Sequoia Connect
Barry Callebaut
Senior Security Engineer OT - Americas
Über die Position
Barry Callebaut ist ein weltweit agierendes Unternehmen auf Wachstumskurs. Wir haben die Vision, unsere Kunden zu begeistern und unsere Wettbewerber zu übertreffen. Als Unternehmen, das sich der Nachhaltigkeit verschrieben hat, Innovation in seiner DNA trägt, führend bei komplexen Fertigungs- und Lieferkettenlösungen ist, liegt unser Fokus darauf, ein erstklassiger Arbeitgeber zu sein. Barry Callebaut sucht vielfältige und leidenschaftliche Persönlichkeiten, die in einem dynamischen Umfeld aufblühen, sich auf kontinuierliches Lernen konzentrieren, die Werte von BC leben und natürlich Schokolade lieben.
Barry Callebaut Digital (BC Digital) hat es sich zur Aufgabe gemacht, die digitale Revolution in der Schokoladenindustrie anzuführen. Wir suchen einen Senior Security Engineer OT (Operations Technology), der sich dem Schutz der industriellen Umgebung von Barry Callebaut widmet und sich darauf konzentriert, robuste Abwehrmechanismen gegen Cyber-Bedrohungen durch Netzwerk- und Endpunktsicherheitsmaßnahmen aufrechtzuerhalten. Sie berichten an den Director of OT Security im CISO-Team, überwachen die Sicherheit der Betriebstechnologie sowie das Patch-Management für eine konsistente Leistung und verhindern Software-Schwachstellen bei Barry Callebaut. Darüber hinaus fungieren Sie als Experte, kommunizieren effektiv und verständlich mit unseren Werken und Betriebsteams und integrieren strategische Ziele, (regulatorische) Anforderungen, externe Trends sowie Bedrohungen und Risiken in unsere Kontrollen und die damit verbundenen Arbeitsprozesse, Technologien, Fähigkeiten und Verfahren.
Zu Ihren Hauptaufgaben gehören
- Entwicklung, Implementierung und Pflege einer robusten OT-Sicherheitsarchitektur gemäß bewährten Branchenpraktiken und regulatorischen Anforderungen.
- Durchführung regelmäßiger Risikobewertungen, Identifizierung von Schwachstellen und Implementierung von Minderungsstrategien zum Schutz kritischer OT-Infrastrukturen.
- Implementierung und Verwaltung von Netzwerksicherheitskontrollen (Firewalls, Intrusion Detection/Prevention-Systeme) und Endpunktsicherheitsmaßnahmen (Antivirus, Anti-Malware) für OT-Systeme.
- Überwachung und Optimierung von Patch-Management-Prozessen, um die zeitnahe Anwendung von Sicherheitsupdates in OT-Umgebungen sicherzustellen.
- Zusammenarbeit mit SecOps und relevanten Teams bei Sicherheitsvorfällen.
- Sicherstellung der Einhaltung von Sicherheitsstandards (z. B. NIST, IEC 62443) und Unterstützung bei internen und externen Audits.
- Unterstützung bei der Erstellung von Dokumentationen und Durchführung von Schulungsprogrammen zur Sicherheitswahrnehmung für OT-Personal (Werks-, Wartungs- und Engineering-Manager, Fabrikarbeiter, OT-Systemingenieure und OT-Champions), um eine sicherheitsbewusste Kultur zu fördern.
- Enge Zusammenarbeit mit Betriebsteams, IT-Sicherheit und anderen Stakeholdern, um eine effektive Zusammenarbeit und den Wissensaustausch zu gewährleisten.
- Erforschung und Bewertung neuer OT-Sicherheitstechnologien und -lösungen zur Verbesserung des Sicherheitsniveaus.
- Unterstützung bei der Implementierung von Richtlinien und Systemen zum Schutz unserer OT-Umgebung.
- Effektive Zusammenarbeit mit einem global agierenden Team über mehrere Zeitzonen hinweg, um gemeinsame Ziele zu erreichen und den Projekterfolg voranzutreiben.
Ihr Profil
- Abgeschlossenes Studium im Bereich Ingenieurwesen/IT/Technologie/Automatisierung, Infrastruktursicherheit oder einem vergleichbaren Fachgebiet.
- Mindestens 7 Jahre relevante Berufserfahrung (Tätigkeit in einer industriellen Automatisierungsumgebung (OT)).
- Fundierte Kenntnisse in der Sicherheit industrieller Netzwerke sowie im Design und der Konfiguration von Technologien wie Siemens und/oder Rockwell Automation sind erforderlich.
- Fortgeschrittene Englischkenntnisse (Niveau B2+).
- Tiefgreifende Kenntnisse industrieller Steuerungssysteme, SCADA, PLC, DCS und verwandter Technologien.
- Fundierte Kenntnisse in Netzwerksicherheitskonzepten, Protokollen und Tools (Firewalls, VPNs, Intrusion Detection/Prevention-Systeme).
- Erfahrung mit Endpunktschutztechnologien (Antivirus, Anti-Malware, EDR).
- Vertrautheit mit Industriestandards und Frameworks (NIST, IEC 62443, ISO 27001).
- Fähigkeit zur Durchführung gründlicher Risikobewertungen und zur Entwicklung effektiver Minderungsstrategien.
- Ausgezeichnete Kommunikations- und Präsentationsfähigkeiten, um sowohl technisches als auch nicht-technisches Publikum effektiv einzubinden.
- Kenntnisse internationaler Standards für industrielle Cybersicherheit (ISO27001, NIST, IEC62443) sind sehr willkommen.
*Diese Position ist für die OT-Sicherheitsinitiativen der jeweiligen Region verantwortlich – je nach Prioritäten und laufenden Projekten kann eine Reisebereitschaft von bis zu 30-50% zu den Fabriken in der jeweiligen Region erforderlich sein.
Was Sie von Barry Callebaut erwarten können
- Wettbewerbsfähiges Gehalt und ein umfassendes Leistungspaket.
- Ein Arbeitsumfeld, das Flexibilität am Arbeitsplatz begrüßt.
- Eine Atmosphäre, in der Vielfalt gelebt wird und Inklusion selbstverständlich ist. Wir nennen es #OneBC! Fragen Sie einfach unsere Champions vom Americas Women’s Forum und dem Racial Equality Forum!
- Möglichkeiten zur persönlichen und beruflichen Weiterentwicklung in einem Unternehmen, das Wert auf Entwicklung und interne Karrierewege legt.
- Werden Sie Teil unserer Mission, Nachhaltigkeit durch Forever Chocolate zur Norm zu machen, mit Prioritäten, die sich auf den Wohlstand der Landwirte, null Kinderarbeit, CO2- und Waldpositivität sowie die Schaffung von 100% nachhaltigen Inhaltsstoffen in all unseren Produkten konzentrieren.
