OT Security Analyst d/v/m (m/w/d)

RWE Generation SE
Zo snel mogelijk starten, full time, Onbepaalde tijd
Over de functie
Sluit je aan bij ons OT Security Services-team en draag bij aan de beveiliging van onze OT-omgevingen. Je monitort, analyseert en reageert proactief op beveiligingsdreigingen en incidenten, en helpt tegelijkertijd onze detectiemogelijkheden en kennisbasis te verbeteren. Zo zorgen we ervoor dat de OT-omgevingen die essentieel zijn voor de flexibele energieopwekking en waterstofproductie van RWE Generation optimaal beschermd zijn.
Wij zijn een internationaal, hybride team met collega's in Duitsland, Nederland en het Verenigd Koninkrijk. We werken samen met transparantie, respect en plezier. Centraal in ons werk staat het OT Security Operations Center (OT SOC), waar we onder andere netwerkmonitoring, dreigings- en kwetsbaarheidsbeheer, asset- en configuratieondersteuning, security assessments, systeemverharding en red/purple teamactiviteiten uitvoeren.

• Monitoren en analyseren van security events en alerts met behulp van SIEM-, NSM- en andere relevante tools.
• Reageren op incidenten in real-time, van containment en herstel tot rapportage en follow-up.
• Ontwikkelen en onderhouden van detectie-use cases en incident response playbooks voor OT/ICS-dreigingen.
• Verbeteren van zichtbaarheid door monitoring- en logging-gaps te identificeren en te dichten.
• Grondig onderzoeken van incidenten, uitvoeren van root cause analyses en delen van lessons learned.
• Duidelijk en consistent documenteren van alle bevindingen, incidenten en verbeteringen.
• Bijdragen aan continue verbetering van processen, tools, documentatie, audits en kennisdeling.

Deze rol omvat ook on-call diensten en incidenteel reizen naar locaties en teamvergaderingen in Duitsland, Nederland, het VK en Turkije.
Functie-eisen en ervaring

• Een afgeronde opleiding in Cybersecurity, IT, Engineering, Computer Science of een vergelijkbare richting, of aantoonbare werkervaring.
• Ervaring met NSM-tools (bijv. Dragos, Claroty, Tenable) en log-/security-analyseplatformen (Elastic, Splunk, Wazuh, Graylog, Zeek, Suricata); Gedegen kennis van SIEM, SOAR, IDS/IPS en endpoint security.
• Hands-on ervaring met incident response en bekendheid met het MITRE ATT&CK for ICS-framework.
• Bekendheid met OT/ICS-protocollen zoals Modbus, DNP3, OPC, PROFINET, S7Comm, IEC 60870-5-104, MMS.
• Sterke communicatieve vaardigheden in Engels en Duits.

Gewenste ervaring, geen must

• Relevante certificeringen (bijv. GRID, GICSP, GCIH, CompTIA CySA+, Security+).
• Ervaring met scripting/automatisering (Python, PowerShell) en security in virtualisatie- (VMware, KVM, KubeVirt) en containeromgevingen (Kubernetes, Docker).
• Ervaring bij een SOC Managed Service Provider of in industriële/OT-omgevingen (energie, productie, telecom of kritieke infrastructuur).

RWE zet zich in voor het creëren van een diverse en inclusieve werkomgeving - we waarderen jouw passie, jouw bereidheid om te leren en jouw verlangen om te groeien. Dus, ook als je niet alle genoemde vaardigheden bezit maar denkt dat deze baan bij je past, of als je behoefte hebt aan flexibele werkregelingen of aanpassingen die hier nog niet zijn vermeld, willen we graag van je horen.
Uw voordelen

• Zinvol werk - Draag bij aan een veilige en bekwame workforce en ondersteun direct het succes van onze organisatie.
• Inspirerende & dynamische werkomgeving - Werk samen aan uitdagende projecten binnen een enthousiast en deskundig team.
• Flexibele werkmogelijkheden - Geniet van een gezonde werk-privébalans met hybride werken en flexibele werktijden.
• Ontwikkeling & doorgroeimogelijkheden - Profiteer van opleidingsprogramma's, leiderschapstrainingen en carrièrekansen.
• Aantrekkelijke arbeidsvoorwaarden - Een competitief salaris met extra voordelen.

Solliciteer met slechts een paar klikken: advertentiecode 90785, sollicitatieperiode: 02.10.2025
Vragen? Neem contact op met HR: Nuria Hetschel, +49 172 8605977
Wij kijken ernaar uit om je te ontmoeten. Uiteraard kun je ons ook vinden op LinkedIn, Instagram, Facebook, YouTube en Xing.
Wij hechten veel waarde aan diversiteit en verwelkomen daarom alle sollicitaties - ongeacht geslacht, handicap, nationaliteit, etnische en sociale afkomst, religie/overtuiging, leeftijd, seksuele geaardheid en identiteit. #inclusionmatters
RWE Generation is het op een na grootste gasbedrijf van Europa. Onze ongeveer 3.500 medewerkers - waaronder vele gespecialiseerde technici en ingenieurs - exploiteren energiecentrales in Duitsland, het Verenigd Koninkrijk, Nederland en Turkije en werken doelgericht aan onze visie voor een schone toekomst. Met waterkracht- en biomassacentrales die al operationeel zijn, combineren we conventionele energie-expertise met innovaties op het gebied van hernieuwbare energie.
We overbruggen de kloof naar het tijdperk van hernieuwbare energie door ons te concentreren op waterstof, biomassa en batterijopslag. Door onze energiecentrales om te zetten naar koolstofneutrale brandstoffen zoals waterstof en biomassa, en door succesvol nieuwe opslagtechnologieën te ontwikkelen, levert RWE Generation een belangrijke bijdrage aan onze ambitieuze doelen. Je zult ontdekken dat we onszelf voortdurend uitdagen en een team creëren dat is gebouwd op vertrouwen en respect.