ambi.
Vestas
Cyber Security Specialist
Über Vestas
Vestas Factory
Vestas ist der globale Partner der Energiebranche für nachhaltige Energielösungen. Wir sind auf die Entwicklung, Herstellung, Installation und Wartung von Windkraftanlagen an Land und auf See spezialisiert.
Weltweit haben wir mehr Windkraft installiert als jeder andere. Wir betrachten uns als Pioniere der Branche, da wir kontinuierlich danach streben, neue Lösungen und Technologien zu entwickeln, um eine nachhaltigere Zukunft für uns alle zu schaffen. Mit mehr als 185 GW installierter Windkraft weltweit und 40+ Jahren Erfahrung in der Windenergie verfügen wir über eine beispiellose Erfolgsbilanz, die unsere Expertise auf diesem Gebiet unter Beweis stellt.
Mit 30,000 Mitarbeitern weltweit sind wir ein vielfältiges Team, das durch ein gemeinsames Ziel vereint ist: die Lösung voranzutreiben – heute, morgen und weit in die Zukunft.
Vestas fördert eine vielfältige Belegschaft, die alle sozialen Identitäten umfasst und frei von jeglicher Diskriminierung ist. Wir verpflichten uns, ein Umfeld zu schaffen und zu erhalten, das unterschiedliche Erfahrungen, Fähigkeiten und Perspektiven anerkennt und nutzt. Wir zielen auch darauf ab, jedem gleichen Zugang zu Möglichkeiten zu geben.
Um mehr über unser Unternehmen und das Leben bei Vestas zu erfahren, laden wir Sie ein, unsere Website unter vestas.com zu besuchen und uns auf unseren Social-Media-Kanälen zu folgen. Wir ermutigen Sie auch, unserem Talent Universe beizutreten, um Benachrichtigungen über neue und relevante Stellenangebote zu erhalten.
Zusätzliche Informationen
rmkcdn.successfactors.com/81de82ba/b3c443e0-caa6-482d-a20f-6.jpg
Service > Global Service Operations > Plant, Cyber & Digital Operations
Dies ist eine hybride Position mit Standort in Madrid, Spanien oder Porto, Portugal; sie erfordert bis zu 20 Reisetage pro Jahr.
Wir prüfen Bewerbungen laufend, daher werden frühe Bewerbungen empfohlen. Um sich für diese Stelle zu bewerben, reichen Sie bitte Ihren Lebenslauf auf Englisch ein.
Bitte beachten Sie: Wir behalten uns das Recht vor, diese Stellenausschreibung jederzeit zu ändern oder zurückzuziehen.
Unser Engagement für eine faire Einstellung
Bei Vestas bewerten wir alle Kandidaten ausschließlich auf Basis ihrer beruflichen Erfahrung, Ausbildung und relevanten Fähigkeiten. Um einen fairen Rekrutierungsprozess zu unterstützen, bitten wir Sie höflich, vor dem Einreichen Ihres Lebenslaufs Fotos, Geburts- oder Abschlussdaten, Geschlechtspronomen, Familienstand oder andere für die Rolle nicht relevante persönliche Informationen zu entfernen. Ihr Lebenslauf sollte sich auf Ihren beruflichen und schulischen Hintergrund sowie die notwendigen Kontaktdaten (E-Mail und Telefonnummer) konzentrieren. Wir schulen unsere Einstellungsteams in inklusiver Bewertung und überprüfen regelmäßig die Prozessergebnisse, um Fairness zu gewährleisten.
DEIB-Erklärung
Bei Vestas erkennen wir den Wert von Vielfalt, Gerechtigkeit und Inklusion als Treiber für Innovation und Erfolg. Wir ermutigen Personen mit unterschiedlichem Hintergrund ausdrücklich zur Bewerbung, insbesondere diejenigen, die aufgrund ihrer Identität zögern oder das Gefühl haben, nicht jedes Kriterium zu erfüllen. Wie unser CEO sagt: „Expertise und Talent gibt es in vielen Formen, und eine vielfältige Belegschaft verbessert unsere Fähigkeit, anders zu denken und die komplexen Herausforderungen unserer Branche zu lösen.“ Ihre einzigartige Perspektive hilft uns dabei, die Lösung für eine nachhaltige, grüne Energiezukunft voranzutreiben.
VORSICHT – REKRUTIERUNGSBETRUG
Wir wurden darauf aufmerksam gemacht, dass es eine Reihe betrügerischer E-Mails von Personen gibt, die vorgeben, für Vestas zu arbeiten. Lesen Sie mehr über diesen Link, vestas.com/en/careers/our-recruitment-process
Sind Sie auf der Suche nach Ihrem nächsten großen Karriereschritt?
Die Abteilung Plant, Cyber & Digital Operations ist für die Konzeption, Absicherung und kontinuierliche Verbesserung des Anlagenbetriebs verantwortlich, um zuverlässige und konforme OT-Dienste in allen Regionen zu unterstützen. Sie definiert die Governance für die Servicebereitstellung und stellt sicher, dass Dienste „secure by design“ sind, den Industriestandards (z. B. IEC 62443, ITIL) entsprechen und betriebsbereit sind. Durch die enge Zusammenarbeit mit Stakeholdern aus den Bereichen Engineering, Digital, Commercial und Anlagenbetrieb ermöglicht OT Operations einen resilienten Betrieb, steuert Risiken und Veränderungen, nutzt datengestützte Leistungserkenntnisse und unterstützt Automatisierung sowie kontinuierliche Verbesserungen.
Verantwortlichkeiten
- Security by Design für OT-Dienste: Integration von Cybersicherheitsanforderungen, Kontrollen und Architekturen in das Design und die Weiterentwicklung von OT-Diensten, um sicherzustellen, dass diese über ihren gesamten Lebenszyklus hinweg sicher, resilient und für einen sicheren Anlagenbetrieb geeignet sind.
- Standards, Compliance & Governance: Sicherstellung, dass OT-Dienste die geltenden Cybersicherheitsstandards, Richtlinien und regulatorischen Anforderungen erfüllen, sowie Unterstützung bei Audits, Risikoprüfungen und der Behandlung von Ausnahmen nach Bedarf.
- Design-Validierung & Unterstützung beim Übergang: Validierung, dass die erforderlichen Sicherheitskontrollen vor der Inbetriebnahme implementiert und getestet wurden, sowie Unterstützung bei Reviews zur Servicebereitschaft, Sanierungsmaßnahmen und der sicheren Übergabe in den Betrieb.
- Zusammenarbeit mit Stakeholdern & Beratung: Enge Zusammenarbeit mit Service Design Owners, Service Design Leads, Architekten, Engineering-Teams, SOC/ROC und Anlagen-Stakeholdern, um Sicherheit, Betriebsfähigkeit, Kosten und Leistung in Einklang zu bringen.
- Lebenszyklus & kontinuierliche Verbesserung: Bereitstellung von Input für die Lebenszyklusplanung, einschließlich Technologie-Refresh, Behebung von Schwachstellen und Außerbetriebnahme unsicherer Komponenten, um zur kontinuierlichen Sicherheitsverbesserung von OT-Diensten beizutragen.
Qualifikationen
- Ausbildung: Bachelor- oder Masterabschluss in Cybersicherheit, Informationstechnologie, Automatisierung, Ingenieurwesen oder einem verwandten Bereich.
- Erfahrung: 3+ Jahre Erfahrung im Bereich Cybersicherheit, mit Schwerpunkt auf Operational Technology / Industrial Control Systems (ICS). Nachgewiesene Erfahrung in der Integration von Cybersicherheit in das System- oder Service-Design, anstatt nur in der operativen Überwachung.
- CISSP, CISM oder gleichwertige Sicherheitszertifizierungen.
- Technischer Hintergrund: Fundiertes Verständnis industrieller Netzwerke, Steuerungssysteme (SCADA) und deren Interaktion mit IT-Systemen.
- Vertrautheit mit SOC-Prozessen und Incident Response in OT-Umgebungen.
Kompetenzen
- OT-Cybersicherheitskenntnisse: Tiefgreifendes Verständnis von OT-Bedrohungslandschaften, sicherheitskritischen Umgebungen und verfügbarkeitsorientierten Risikoabwägungen.
- Risikobasierte Entscheidungsfindung: Fähigkeit, Risiken in geschäftlichen und operativen Begriffen zu bewerten und zu kommunizieren, um fundierte Governance-Entscheidungen zu ermöglichen.
- Service- & Systemdenken: Praktische Fähigkeit, in End-to-End-Diensten, Lebenszyklen, Abhängigkeiten und operativer Bereitschaft zu denken.
- Anwendung von Standards & Frameworks: Praktische Anwendung von IEC 62443, ISO 27001/2 und Unternehmenssicherheitsrichtlinien unter realen Anlagenbedingungen.
- Zusammenarbeit & Teamarbeit: Fähigkeit, effektiv in funktionsübergreifenden Teams zu arbeiten und Design-Kompromisse konstruktiv zu lösen.
- Kommunikationsfähigkeiten: Klare, strukturierte Kommunikation sowohl mit technischen Experten als auch mit nicht-technischen Stakeholdern, einschließlich Anlagen- und Geschäftsführern.
- Mentalität zur kontinuierlichen Verbesserung: Fokussierter Ansatz zur Verbesserung der Sicherheitslage durch gewonnene Erkenntnisse, neue Technologien und sich entwickelnde Best Practices.
Was wir bieten
Wir bieten eine spannende Stelle in einem internationalen Umfeld. Sie arbeiten in einem schnell wachsenden Team, das eine zentrale Rolle beim Wachstum im Windenergiesektor spielt. Wir legen Wert auf die Entwicklung persönlicher und beruflicher Fähigkeiten. Im Gegenzug erwarten wir, dass Sie konsequent zur Erreichung der Ergebnisse beitragen.
