Red Team Security Engineer

Backblaze

Colombia
Remote
Full-time

Apply

2 hrs ago

View job

Information Security Analyst (Product Assurance)

Lacuna Talent

United States
Remote
Full-time

Apply

2 hrs ago

View job

Senior Cyber Security Specialist

Softtest pays pty ltd

Australia
Remote
Full-time

Apply

3 hrs ago

View job

OT-Security Consultant / Penetration Tester (m/w/d)

Yekta IT GmbH

Germany
Remote
Full-time

Apply

3 hrs ago

View job

Client Assurance- InfoSec GRC - Remote US

SAMC SitusAMC Holdings Corp

United States
Remote
Full-time

Apply

3 hrs ago

View job

Network Security Engineer - Vulnerability & Compliance Focus

Support Tech LLC

United States
Remote
Full-time

Apply

4 hrs ago

View job

Principal AI Research Cybersecurity Scientist (Bay Area)

Alice

United States
Remote
Full-time

Apply

4 hrs ago

View job

Senior Risk Analyst

Apogee Global RMS

United States
Remote
Contract

Apply

6 hrs ago

View job

Security Compliance Engineer

Yuno

Argentina
Remote
Full-time

Apply

7 hrs ago

View job

Chief Information Security Officer (CISO) — Insurance & Investments

TheHiveCareers

Dominican Republic
Remote
Full-time

Apply

7 hrs ago

View job

Senior Incident Response Analyst

HealthEdge

United States
Remote
Full-time

Apply

7 hrs ago

View job

SME Security Control Assessor

IMAGINEEER LLC

United States
Remote
Full-time

Apply

7 hrs ago

View job

Cybersecurity Analyst Intermediate w/Splunk

General Dynamics Information Technology

United States
Remote
Full-time

Apply

8 hrs ago

View job

Information Security Risk Specialist

Booz Allen Hamilton

United States
Remote
Full-time

Apply

8 hrs ago

View job

Incident Response Analyst

Check Point Software

Australia
Remote
Full-time

Apply

10 hrs ago

View job

Mid-Level Security Automation Engineer

DecisionPoint Corporation

United States
Remote
Full-time

Apply

10 hrs ago

View job

Principal Security Compliance Analyst (FedRAMP) - Remote, U.S.

Entrust

United States
Remote
Full-time

Apply

10 hrs ago

View job

Cybersecurity Analyst II

Frontgrade Technologies

United States
Remote
Full-time

Apply

10 hrs ago

View job

Security Operations Engineer

Collectors

United States
Remote
Full-time

Apply

11 hrs ago

View job

IT Security Specialist (Microsoft Azure & 365 Focus)

Support Tech LLC

United States
Remote
Contract

Apply

11 hrs ago

View job

Cybersecurity Program Manager

Apogee Global RMS

United States
Remote
Contract

Apply

12 hrs ago

View job

Director, IT & Security

Illuminate Literacy

United States
Remote
Full-time

Apply

12 hrs ago

View job

Senior Security Operations Engineer

Sword Health

United States
Remote
Full-time

Apply

13 hrs ago

View job

Security Software Developer

Softtest pays pty ltd

Australia
Remote
Full-time

Apply

15 hrs ago

View job

National Security Manager

Fujifilm

United States
Remote

Apply

15 hrs ago

View job

Manager Identity & Trust Engineering

BlueCross BlueShield of Tennessee

United States
Remote
Full-time

Apply

15 hrs ago

View job

Senior Product Owner DevSecOps

Humana

United States
Remote
Full-time

Apply

15 hrs ago

View job

Sr. Engineer, Product Cyber Security

United States
Remote
Full-time

Apply

16 hrs ago

View job

Sr. Security/ Technology Engineer

NV5

United States
Remote
Full-time

Apply

16 hrs ago

View job

Cyber Security Cloud Engineer

National Carwash Solutions

United States
Remote
Full-time

Apply

16 hrs ago

OT-Security Consultant / Penetration Tester (m/w/d)

Yekta IT GmbH

OT-Security Consultant / Penetration Tester (m/w/d)

GermanyRemoteFull-time

Posted 3 hrs ago

Apply

Job Description

Du hast schon in Leitwarten, Umspannwerken oder Produktionshallen getestet und weißt, warum man dort manches nicht anfasst? Du willst Angriffspfade an echten Geräten nachbauen, bevor sie in eine Produktivumgebung gehen? Dann bist du bei uns richtig.

Yekta IT ist ein Familienunternehmen für herstellerunabhängige IT- und OT-Sicherheitsberatung aus Dortmund. Wir prüfen und härten kritische Infrastrukturen, vom Mittelständler bis zum Konzern.

Du arbeitest überwiegend remote aus Deutschland. Vor Ort bist du bei Kundeneinsätzen und wenn du in unserem OT-Labor arbeitest. Dazu kommen flexible Arbeitszeiten, Zugang zu Weiterbildung und Zertifizierungen.

Aufgaben

Du führst Penetrationstests und Assessments in OT- und ICS-Umgebungen durch: SCADA, RTUs, IEDs, Schutzrelais, HMIs, Engineering Workstations, SPS (u.a. Siemens S7-300/1200/1500) und die IT/OT-Übergänge
Du analysierst industrielle Protokolle: IEC 61850 (GOOSE, MMS, SV), IEC 60870-5-104, Modbus TCP, S7comm und S7commPlus, PROFINET
Du baust Angriffspfade in unserem OT-Labor nach und validierst sie dort, bevor sie in eine Produktivumgebung gehen
Du stimmst Scope, Safety und Testfenster direkt mit dem Betreiber ab
Du dokumentierst Befunde mit Reproduktionsschritten, bewertest Risiken (CVSS, Mapping auf IEC 62443-3-3) und leitest Härtungsmaßnahmen ab, die der Betreiber auch umsetzen kann
Du übergibst an die Betreiberseite: Ergebnisbesprechung, Detection-Ideen für SOC und SIEM, Wissenstransfer
Du arbeitest in einem Forschungsprojekt zum Thema OT-Security mit
Du arbeitest an unserer Testmethodik und unserem Werkzeugbau mit, und wenn du willst, an Veröffentlichungen

Qualifikation

Du hast mehrjährige Erfahrung in Penetrationstests, davon einen belastbaren Anteil in OT- oder ICS-Umgebungen
Du hast praktisch mit mindestens einem der oben genannten Industrieprotokolle gearbeitet, über Tool-Bedienung hinaus
Du kennst die Betriebsrealität in der OT: warum Verfügbarkeit vor Vertraulichkeit steht, wie man in Wartungsfenstern arbeitet, wann man etwas nicht anfasst
Du schreibst Berichte, die ein Anlagenverantwortlicher und ein CISO gleichermaßen lesen können
Du hast sehr gute Deutschkenntnisse (mindestens C1) und sicheres Englisch
Du arbeitest strukturiert und analytisch und übernimmst Verantwortung für deine eigene Arbeit
Du bist motiviert, zuverlässig und zeigst Eigeninitiative

Optional:

Zertifizierungen im Bereich OT/ICS, idealerweise OT-Background
Erfahrung im Energiesektor oder Schienenindustrie
Eigene Werkzeuge, Forschung, Responsible Disclosures oder Veröffentlichungen
Detection-Engineering: SIEM-Regeln, Anomalieerkennung auf Industrieprotokollen

Benefits

Ein eigenes OT-Labor mit physischen Testbeds. YekCity für Energie, YekTrain für Bahn, YekCar für Automotive, dazu ein Siemens-S7-Labor, Industrieswitches, SCADA-Arbeitsplätze und HMIs. Echte Geräte, nicht nur virtualisierte Umgebungen.
Du hast die Möglichkeit an spannenden Forschungsprojekten mitzuarbeiten und bekommst den Raum dafür
Bei uns kannst du wirklich Techie sein. Du musst bei uns kein Sales machen.
Du kannst überwiegend remote aus ganz Deutschland arbeiten, mit flexiblen Arbeitszeiten.
Du bekommst Zugang zu verschiedenen Lernportalen, Zertifizierungen und kannst an Tech Events teilnehmen.
Eine agile, positive Unternehmenskultur mit flachen Hierarchien wartet auf dich
Du hast große Freiheiten, eigene Ideen einzubringen

Haben wir dein Interesse geweckt? Du bist dir aber nicht sicher, ob du
alle Kriterien erfüllst? Dann bewirb dich trotzdem und gemeinsam finden

wir eine gute Lösung.

Originally posted on Himalayas

Job Description

Yekta IT ist ein Familienunternehmen für herstellerunabhängige IT- und OT-Sicherheitsberatung aus Dortmund. Wir prüfen und härten kritische Infrastrukturen, vom Mittelständler bis zum Konzern.

Aufgaben

Du führst Penetrationstests und Assessments in OT- und ICS-Umgebungen durch: SCADA, RTUs, IEDs, Schutzrelais, HMIs, Engineering Workstations, SPS (u.a. Siemens S7-300/1200/1500) und die IT/OT-Übergänge
Du analysierst industrielle Protokolle: IEC 61850 (GOOSE, MMS, SV), IEC 60870-5-104, Modbus TCP, S7comm und S7commPlus, PROFINET
Du baust Angriffspfade in unserem OT-Labor nach und validierst sie dort, bevor sie in eine Produktivumgebung gehen
Du stimmst Scope, Safety und Testfenster direkt mit dem Betreiber ab
Du dokumentierst Befunde mit Reproduktionsschritten, bewertest Risiken (CVSS, Mapping auf IEC 62443-3-3) und leitest Härtungsmaßnahmen ab, die der Betreiber auch umsetzen kann
Du übergibst an die Betreiberseite: Ergebnisbesprechung, Detection-Ideen für SOC und SIEM, Wissenstransfer
Du arbeitest in einem Forschungsprojekt zum Thema OT-Security mit
Du arbeitest an unserer Testmethodik und unserem Werkzeugbau mit, und wenn du willst, an Veröffentlichungen

Qualifikation

Du hast mehrjährige Erfahrung in Penetrationstests, davon einen belastbaren Anteil in OT- oder ICS-Umgebungen
Du hast praktisch mit mindestens einem der oben genannten Industrieprotokolle gearbeitet, über Tool-Bedienung hinaus
Du kennst die Betriebsrealität in der OT: warum Verfügbarkeit vor Vertraulichkeit steht, wie man in Wartungsfenstern arbeitet, wann man etwas nicht anfasst
Du schreibst Berichte, die ein Anlagenverantwortlicher und ein CISO gleichermaßen lesen können
Du hast sehr gute Deutschkenntnisse (mindestens C1) und sicheres Englisch
Du arbeitest strukturiert und analytisch und übernimmst Verantwortung für deine eigene Arbeit
Du bist motiviert, zuverlässig und zeigst Eigeninitiative

Optional:

Zertifizierungen im Bereich OT/ICS, idealerweise OT-Background
Erfahrung im Energiesektor oder Schienenindustrie
Eigene Werkzeuge, Forschung, Responsible Disclosures oder Veröffentlichungen
Detection-Engineering: SIEM-Regeln, Anomalieerkennung auf Industrieprotokollen

Benefits

Ein eigenes OT-Labor mit physischen Testbeds. YekCity für Energie, YekTrain für Bahn, YekCar für Automotive, dazu ein Siemens-S7-Labor, Industrieswitches, SCADA-Arbeitsplätze und HMIs. Echte Geräte, nicht nur virtualisierte Umgebungen.
Du hast die Möglichkeit an spannenden Forschungsprojekten mitzuarbeiten und bekommst den Raum dafür
Bei uns kannst du wirklich Techie sein. Du musst bei uns kein Sales machen.
Du kannst überwiegend remote aus ganz Deutschland arbeiten, mit flexiblen Arbeitszeiten.
Du bekommst Zugang zu verschiedenen Lernportalen, Zertifizierungen und kannst an Tech Events teilnehmen.
Eine agile, positive Unternehmenskultur mit flachen Hierarchien wartet auf dich
Du hast große Freiheiten, eigene Ideen einzubringen

Haben wir dein Interesse geweckt? Du bist dir aber nicht sicher, ob du
alle Kriterien erfüllst? Dann bewirb dich trotzdem und gemeinsam finden

wir eine gute Lösung.

Originally posted on Himalayas

Job Description

Yekta IT ist ein Familienunternehmen für herstellerunabhängige IT- und OT-Sicherheitsberatung aus Dortmund. Wir prüfen und härten kritische Infrastrukturen, vom Mittelständler bis zum Konzern.

Aufgaben

Du führst Penetrationstests und Assessments in OT- und ICS-Umgebungen durch: SCADA, RTUs, IEDs, Schutzrelais, HMIs, Engineering Workstations, SPS (u.a. Siemens S7-300/1200/1500) und die IT/OT-Übergänge
Du analysierst industrielle Protokolle: IEC 61850 (GOOSE, MMS, SV), IEC 60870-5-104, Modbus TCP, S7comm und S7commPlus, PROFINET
Du baust Angriffspfade in unserem OT-Labor nach und validierst sie dort, bevor sie in eine Produktivumgebung gehen
Du stimmst Scope, Safety und Testfenster direkt mit dem Betreiber ab
Du dokumentierst Befunde mit Reproduktionsschritten, bewertest Risiken (CVSS, Mapping auf IEC 62443-3-3) und leitest Härtungsmaßnahmen ab, die der Betreiber auch umsetzen kann
Du übergibst an die Betreiberseite: Ergebnisbesprechung, Detection-Ideen für SOC und SIEM, Wissenstransfer
Du arbeitest in einem Forschungsprojekt zum Thema OT-Security mit
Du arbeitest an unserer Testmethodik und unserem Werkzeugbau mit, und wenn du willst, an Veröffentlichungen

Qualifikation

Du hast mehrjährige Erfahrung in Penetrationstests, davon einen belastbaren Anteil in OT- oder ICS-Umgebungen
Du hast praktisch mit mindestens einem der oben genannten Industrieprotokolle gearbeitet, über Tool-Bedienung hinaus
Du kennst die Betriebsrealität in der OT: warum Verfügbarkeit vor Vertraulichkeit steht, wie man in Wartungsfenstern arbeitet, wann man etwas nicht anfasst
Du schreibst Berichte, die ein Anlagenverantwortlicher und ein CISO gleichermaßen lesen können
Du hast sehr gute Deutschkenntnisse (mindestens C1) und sicheres Englisch
Du arbeitest strukturiert und analytisch und übernimmst Verantwortung für deine eigene Arbeit
Du bist motiviert, zuverlässig und zeigst Eigeninitiative

Optional:

Zertifizierungen im Bereich OT/ICS, idealerweise OT-Background
Erfahrung im Energiesektor oder Schienenindustrie
Eigene Werkzeuge, Forschung, Responsible Disclosures oder Veröffentlichungen
Detection-Engineering: SIEM-Regeln, Anomalieerkennung auf Industrieprotokollen

Benefits

Ein eigenes OT-Labor mit physischen Testbeds. YekCity für Energie, YekTrain für Bahn, YekCar für Automotive, dazu ein Siemens-S7-Labor, Industrieswitches, SCADA-Arbeitsplätze und HMIs. Echte Geräte, nicht nur virtualisierte Umgebungen.
Du hast die Möglichkeit an spannenden Forschungsprojekten mitzuarbeiten und bekommst den Raum dafür
Bei uns kannst du wirklich Techie sein. Du musst bei uns kein Sales machen.
Du kannst überwiegend remote aus ganz Deutschland arbeiten, mit flexiblen Arbeitszeiten.
Du bekommst Zugang zu verschiedenen Lernportalen, Zertifizierungen und kannst an Tech Events teilnehmen.
Eine agile, positive Unternehmenskultur mit flachen Hierarchien wartet auf dich
Du hast große Freiheiten, eigene Ideen einzubringen

Haben wir dein Interesse geweckt? Du bist dir aber nicht sicher, ob du
alle Kriterien erfüllst? Dann bewirb dich trotzdem und gemeinsam finden

wir eine gute Lösung.

Originally posted on Himalayas

Job Description

Yekta IT ist ein Familienunternehmen für herstellerunabhängige IT- und OT-Sicherheitsberatung aus Dortmund. Wir prüfen und härten kritische Infrastrukturen, vom Mittelständler bis zum Konzern.

Aufgaben

Du führst Penetrationstests und Assessments in OT- und ICS-Umgebungen durch: SCADA, RTUs, IEDs, Schutzrelais, HMIs, Engineering Workstations, SPS (u.a. Siemens S7-300/1200/1500) und die IT/OT-Übergänge
Du analysierst industrielle Protokolle: IEC 61850 (GOOSE, MMS, SV), IEC 60870-5-104, Modbus TCP, S7comm und S7commPlus, PROFINET
Du baust Angriffspfade in unserem OT-Labor nach und validierst sie dort, bevor sie in eine Produktivumgebung gehen
Du stimmst Scope, Safety und Testfenster direkt mit dem Betreiber ab
Du dokumentierst Befunde mit Reproduktionsschritten, bewertest Risiken (CVSS, Mapping auf IEC 62443-3-3) und leitest Härtungsmaßnahmen ab, die der Betreiber auch umsetzen kann
Du übergibst an die Betreiberseite: Ergebnisbesprechung, Detection-Ideen für SOC und SIEM, Wissenstransfer
Du arbeitest in einem Forschungsprojekt zum Thema OT-Security mit
Du arbeitest an unserer Testmethodik und unserem Werkzeugbau mit, und wenn du willst, an Veröffentlichungen

Qualifikation

Du hast mehrjährige Erfahrung in Penetrationstests, davon einen belastbaren Anteil in OT- oder ICS-Umgebungen
Du hast praktisch mit mindestens einem der oben genannten Industrieprotokolle gearbeitet, über Tool-Bedienung hinaus
Du kennst die Betriebsrealität in der OT: warum Verfügbarkeit vor Vertraulichkeit steht, wie man in Wartungsfenstern arbeitet, wann man etwas nicht anfasst
Du schreibst Berichte, die ein Anlagenverantwortlicher und ein CISO gleichermaßen lesen können
Du hast sehr gute Deutschkenntnisse (mindestens C1) und sicheres Englisch
Du arbeitest strukturiert und analytisch und übernimmst Verantwortung für deine eigene Arbeit
Du bist motiviert, zuverlässig und zeigst Eigeninitiative

Optional:

Zertifizierungen im Bereich OT/ICS, idealerweise OT-Background
Erfahrung im Energiesektor oder Schienenindustrie
Eigene Werkzeuge, Forschung, Responsible Disclosures oder Veröffentlichungen
Detection-Engineering: SIEM-Regeln, Anomalieerkennung auf Industrieprotokollen

Benefits

Ein eigenes OT-Labor mit physischen Testbeds. YekCity für Energie, YekTrain für Bahn, YekCar für Automotive, dazu ein Siemens-S7-Labor, Industrieswitches, SCADA-Arbeitsplätze und HMIs. Echte Geräte, nicht nur virtualisierte Umgebungen.
Du hast die Möglichkeit an spannenden Forschungsprojekten mitzuarbeiten und bekommst den Raum dafür
Bei uns kannst du wirklich Techie sein. Du musst bei uns kein Sales machen.
Du kannst überwiegend remote aus ganz Deutschland arbeiten, mit flexiblen Arbeitszeiten.
Du bekommst Zugang zu verschiedenen Lernportalen, Zertifizierungen und kannst an Tech Events teilnehmen.
Eine agile, positive Unternehmenskultur mit flachen Hierarchien wartet auf dich
Du hast große Freiheiten, eigene Ideen einzubringen

Haben wir dein Interesse geweckt? Du bist dir aber nicht sicher, ob du
alle Kriterien erfüllst? Dann bewirb dich trotzdem und gemeinsam finden

wir eine gute Lösung.

Originally posted on Himalayas