Projektportal
Projektdetails
Konzept- und Architekturphase
+ Einbringen von Netzwerk-Engineering-Know-how in eine redundante OT-Architektur, die eine ringbasierte lokale Redundanz (HSR) mit einem redundanten Dual-LAN-Plant-Backbone (PRP) kombiniert
+ Bewertung und Vorauswahl von Herstellern industrieller Netzwerkhardware (Switches, Redundanz-Gateways) hinsichtlich der Einhaltung von IEC 62439-3 sowie der Anforderungen an die Interoperabilität
+ Mitwirkung bei der Konzeption von Mechanismen zur Notfall-Netzwerkisolierung, z. B. Strategien zur Trennung bzw. Abschaltung einzelner Anlagen oder Standorte
Simulationsphase
+ Aufbau und Pflege einer softwarebasierten Simulation der Netzwerkarchitektur, z. B. mit GNS3 oder EVE-NG, um VLAN-, Firewall- und Routing-Regeln sowie das Failover-Verhalten der Redundanzprotokolle zu validieren, bevor die physische Hardware festgelegt bzw. beschafft wird
+ Validierung von Latenz- und Timing-Anforderungen für zeitkritische Protokolle, z. B. IEC 61850 GOOSE, innerhalb der Simulation
Test- und Validierungsphasen
+ Entwicklung und Durchführung von Redundanztests
+ Planung und Durchführung von vollständigen Standort-Blackout-Tests sowie Tests zur Validierung der Netzwerkisolierung
+ Dokumentation von Testverfahren, Testergebnissen und Abweichungen für formelle Design- und Validierungsreviews
Must-haves
+ Mindestens 3 Jahre praktische Erfahrung mit industriellen Netzwerken bzw. OT-Netzwerken
+ Fundierte praktische Kenntnisse von Netzwerkredundanzprotokollen: HSR und PRP (IEC 62439-3)
+ Vertrautheit mit IEC 61850 (GOOSE-Kommunikation) und den Anforderungen an die zeitliche Synchronisation bzw. das Echtzeitverhalten von Netzwerken
+ Praktische Erfahrung mit industrieller Netzwerkhardware von Herstellern wie:
- Hirschmann / Belden
- Siemens Ruggedcom
- Moxa
- Westermo
+ Erfahrung mit Firewall- und Netzwerksegmentierungsplattformen (z. B. Fortinet) sowie mit Sicherheitskonzepten für OT-Netzwerke
- insbesondere IEC 62443 Zones/Conduits
+ Erfahrung mit Netzwerksimulationswerkzeugen wie GNS3, EVE-NG oder vergleichbaren Tools
+ Gute Kenntnisse in der Protokollanalyse und im Generieren von Netzwerkverkehr, z. B. mit Wireshark, iperf3 oder vergleichbaren Tools
+ Fließende Englischkenntnisse
Nice-to-haves
+ Kenntnisse von OPC UA und/oder Modbus TCP im industriellen Automatisierungs- bzw. Steuerungsumfeld
+ Erfahrung mit Cybersecurity-Assessments, Penetrationstests oder Konfigurations- bzw. Vendor-Audits in einer OT-Umgebung
+ Erfahrung mit Steuerungs- und Netzwerksystemen in der Energieerzeugung, Microgrids, Rechenzentren oder anderer kritischer Infrastruktur
+ Erfahrung in einem strukturierten Produktentwicklungsprozess (Konzept → Design → Validierung → Gate Reviews)
Sprachkenntnisse: Englisch fließend in Wort und Schrift
Tätigkeit: min. 20% vor Ort, Rest remote