OT Infrastructure and Security Engineer (m/w/d) im Bereich IT
AGC Biologics · Heidelberg, Baden-Württemberg, Germany · €60K–€80K/yr
Pharmaceutical Manufacturing · 1,001-5,000 employees
About the role
Design and implement OT security architecture based on IEC 62443 and the Purdue model, including network segmentation and secure remote access. Manage OT asset inventories, patch processes, and monitoring solutions while collaborating with production and IT governance boards.
What they look for
Requirements
Requires a degree in Computer Science, Automation, or Electrical Engineering, or approximately five years of relevant OT infrastructure and security experience. Proficiency in German and English is required, along with experience in regulated production environments like GMP or Biotech.
Benefits
Full description
Über AGC Biologics
AGC Biologics ist eines der weltweit führenden Unternehmen im Bereich der biopharmazeutischen Auftragsentwicklung und -produktion (CDMO). Unser globales Netzwerk umfasst Standorte in den USA, Europa und Asien mit cGMP-konformen Produktionsstätten in Dänemark, Mailand, Heidelberg, Seattle und Japan. Weltweit beschäftigen wir mehr als 2.500 Mitarbeitende. Wir arbeiten mit einigen der weltweit führenden und innovativsten Pharmaunternehmen zusammen, um lebensverändernde Therapien zu entwickeln und herzustellen. Unser Ziel ist es, Produkte auf den Markt zu bringen, die aus theoretischen Möglichkeiten Realität werden lassen und somit Hoffnung für Patientinnen und Patienten auf der ganzen Welt schaffen. Dafür bieten wir erstklassige Entwicklung und Produktion von therapeutischen Proteinen auf Basis von Säugetierzellen und Mikroorganismen, Plasmid-DNA (pDNA), Messenger-RNA (mRNA), viralen Vektoren sowie genetisch modifizierten Zellen.
OT Infrastructure and Security Engineer (m/w/d) im Bereich IT
AGC Biologics sucht zur Verstärkung des wachsenden IT-Teams am Standort Heidelberg ab sofort und unbefristet einen OT Infrastructure and Security Engineer (m/w/d).
Ihre Aufgaben
- Design, Implementierung und kontinuierliche Weiterentwicklung der OT-Sicherheitsarchitektur nach IEC 62443 (Zonen & Conduits, Purdue-Modell) einschließlich IT/OT-DMZ.
- Aufbau und Pflege eines zentralen OT-Asset-Inventars als Grundlage für Transparenz, Risikobewertung und Netzwerksegmentierung.
- Konzeption und Weiterentwicklung der OT-Netzsegmentierung sowie sicherer Remote-Access-Lösungen (PAM) und OT-Identity-Management in Anbindung an die unternehmensweite Identitätsarchitektur.
- Verantwortung für den Patch- und Schwachstellenmanagementprozess in der OT, einschließlich Governance, Toolunterstützung und Abstimmung von Wartungsfenstern mit dem Engineering.
- Sicherstellung von Backup- und Recovery-Konzepten für OT-relevante Systeme im Rahmen des Business Continuity Managements.
- Aufbau und Weiterentwicklung von Monitoring- und Detection-Lösungen für OT-Systeme, einschließlich der Anbindung an SIEM- und OT-SOC-Strukturen sowie der Steuerung externer Dienstleister.
- Enge Zusammenarbeit mit den Bereichen Produktion, Engineering, Quality und IT sowie Mitwirkung im IT/OT-Governance-Board zur Steuerung, Abstimmung und Eskalation sicherheitsrelevanter Themen.
Ihr Profil:
- Idealerweise verfügen Sie über eine abgeschlossene Ausbildung oder ein Studium im Bereich Informatik, Automatisierungstechnik, Elektrotechnik, IT-Sicherheit oder eine vergleichbare Qualifikation.
- Alternativ überzeugen Sie uns durch ungefähr fünf Jahre relevante Berufserfahrung oder ein vergleichbares Referenzprojekt im Bereich OT-Infrastruktur und IT-/OT-Security.
- Erfahrung im Betrieb, in der Betreuung und Absicherung von OT-Infrastrukturen in regulierten Produktionsumgebungen, idealerweise im GMP-, Pharma-, Biotech- oder Life-Science-Umfeld, ist wünschenswert.
- Erfahrungen mit Claroty, Cisco, Fortigate und Siemens sind von Vorteil.
- Technische Kenntnisse in den Bereichen OT-Netzwerke, Firewall-Zoning, Netzwerksegmentierung, Windows-Server-/Client-Systeme, Backup, Patch Management, Monitoring sowie IT/OT-Security sind von Vorteil.
- Erfahrung mit industriellen Systemen wie MES, DCS/SCADA, Historian, Labor- oder Produktionssystemen sowie ein Grundverständnis für Produktionsprozesse und regulatorische Anforderungen sind wünschenswert.
- Teamfähigkeit, Verantwortungsbewusstsein, Qualitätsbewusstsein sowie eine strukturierte und lösungsorientierte Arbeitsweise sind uns wichtig.
- Bereitschaft zur Zusammenarbeit mit Produktion, Engineering, Quality, Automation und globalen IT-/Security-Teams wird vorausgesetzt.
- Sehr gute Deutsch- und Englischkenntnisse; die Fähigkeit, sicher in einem internationalen Umfeld zu kommunizieren, ist wichtig.
- Gültige Aufenthalts- und Arbeitserlaubnis.
Wir bieten
- Es erwartet Sie ein modernes Arbeitsumfeld mit spannenden und abwechslungsreichen Aufgaben in einem wachstumsstarken Unternehmen
- Sie sind ab Tag 1 ein wichtiger Teil unseres Produktionsteams!
- Erfahrene Kollegen unterstützen Sie bei der Einarbeitung
- Es finden regelmäßig Schulungen statt
- Unsere Unternehmenskultur ist geprägt durch Zusammenhalt, Offenheit und Wertschätzung
- Einstiegsgrundgehalt von 60-80.000€ je nach relevanter Qualifikation und Erfahrung
- Aber wir bieten noch weitere Benefits:
- Firmenevents
- Vermögenswirksame Leistungen
- 13 Monatsgehälter
- Attraktive Schichtzulagen
- Bonussystem
- Ein Programm zur betrieblichen Altersvorsorge
- Jobticket/Deutschlandticket (ÖPNV)
- JobRad
- Firmenparkplatz
- Zuschuss zum Mittagessen via Lunchit
- Gleitzeitkonto
- Gratis Getränke (Wasser, Softdrinks, Tee, Kaffee) und Obst
Wenn wir Ihr Interesse für diese Position geweckt haben, nehmen wir Ihre Bewerbung gerne über unser Bewerberportal entgegen.
AGC Biologics GmbH Czernyring 22 69115 Heidelberg
Phone: 06221 / 9026-0 www.agcbio.com
Who We Are AGC Biologics is a global Contract Development and Manufacturing Organization with a strong presence in Germany. From our Heidelberg site, we develop and manufacture life‑changing advanced biologics for some of the world’s most innovative pharmaceutical companies. Together with our team members across Europe, the U.S., and Japan, we deliver development and manufacturing of mammalian and microbial-based therapeutic proteins, plasmid DNA (pDNA), messenger RNA (mRNA), viral vectors, and genetically engineered cells therapies. Across our global network, we are united by one mission: To work side by side with our customers in order to improve patients’ lives by bringing new biopharmaceuticals to market.
We are a collaborative, inclusive, and equal‑opportunity organization where team members are valued for their expertise, teamwork, and ingenuity.