IT-Security Consultant

Die AWARE7 GmbH ist ein ISO 27001 zertifiziertes Cybersecurity-Unternehmen aus Gelsenkirchen. Entstanden als Spin-Off aus dem Institut für Internet-Sicherheit der Westfälischen Hochschule, vereinen wir wissenschaftliche Tiefe mit praxisnaher Exzellenz. Seit 2019 begleiten wir Organisationen dabei, ihr Informationssicherheitsniveau messbar zu verbessern – mit echten Mehrwerten, die wirken.

Ob Penetrationstests, der Aufbau von Informationssicherheits-Managementsystemen (ISMS) oder strategische Beratung: Wir denken und handeln ganzheitlich. Dabei stehen für uns Pragmatismus, Synergie, Transparenz, Kommunikation, Verantwortung, Exzellenz und Leidenschaft nicht nur auf dem Papier – sie prägen unsere tägliche Arbeit und Zusammenarbeit.

Wir leisten einen essenziellen Beitrag dazu, Unternehmen heute so aufzustellen, dass sie den digitalen Herausforderungen von morgen souverän begegnen können. Dabei verbinden wir technische Tiefe mit dem Anspruch, Sicherheit verständlich und zugänglich zu machen – für Organisationen, Mitarbeitende und die Gesellschaft. Wir glauben daran, dass echte Wirkung nur im Team entsteht. Deshalb suchen wir Menschen, die mit uns wachsen, Verantwortung übernehmen und gemeinsam mit uns Cybersecurity weiterdenken möchten – pragmatisch, leidenschaftlich und immer auf Augenhöhe.

Als IT-Security Consultant bei AWARE7 wirst du Teil eines engagierten Teams, das Organisationen nicht nur berät, sondern echte, nachhaltige Sicherheitsstrukturen aufbaut. Dein Job geht weit über Checklisten hinaus – du denkst unternehmerisch, handelst verantwortungsvoll und unterstützt unsere Kund:innen dabei, Informationssicherheit praxisnah und wirksam in ihrem Alltag zu verankern.

Deine Aufgaben im Überblick:

• Du berätst Organisationen eigenverantwortlich beim Aufbau, Ausbau und der Optimierung von Informationssicherheits-Managementsystemen (ISMS) – z. B. nach ISO 27001 oder BSI IT-Grundschutz.
• Du führst Workshops und Schulungen durch, die technische und organisatorische Sicherheitsmaßnahmen verständlich und anwendbar machen.
• Du unterstützt bei der Vorbereitung auf Zertifizierungen und führst interne Audits oder Risikoanalysen durch.
• Du erstellst und prüfst Sicherheitskonzepte, Richtlinien und Berichte, die praxisnah, verständlich und umsetzbar sind.
• Du bleibst am Puls aktueller Bedrohungslagen, gesetzlicher Anforderungen und Best Practices – und bringst dieses Wissen aktiv in unsere Projekte ein.
• Du arbeitest abteilungsübergreifend, nimmst an Erstgesprächen und Ausschreibungen teil und berätst unsere Kund:innen mit einem hohen Maß an Fachkompetenz und Pragmatismus.

Das bringst du mit:

• Ein abgeschlossenes Studium der IT-Sicherheit, Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation.
• Fundierte Erfahrung im Bereich Informationssicherheit und beim Aufbau oder Betrieb von Managementsystemen (z. B. nach ISO 27001 oder BSI IT-Grundschutz).
• Zertifizierungen wie ISO 27001 Lead Implementer, Lead Auditor, CISSP, CISM oder vergleichbare Nachweise deiner praktischen Kenntnisse sind von Vorteil.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.
• Ein ausgeprägtes analytisches Denkvermögen sowie eine starke Problemlösungskompetenz.

Zusätzliche Pluspunkte (kein Muss, aber gerne gesehen):

• Erfahrung in der Beratung von Unternehmen rund um Informationssicherheit und Datenschutz.
• Know-how im Bereich Risikomanagement, Business Continuity Management (BCM) oder Datenschutzmanagement.
• Erfahrung in der Erstellung und Implementierung von Sicherheitskonzepten, Notfallplänen und Richtlinien.
• Vertrautheit mit regulatorischen Anforderungen wie DSGVO, KRITIS oder NIS2 ist von Vorteil.
• Kommunikationsstärke, Moderationsfähigkeiten und ein sicheres Auftreten bei Workshops und Kundenterminen.
• Interesse an aktuellen Entwicklungen rund um Cybersecurity, Compliance und Governance.

Mehr als nur ein Job – ein Ort zum Wachsen, Wirken und Wohlfühlen. Arbeiten mit Sinn und Wirkung. Wir schützen Organisationen und Menschen – von Unternehmen über Schulen bis hin zu Senior:innen – vor Cyberangriffen. Deine Arbeit ist sinnstiftend und gesellschaftlich relevant. Als technologischer und organisatorischer Vorreiter gestalten wir aktiv die Sicherheitsstandards von morgen.

Kultur & Zusammenarbeit: Wir arbeiten mit OKRs – transparent, zielgerichtet und teamübergreifend. Quartalsweise Entwicklungsgespräche auf Augenhöhe – kein stilles Jahresgespräch. Regelmäßige Mitarbeiterevents, Teambuilding-Aktionen und interne Hackathons sorgen für echten Teamspirit. Wir leben eine offene Fehlerkultur – Lernen und Weiterentwicklung sind Teil unserer DNA. Vielfalt zählt: Wir sind Unterzeichner der Charta der Vielfalt und stehen für ein inklusives Miteinander.

Work-Life-Balance & Flexibilität: 26 Urlaubstage + alle Brückentage frei + zwischen Weihnachten und Neujahr frei (ohne Urlaubsabzug). Flexible Home-Office-Regelung, die zu deinem Leben passt. Mitarbeiterwohnung zur Übergangszeit oder für Pendler:innen. Firmenwagen zu attraktiven Konditionen – überwiegend vollelektrisch.

Ausstattung & Arbeitsplatz: Modernste Technik und Tools – du bekommst, was du brauchst. Eigene Tiefgarage mit Parkplätzen (kostenpflichtig) und kostenfreie Alternativen in direkter Nähe. Subventioniertes Mittagessen in der nahegelegenen Kantine. Große Auswahl an kostenfreien Getränken (Wasser, Kaffee, Softdrinks).

Weiterbildung & Entwicklung: Möglichkeit zur Zertifizierung (z. B. T.I.S.P.) zu besonders günstigen Konditionen. Zeit und Budget für persönliche Weiterentwicklung & Innovationsprojekte. Exklusiver Zugang zu einem umfangreichen Mitarbeiterrabattprogramm.

Gesundheit & Vorsorge: Kostenloser Zugang zu zahlreichen Fitnessstudios (über bekannte Anbieter). Möglichkeit zur betrieblichen Altersvorsorge. Smartphone inkl. Vertrag zur privaten Nutzung.

Wir legen großen Wert auf Transparenz – von Anfang an. Deshalb möchten wir dir genau erklären, wie unser Bewerbungsprozess abläuft: Deine Bewerbung – schnell und unkompliziert. Das erste Gespräch findet online statt. Wir sprechen über deine Berufserfahrung, dein Studium, deine Erwartungen an uns (und unsere an dich), über Projekte, Engagements und deine Interessen. Natürlich nehmen wir uns Zeit für deine Fragen. Nach dem Gespräch besprechen wir gemeinsam, wie es weitergeht. Wenn alles passt, laden wir dich zum persönlichen Kennenlernen ein.

Unser Treffen vor Ort – persönlich und authentisch. Wir freuen uns, dich in unserem Büro in Gelsenkirchen begrüßen zu dürfen. Die Geschäftsführung und die jeweilige Abteilungsleitung nehmen sich Zeit für ein persönliches Gespräch mit dir. Wir zeigen dir unsere Büros und unsere Arbeitsweise. Unser Gespräch führen wir in einer lockeren, wertschätzenden Atmosphäre weiter, oft bei einem gemeinsamen Mittagessen oder einer Kaffeerunde. Am Ende des Treffens tauschen wir uns noch einmal offen aus und klären letzte Fragen.

Die Entscheidung – mit Bedacht getroffen. Nach unserem Kennenlernen nehmen wir uns ein paar Tage Zeit für die Entscheidung – und laden dich ein, das ebenfalls zu tun. Du erhältst wenige Tage später eine Rückmeldung von uns. Bei einer Zusage senden wir dir unseren Personalerfassungsbogen, um alle Formalitäten für deinen Start bei uns zu klären.

Noch ein Highlight für dich: Bei AWARE7 profitieren alle Mitarbeiter:innen von einem Provisionssystem – dein persönlicher Einsatz zahlt sich bei uns also gleich doppelt aus. Kurz gesagt: Wir möchten, dass du dich von Anfang an wohl und informiert fühlst – offen, ehrlich und auf Augenhöhe. Wir freuen uns darauf, dich kennenzulernen!