(Principal) IT Security Consultant: Secure by Design (m/f/d)

Düsseldorf | hybrid | 100.000 - 130.000 + Bonus | permanent

Derzeit verändert die Welle der KI-basierten Cyber-Resilienz und EU-Vorschriften (NIS2, DORA, EU CRA, EU AI Act) die Herangehensweise jeder großen Organisation in Europa an die Cybersicherheit. Unsere Secure by Design-Praxis steht im Mittelpunkt dieses Wandels und geht einen Schritt weiter: Die Einhaltung regulatorischer Anforderungen ist für uns selbstverständlich, nachhaltige technische Implementierung ist unser Stolz: ergebnisorientiert statt stundenbasiert, wissensfokussiert statt hebel-fokussiert, produktorientiert statt präsentationsorientiert.

Um weiterhin die Bedürfnisse unserer Kunden zu erfüllen und gleichzeitig unsere Qualitätsstandards aufrechtzuerhalten, suchen wir erfahrene Secure by Design Consultants, die helfen, unser Wachstum zu gestalten.

Die Rolle

Sie werden End-to-End-Transformationen „Secure by Design“ für unsere Unternehmenskunden leiten. Diese Projekte erstrecken sich über mehrere Quartale und beinhalten mehrere Teams, wobei Sie für die technische Strategie, die Kundenbeziehungen und das Endergebnis verantwortlich sind.

Dies bedeutet konkret:

• Leitung einer Secure by Design-Transformation innerhalb der Produktorganisation eines DAX 30-Kunden mit über 100 Ingenieuren, mehr als 20 Produktteams und einem 18-monatigen Fahrplan. Sie sind verantwortlich für die Zielarchitektur, den Rollout-Plan und die Kommunikation mit dem CISO und CTO.
• Durchführung eines Cloud-Sicherheitsprogramms für einen Betreiber kritischer Infrastrukturen, der sich auf ein Audit vorbereitet. Sie definieren den Kontrollrahmen, die Risikoanalyse und die Sicherheitsarchitektur, integrieren diese in AWS/Azure/GCP-Landing-Zonen und berichten an das obere Management.
• Gestaltung eines unternehmensweiten KI-Sicherheitsprogramms (LLMs, agentenbasierte Systeme, MLSecOps) für einen Kunden, der sich auf den EU-KI-Entwurf vorbereitet, und Umsetzung der Vorschrift in technische Realität.
• Aufbau eines Secure SDLC-Programms von Grund auf für ein schnell wachsendes Produktunternehmen, einschließlich CI/CD-Sicherheitswerkzeugen, großangelegtem Bedrohungsmodellierung, einem Netzwerk von Sicherheitsbeauftragten und KRIs, die der Vorstand tatsächlich liest.
• Intern werden Sie helfen, die Praxis selbst zu gestalten: Methoden, Beschleuniger, Rekrutierung, Talententwicklung und die Entwicklung unseres KI-gestützten Secure-by-Design-Produkts.

Fühlt sich das aufregend, aber etwas überwältigend an? Das muss es nicht sein. „Fail fast, learn quickly“ ist unser Motto. Gemeinsam mit dem Team werden wir uns weiterentwickeln und Ihnen helfen, Ihr volles Potenzial zu erreichen.

Ihr Profil

Must haves

• Mindestens 7 Jahre Erfahrung in der Cybersicherheit mit nachweislicher Erfolgsbilanz bei der Leitung von End-to-End-Kundenprogrammen für große Unternehmen.
• Tiefgehende technische Expertise in Cloud-Sicherheit (AWS, Azure oder GCP) und modernen Softwareentwicklungsmethoden (CI/CD, IaC, Container).
• Praktische Erfahrung in der Leitung von Transformationen in den Bereichen „Secure-by-Design“, Sicherheitsarchitektur, Secure SDLC, Cloud-Sicherheit oder KI-Sicherheit auf Unternehmensebene.
• Sie sind in der Lage, mit CISOs, CTOs und Produktleitern zu kommunizieren und fühlen sich in einer Architektur-Tiefenanalyse mit einem Senior Engineer wohl.
• Bereit, drei Tage pro Woche vor Ort zu arbeiten und offen für die Arbeit an den Standorten unserer Kunden in der DACH-Region für bis zu fünf Tage im Monat.

Ein echtes Plus

• Erfahrung in mindestens einem der folgenden Bereiche: KI-Sicherheit / MLSecOps, Kubernetes-Plattform-Sicherheit, regulatorische Programme (NIS2, DORA, CRA, EU AI Act).
• Zertifizierungen in Cloud-Sicherheit (CCSP, AWS / Azure / GCP Security Specialty).
• Nachweisliche Erfolge beim Aufbau und Management von Beratungsteams oder Sicherheitschampions.
• Öffentliche Präsenz, z.B. durch Präsentationen, Veröffentlichungen, OSS oder einen Blog.

Warum CLOUDYRION

• Wir unterstützen die EU Blue Card-Sponsoring und bieten ein Umzugspaket für internationale Mitarbeiter.
• 30 Tage Urlaub plus zusätzliche freie Tage an Weihnachten, Silvester und Ihrem Geburtstag.
• Hybrides Arbeiten mit zwei Remote-Tagen pro Woche, vertrauensbasierten Arbeitszeiten und der Möglichkeit von Workations in jedem EU-Land.
• Individuelle Lern- und Entwicklungsmöglichkeiten, einschließlich vollständiger Übernahme der Kosten für Fortbildungen, Zertifizierungen und Bildungsurlaub für Prüfungstage.
• In-Haus-Fitnessstudio, Massagesessel, Gaming-Bereich und spezielle Pausenräume.
• Regelmäßige Teamevents und viel Raum für echte Zusammenarbeit.

Über CLOUDYRION

CLOUDYRION wurde 2020 gegründet, bootstrapped und um eine einfache Idee herum aufgebaut: Cybersicherheit richtig gemacht, von Menschen, die sich wirklich kümmern.

Wir arbeiten mit großen Unternehmen in den Bereichen Telekommunikation, Banken, Versicherungen, Automobil und kritische Infrastrukturen. Unsere Secure by Design-, Ethical Hacking- und Secure Strategy Consulting-Dienstleistungen helfen ihnen, Sicherheit von Grund auf richtig zu machen.

Mit unserem Gründer als CEO und frei von Investoren-Einfluss halten wir auch fünf Jahre später unsere Werte hoch: Schnell scheitern und schnell lernen. Sei ein Sonnenstrahl. Reißt diese Mauern nieder.

Bei CLOUDYRION zu arbeiten bedeutet, Teil eines Teams zu sein, das liebt, was es tut, Vielfalt umarmt und seine Erfolge gemeinsam feiert.

Fühlen Sie sich inspiriert, den nächsten Schritt zu machen? Dann freuen wir uns auf Ihre Bewerbung. Ob klassisch oder kreativ, liegt ganz bei Ihnen. Was zählt, ist, dass Sie uns zeigen, was Sie antreibt.

Kontakt: Katharina - People & Culture
career@cloudyrion.com
+49 173 633 3724