Über die admeritia GmbH
Die admeritia GmbH ist ein inhabergeführtes Beratungsunternehmen für IT- und OT-Sicherheit mit Sitz in Langenfeld im Rheinland. Die Unternehmensgeschichte reicht bis 2004 zurück; der Schwerpunkt liegt seit vielen Jahren auf der Absicherung industrieller Steuerungs- und Automatisierungssysteme (Industrial Control Systems, ICS). admeritia unterstützt Hersteller, Integratoren und Betreiber dabei, wirksame Cyber-Security-Maßnahmen in bestehende technische Anlagen und betriebliche Abläufe zu integrieren. Im Vordergrund stehen herstellerunabhängige Beratung, ingenieurorientierte Sicherheitskonzepte und die Verbindung von Security mit Anforderungen an Safety und Verfügbarkeit.
OT Security Engineering und IEC 62443
Zum Kernangebot gehört das Security Engineering für Maschinen, Anlagen, industrielle Netzwerke und Embedded Systems. Die Leistungen reichen von Risikoanalysen und Threat Modeling über die Ermittlung von Security-Anforderungen bis zur Entwicklung umsetzbarer Sicherheitsarchitekturen. Mit der eigenen Layered-Blueprints-Vorgehensweise und dem Security Engineering Tool (SET) unterstützt admeritia die strukturierte Modellierung und Dokumentation von Systemen, Risiken und Schutzmaßnahmen. Besondere Bedeutung haben Anforderungen aus der Normenreihe IEC 62443 und die Zusammenarbeit zwischen Produktentwicklung, Anlagenbetrieb und Informationssicherheit. Auch die Anforderungen des europäischen Cyber Resilience Act werden bei der Beratung zur sicheren Produktentwicklung berücksichtigt.
Security Testing und technische Sicherheitsprüfungen
admeritia prüft die Wirksamkeit technischer Schutzmaßnahmen durch Security Assessments, Penetrationstests und modellbasierte Sicherheitsanalysen. Dabei werden IT-Netzwerke, Anwendungen, industrielle Komponenten sowie OT-Umgebungen betrachtet. Die Tests orientieren sich an etablierten Methoden wie OSSTMM, OWASP und MITRE ATT&CK und werden auf die Besonderheiten industrieller Systeme angepasst. Bei produktiven Anlagen muss insbesondere die Verfügbarkeit beachtet werden. Für Prüfungen eingebetteter und vernetzter Produkte arbeitet admeritia auch mit dem akkreditierten Prüflabor der verbundenen adfidetia zusammen, etwa im Umfeld von IEC 62443 und Produktkonformität.
Security Management, Incident Response und Compliance
Ein weiterer Leistungsbereich ist die Integration von Informationssicherheit in das Management und die operativen Prozesse von Unternehmen. admeritia begleitet beim Risikomanagement, beim Aufbau wirksamer Security-Prozesse, beim Änderungsmanagement und bei Business-Continuity-Maßnahmen. Für den Ernstfall unterstützt das Unternehmen bei Incident Response, der Vorbereitung von Incident-Response-Teams und Product Security Incident Response Teams (PSIRT) sowie bei der Entwicklung von Playbooks, Notfallplänen und Tabletop-Übungen. Zu den ergänzenden Themen zählen Security-Schulungen, technische Konformitätsbewertungen und die Mitarbeit an nationalen und internationalen Standards.
Karriere bei admeritia
Karrieremöglichkeiten bietet admeritia insbesondere in OT Security Consulting, Security Engineering, IT- und OT-Sicherheitstests, Security Management und Softwareentwicklung. Für diese Tätigkeiten kommen nicht nur klassische IT-Security-Fachkräfte infrage, sondern auch Bewerber aus Automatisierungstechnik, Ingenieurwesen und verwandten Disziplinen. Laut Karriereseite sind je nach Position mobiles Arbeiten, flexible Arbeitszeiten und fachliche Weiterbildungen möglich. Aktuelle Stellenangebote und Informationen zur Bewerbung sind über das offizielle Karriereportal erreichbar. Bereits auf Cyber-Security-Jobs.de veröffentlichte Positionen werden auch direkt im Unternehmensprofil angezeigt.