OT-Sicherheits-Jobs

OT-Sicherheit-Jobs in der erneuerbaren Energie

OT-Sicherheit schützt die Steuerungstechnik von Energieanlagen: Leitsysteme, SCADA, Fernwirktechnik und Schutzgeräte, deren Ausfall nicht Daten kostet, sondern Erzeugung und Netzstabilität. Wie weit der Sektor damit ist, zeigt eine einzige Zahl aus dem Lagebericht des BSI: Rund 80 Prozent der Betreiber kritischer Infrastrukturen führten ein Informationssicherheits-Managementsystem mit einem Reifegrad von mindestens drei, bei Systemen zur Angriffserkennung erreichten das aber nur 48 Prozent. Genau in dieser Lücke entstehen die Stellen.

Warum OT anders ist als IT

In der Büro-IT patcht man am Dienstag. In einem Umspannwerk oder auf einer Windenergieanlage gibt es kein Wartungsfenster, das ein Netzbetreiber einfach freigibt, und die Steuerung läuft auf Geräten, die für zwanzig Jahre Betrieb gebaut wurden, teils mit Protokollen aus einer Zeit vor jeder Authentifizierung. Verfügbarkeit steht vor Vertraulichkeit, Änderungen laufen über Freigabeprozesse des Betriebs, und ein Scan, der im Rechenzentrum harmlos ist, kann ein altes Schutzgerät zum Neustart bringen.

Daraus folgt das Profil, das Arbeitgeber suchen. Gefragt sind Leute, die IEC 62443 und ISO 27019 kennen, Netzsegmentierung zwischen Leit- und Bürowelt planen, passive Netzüberwachung in Anlagennetzen einführen und Fernzugriffe von Herstellern absichern, ohne den Service zu blockieren. Wer aus der Regelungs- und Automatisierungstechnik oder von SCADA-Systemen kommt und Sicherheit dazulernt, ist dabei oft die bessere Besetzung als eine reine Cybersicherheits-Fachkraft ohne Anlagenerfahrung.

Der regulatorische Rahmen hat sich gerade verschoben

Das deutsche NIS2-Umsetzungsgesetz ist am 6. Dezember 2025 in Kraft getreten und hat mit dem neuen BSI-Gesetz auch das Energiewirtschaftsgesetz geändert; die Grundlage für den IT-Sicherheitskatalog steht seither in § 5c EnWG. Bis ein neuer Katalog veröffentlicht ist, gelten laut Bundesnetzagentur die bisherigen IT-Sicherheitskataloge nach § 11 Absatz 1a und 1b EnWG für Netz- und Anlagenbetreiber weiter, auf Basis der Normen ISO 27001, 27002 und 27019.

Praktisch heißt das für Bewerber: Die Nachweispflichten bleiben, der Kreis der verpflichteten Unternehmen wächst, und viele Betreiber, die bisher unterhalb der KRITIS-Schwellen lagen, bauen gerade zum ersten Mal Strukturen auf. Wer ein Zertifizierungsaudit schon einmal begleitet hat, wird für diese Aufbaurollen bevorzugt.

Die Bedrohungslage in Zahlen

Das BSI zählte im Berichtszeitraum von Juli 2024 bis Juni 2025 durchschnittlich rund 280.000 neue Schadprogramm-Varianten pro Tag, neun Prozent weniger als zuvor, sowie täglich 119 neue bekannt gewordene Schwachstellen, ein Zuwachs von rund 24 Prozent. Die zweite Zahl ist für OT die unangenehmere, denn eine Schwachstelle in einer Steuerungskomponente lässt sich selten kurzfristig schließen; sie muss kompensiert werden, durch Segmentierung, Zugriffsbeschränkung und Überwachung.

Wer einstellt

Der Arbeitsmarkt verteilt sich auf Netzbetreiber und Erzeuger mit eigenen OT-Security-Teams, auf Hersteller von Windenergieanlagen, Speichern und Wechselrichtern, die Produktsicherheit verantworten, sowie auf spezialisierte Anbieter für Anlagenüberwachung und Beratung. Auf Rejobs erscheinen Titel wie OT Cybersecurity Engineer, Senior Cybersecurity Engineer und IT/OT Technical Expert, unter anderem bei RWE Renewables und Fluence Energy, mit Schwerpunkten in Berlin und Hamburg.

Der Markt ist eng. Nach Bitkom-Erhebung fehlten 2026 in Deutschland 79.000 IT-Fachkräfte, und 11 Prozent der Unternehmen mit offenen IT-Stellen suchten speziell im Bereich IT-Sicherheit. Innerhalb der intelligenten Stromnetze ist OT-Sicherheit damit eine der wenigen Spezialisierungen, in denen Anlagenwissen den Bewerber teurer macht als ein Zertifikat.