(Principal) IT Security Consultant: Secure by Design (m/f/d)

Derzeit verändert die Welle der KI-bereiten Cyber-Resilienz und der EU-Vorschriften (NIS2, DORA, EU CRA, EU AI Act) die Herangehensweise jeder großen Organisation in Europa an die Cybersicherheit. Unsere Secure by Design-Praxis steht im Mittelpunkt dieses Wandels und geht einen Schritt weiter: Die Einhaltung regulatorischer Anforderungen ist für uns selbstverständlich, nachhaltige technische Implementierung ist unser Stolz: ergebnisorientiert statt stundenbasiert, wissensfokussiert statt hebel-fokussiert, produktorientiert statt präsentationsorientiert. Um weiterhin die Bedürfnisse unserer Kunden zu erfüllen und gleichzeitig unsere Qualitätsstandards aufrechtzuerhalten, suchen wir erfahrene Secure by Design Consultants, die helfen, unser Wachstum zu gestalten.

Sie werden End-to-End-Transformationen „Secure by Design“ für unsere Unternehmenskunden leiten. Diese Projekte erstrecken sich über mehrere Quartale und beinhalten mehrere Teams, wobei Sie für die technische Strategie, die Kundenbeziehungen und das endgültige Ergebnis verantwortlich sind.

Aktivitäten

• Leitung einer Secure by Design-Transformation innerhalb der Produktorganisation eines DAX 30-Kunden mit über 100 Ingenieuren, mehr als 20 Produktteams und einem 18-monatigen Fahrplan. Sie sind verantwortlich für die Zielarchitektur, den Rollout-Plan und die Kommunikation mit dem CISO und CTO.
• Durchführung eines Cloud-Sicherheitsprogramms für einen Betreiber kritischer Infrastrukturen, der sich auf ein Audit vorbereitet. Sie definieren den Kontrollrahmen, die Risikoanalyse und die Sicherheitsarchitektur, integrieren diese in AWS/Azure/GCP-Landing-Zonen und berichten an das obere Management.
• Gestaltung eines unternehmensweiten KI-Sicherheitsprogramms (LLMs, agentenbasierte Systeme, MLSecOps) für einen Kunden, der sich auf den EU-KI-Entwurf vorbereitet, und Umsetzung der Vorschrift in technische Realität.
• Aufbau eines Secure SDLC-Programms von Grund auf für ein schnell wachsendes Produktunternehmen, einschließlich CI/CD-Sicherheitswerkzeuge, großangelegte Bedrohungsmodellierung, ein Netzwerk von Sicherheitsbeauftragten und KRIs, die der Vorstand tatsächlich liest.

Intern werden Sie auch die Praxis selbst gestalten: Methoden, Beschleuniger, Rekrutierung, Talententwicklung und die Entwicklung unseres KI-gestützten Secure-by-Design-Produkts.

Hört sich das aufregend, aber ein wenig überwältigend an? Das muss es nicht sein. „Fail fast, learn quickly“ ist unser Motto. Gemeinsam mit dem Team werden wir weiterentwickeln und Ihnen helfen, Ihr volles Potenzial zu erreichen. Und wenn dies wie ein zu großer Schritt erscheint, werfen Sie gerne einen Blick auf unsere andere Stelle für Secure by Design Consultants.

Anforderungen

• Mindestens 7 Jahre Erfahrung in der Cybersicherheit mit nachweislicher Erfolgsbilanz bei der Leitung von End-to-End-Kundenprogrammen für große Unternehmen.
• Tiefgehende technische Expertise in Cloud-Sicherheit (AWS, Azure oder GCP) und modernen Softwareentwicklungsmethoden (CI/CD, IaC, Container).
• Praktische Erfahrung in der Leitung von Transformationen in den Bereichen „Secure-by-Design“, Sicherheitsarchitektur, Secure SDLC, Cloud-Sicherheit oder KI-Sicherheit auf Unternehmensebene.
• Sie sind in der Lage, mit CISOs, CTOs und Produktleitern zu kommunizieren und fühlen sich in einer Architektur-Tiefenanalyse mit einem Senior Engineer wohl.
• Bereitschaft, drei Tage pro Woche vor Ort zu arbeiten und bereit, bis zu fünf Tage im Monat an den Standorten unserer Kunden in der DACH-Region zu arbeiten.

Ein echtes Plus

• Erfahrung in mindestens einem der folgenden Bereiche: KI-Sicherheit / MLSecOps, Kubernetes-Plattform-Sicherheit, regulatorische Programme (NIS2, DORA, CRA, EU AI Act).
• Zertifizierungen in Cloud-Sicherheit (CCSP, AWS / Azure / GCP Security Specialty).
• Nachweisliche Erfolge beim Aufbau und der Leitung von Beratungsteams oder Sicherheitschampions.
• Öffentliche Präsenz, z.B. durch Präsentationen, Veröffentlichungen, OSS oder einen Blog.

Team

Wir sind die Wächter des Cyberspace: Hier finden Sie ein junges, hochqualifiziertes und unglaublich motiviertes Team, das nicht nur Cybersicherheit versteht, sondern sie lebt und atmet. Wir arbeiten nach höchsten Standards, denken strategisch, handeln präzise und konzentrieren uns auf Lösungen, die nachhaltige Ergebnisse liefern. Für uns ist Exzellenz nicht nur ein Schlagwort, sondern unser alltäglicher Standard.

Gleichzeitig wissen wir, dass die besten Ergebnisse aus Orten kommen, an denen sich Menschen zu Hause fühlen. Wir teilen Wissen, pflegen eine offene Kultur des Lernens aus Fehlern, geben ehrliches Feedback und unterstützen uns gegenseitig dabei, unsere Grenzen zu erweitern. Und natürlich feiern wir auch unsere gemeinsamen Momente. Ob Waffle Wednesday, unsere FIFA-Turniere oder unsere Teamevents: Wir nehmen unsere Mission ernst, uns selbst jedoch nicht zu ernst.

CLOUDYRION steht für Ambition, Neugier und grenzenlose Energie. Wir arbeiten unabhängig, während wir als Team zusammenarbeiten. Hier finden Sie Raum für Ihre Ideen, Vertrauen in Ihre Entscheidungen und ein Umfeld, das Leistung schätzt und Ihre Persönlichkeit zur Geltung bringt. Kurz gesagt: ein Team, das einen großen Einfluss ausüben möchte, ohne jemals zu vergessen, Spaß zu haben.

Bewerbungsprozess

1. Ihre Bewerbung und erste Vorstellung: Zeigen Sie uns, wer Sie sind und wofür Sie leidenschaftlich sind. Ob es sich um ein kreatives Video, eine Präsentation, Ihre eigene Website oder einen traditionellen Lebenslauf und unterstützende Dokumente handelt – eines ist entscheidend: Seien Sie authentisch. Wenn Ihre Bewerbung unser Interesse weckt, laden wir Sie zu einem ersten virtuellen Treffen ein.
2. Technisches Interview vor Ort: Im nächsten Schritt heißen wir Sie in unserem Hauptsitz im Düsseldorfer Medienhafen willkommen. Sie lernen unser Büro, die Wächter des Cyberspace und Experten aus Ihrer zukünftigen Abteilung kennen. Gemeinsam besprechen wir die Rolle, technische Themen und Ihre Perspektiven bei CLOUDYRION.
3. Fallstudie mit Ihrem Team: Jetzt haben Sie die Chance, zu zeigen, was Sie können. Sie erhalten im Voraus eine Aufgabe, die Sie in Ihrer gewohnten Arbeitsumgebung vorbereiten können. Bei dem Treffen präsentieren Sie Ihre Ergebnisse Ihrem zukünftigen Team. Zum Abschluss nehmen wir uns Zeit für ein gemeinsames Team-Mittagessen und eine offene Diskussion.
4. Angebot: Wenn alles gut passt, machen wir Ihnen ein Angebot. Sobald Sie unterschreiben, heißen wir Sie herzlich als neues Mitglied der Wächter des Cyberspace willkommen.

Informationen zum Datenschutz während des Bewerbungsprozesses bei CLOUDYRION finden Sie hier: Datenschutzinformationen.