbetrieb.

Anforderungsspezifikationen