OT Infrastructure and Security Engineer (m/w/d) · im Bereich IT

AGC Biologics ist eines der weltweit führenden Unternehmen im Bereich der biopharmazeutischen Auftragsentwicklung und -produktion (CDMO). Unser globales Netzwerk umfasst Standorte in den USA, Europa und Asien mit cGMP-konformen Produktionsstätten. Wir arbeiten mit führenden Pharmaunternehmen zusammen, um Therapien zu entwickeln und herzustellen.

OT Infrastructure and Security Engineer (m/w/d) im Bereich IT

AGC Biologics sucht zur Verstärkung des wachsenden IT-Teams am Standort Heidelberg einen OT Infrastructure and Security Engineer (m/w/d).

Ihre Aufgaben

• Design, Implementierung und kontinuierliche Weiterentwicklung der OT-Sicherheitsarchitektur nach IEC 62443 (Zonen & Conduits, Purdue-Modell) einschließlich IT/OT-DMZ.
• Aufbau und Pflege eines zentralen OT-Asset-Inventars als Grundlage für Transparenz, Risikobewertung und Netzwerksegmentierung.
• Konzeption und Weiterentwicklung der OT-Netzsegmentierung sowie sicherer Remote-Access-Lösungen (PAM) und OT-Identity-Management in Anbindung an die unternehmensweite Identitätsarchitektur.
• Verantwortung für den Patch- und Schwachstellenmanagementprozess in der OT, einschließlich Governance, Toolunterstützung und Abstimmung von Wartungsfenstern mit dem Engineering.
• Sicherstellung von Backup- und Recovery-Konzepten für OT-relevante Systeme im Rahmen des Business Continuity Managements.
• Aufbau und Weiterentwicklung von Monitoring- und Detection-Lösungen für OT-Systeme, einschließlich der Anbindung an SIEM- und OT-SOC-Strukturen sowie der Steuerung externer Dienstleister.
• Enge Zusammenarbeit mit den Bereichen Produktion, Engineering, Quality und IT sowie Mitwirkung im IT/OT-Governance-Board zur Steuerung, Abstimmung und Eskalation sicherheitsrelevanter Themen.

Ihr Profil

• Idealerweise verfügen Sie über eine abgeschlossene Ausbildung oder ein Studium im Bereich Informatik, Automatisierungstechnik, Elektrotechnik, IT-Sicherheit oder eine vergleichbare Qualifikation.
• Alternativ überzeugen Sie uns durch ungefähr fünf Jahre relevante Berufserfahrung oder ein vergleichbares Referenzprojekt im Bereich OT-Infrastruktur und IT-/OT-Security.
• Erfahrung im Betrieb, in der Betreuung und Absicherung von OT-Infrastrukturen in regulierten Produktionsumgebungen, idealerweise im GMP-, Pharma-, Biotech- oder Life-Science-Umfeld, ist wünschenswert.
• Erfahrungen mit Claroty, Cisco, Fortigate und Siemens sind von Vorteil.
• Technische Kenntnisse in den Bereichen OT-Netzwerke, Firewall-Zoning, Netzwerksegmentierung, Windows-Server-/Client-Systeme, Backup, Patch Management, Monitoring sowie IT/OT-Security sind von Vorteil.
• Erfahrung mit industriellen Systemen wie MES, DCS/SCADA, Historian, Labor- oder Produktionssystemen sowie ein Grundverständnis für Produktionsprozesse und regulatorische Anforderungen sind wünschenswert.
• Teamfähigkeit, Verantwortungsbewusstsein, Qualitätsbewusstsein sowie eine strukturierte und lösungsorientierte Arbeitsweise.
• Bereitschaft zur Zusammenarbeit mit Produktion, Engineering, Quality, Automation und globalen IT-/Security-Teams wird vorausgesetzt.
• Sehr gute Deutsch- und Englischkenntnisse; die Fähigkeit, sicher in einem internationalen Umfeld zu kommunizieren, ist wichtig.
• Gültige Aufenthalts- und Arbeitserlaubnis.

Wir bieten

• Modernes Arbeitsumfeld mit spannenden und abwechslungsreichen Aufgaben in einem wachstumsstarken Unternehmen
• Unterstützung durch erfahrene Kolleginnen und Kollegen bei der Einarbeitung
• Regelmäßige Schulungen
• Unternehmenskultur geprägt durch Zusammenhalt, Offenheit und Wertschätzung
• Einstiegsgrundgehalt von 60.000–80.000 € je nach Qualifikation und Erfahrung
• Weitere Benefits: Firmenevents, Vermögenswirksame Leistungen, 13 Monatsgehälter, Bonussystem, betriebliche Altersvorsorge, Jobticket/Deutschlandticket, JobRad, Firmenparkplatz, Zuschuss zum Mittagessen, Gleitzeitkonto, kostenlose Getränke und Obst