Auf einen Blick
- Aufgaben: Leite transformative Sicherheitsprojekte für große Unternehmen und forme deren technische Strategien.
- Unternehmen: CLOUDYRION, ein innovatives Unternehmen im Bereich Cybersicherheit mit einer unterstützenden Kultur.
- Vorteile: 30 Tage Urlaub, hybrides Arbeiten, individuelle Weiterbildungsmöglichkeiten und ein modernes Arbeitsumfeld.
- Weitere Informationen: Wachsendes Team mit Raum für persönliche Entwicklung und echte Zusammenarbeit.
- Warum dieser Job: Gestalte die Zukunft der Cybersicherheit und arbeite an spannenden Projekten mit modernster Technologie.
- Qualifikationen: Mindestens 7 Jahre Erfahrung in der Cybersicherheit und Führung von großen Transformationsprogrammen.
Das prognostizierte Gehalt liegt zwischen 60000 - 75000 € pro Jahr.
Düsseldorf | hybrid | 100.000 - 130.000 + Bonus | permanent
Derzeit verändert die Welle der KI-bereiten Cyber-Resilienz und EU-Vorschriften (NIS2, DORA, EU CRA, EU AI Act) die Herangehensweise jeder großen Organisation in Europa an die Cybersicherheit. Unsere Secure by Design-Praxis steht im Mittelpunkt dieses Wandels und geht einen Schritt weiter: Die Einhaltung regulatorischer Anforderungen ist für uns selbstverständlich, nachhaltige technische Implementierung ist unser Stolz: ergebnisorientiert statt stundenbasiert, wissensfokussiert statt hebel-fokussiert, produktorientiert statt präsentationsorientiert.
Um weiterhin die Bedürfnisse unserer Kunden zu erfüllen und gleichzeitig unsere Qualitätsstandards aufrechtzuerhalten, suchen wir erfahrene Secure by Design Consultants, die helfen, unser Wachstum zu gestalten.
Die Rolle
Sie werden End-to-End 'Secure by Design'-Transformationsprogramme für unsere Unternehmenskunden leiten. Diese Projekte erstrecken sich über mehrere Quartale und beinhalten mehrere Teams, wobei Sie für die technische Strategie, die Kundenbeziehungen und das endgültige Ergebnis verantwortlich sind. Konkret bedeutet dies beispielsweise:
- Leitung einer Secure by Design-Transformation innerhalb der Produktorganisation eines DAX 30-Kunden mit über 100 Ingenieuren, mehr als 20 Produktteams und einem 18-monatigen Fahrplan. Sie sind verantwortlich für die Zielarchitektur, den Rollout-Plan und die Kommunikation mit dem CISO und CTO.
- Durchführung eines Cloud-Sicherheitsprogramms für einen Betreiber kritischer Infrastrukturen, der sich auf ein Audit vorbereitet. Sie definieren den Kontrollrahmen, die Risikoanalyse und die Sicherheitsarchitektur, integrieren diese in AWS/Azure/GCP-Landing-Zonen und berichten an das obere Management.
- Gestaltung eines unternehmensweiten KI-Sicherheitsprogramms (LLMs, agentenbasierte Systeme, MLSecOps) für einen Kunden, der sich auf den EU-KI-Entwurf vorbereitet, und Umsetzung der Vorschrift in technische Realität.
- Aufbau eines Secure SDLC-Programms von Grund auf für ein schnell wachsendes Produktunternehmen, einschließlich CI/CD-Sicherheitswerkzeuge, großangelegte Bedrohungsmodellierung, ein Netzwerk von Sicherheitsbeauftragten und KRIs, die der Vorstand tatsächlich liest.
Intern werden Sie auch die Praxis selbst gestalten: Methoden, Beschleuniger, Rekrutierung, Talententwicklung und die Entwicklung unseres KI-gestützten Secure-by-Design-Produkts.
Ihr Profil
Must haves
- Mindestens 7 Jahre Erfahrung in der Cybersicherheit mit nachweislicher Erfolgsbilanz bei der Leitung von End-to-End-Kundenprogrammen für große Unternehmen.
- Tiefgehende technische Expertise in Cloud-Sicherheit (AWS, Azure oder GCP) und modernen Softwareentwicklungspraktiken (CI/CD, IaC, Container).
- Praktische Erfahrung in der Leitung von Transformationen in den Bereichen 'Secure-by-Design', Sicherheitsarchitektur, Secure SDLC, Cloud-Sicherheit oder KI-Sicherheit auf Unternehmensebene.
- Sie sind in der Lage, mit CISOs, CTOs und Produktleitern zu kommunizieren und fühlen sich in einem Architektur-Deep-Dive mit einem Senior Engineer wohl.
- Bereitschaft, drei Tage pro Woche vor Ort zu arbeiten und bereit, bis zu fünf Tage im Monat an den Standorten unserer Kunden in der DACH-Region zu arbeiten.
Ein echtes Plus
- Erfahrung in mindestens einem der folgenden Bereiche: KI-Sicherheit / MLSecOps, Kubernetes-Plattform-Sicherheit, regulatorische Programme (NIS2, DORA, CRA, EU AI Act).
- Zertifizierungen in Cloud-Sicherheit (CCSP, AWS / Azure / GCP Security Specialty).
- Nachweisliche Erfolge beim Aufbau und Management von Beratungsteams oder Sicherheitschampions.
- Öffentliche Präsenz, z.B. durch Präsentationen, Veröffentlichungen, OSS oder einen Blog.
Warum CLOUDYRION
- Wir unterstützen die EU Blue Card-Sponsoring und bieten ein Umzugspaket für internationale Mitarbeiter.
- 30 Tage Urlaub plus zusätzliche freie Tage an Weihnachten, Silvester und Ihrem Geburtstag.
- Hybrides Arbeiten mit zwei Remote-Tagen pro Woche, vertrauensbasierten Arbeitszeiten und der Möglichkeit von Workations in jedem EU-Land.
- Individuelle Lern- und Entwicklungsmöglichkeiten, einschließlich vollständiger Übernahme der Kosten für Fortbildungen, Zertifizierungen und Bildungsurlaub für Prüfungstage.
- In-Haus-Fitnessstudio, Massagesessel, Gaming-Bereich und spezielle Pausenräume.
- Regelmäßige Teamevents und viel Raum für echte Zusammenarbeit.
Über CLOUDYRION
CLOUDYRION wurde 2020 gegründet, bootstrapped und um eine einfache Idee herum aufgebaut: Cybersicherheit richtig gemacht, von Menschen, die sich wirklich kümmern. Wir arbeiten mit großen Unternehmen in den Bereichen Telekommunikation, Banken, Versicherungen, Automobil und kritische Infrastrukturen. Unsere Secure by Design-, Ethical Hacking- und Secure Strategy Consulting-Dienstleistungen helfen ihnen, Sicherheit von Grund auf richtig zu machen.
Mit unserem Gründer als CEO und ohne Einfluss von Investoren halten wir auch fünf Jahre später unsere Werte hoch: Schnell scheitern und schnell lernen. Sei ein Sonnenstrahl. Reißt diese Mauern nieder. Arbeiten bei CLOUDYRION bedeutet, Teil eines Teams zu sein, das liebt, was es tut, Vielfalt umarmt und gemeinsam Erfolge feiert. Dieser Ansatz hat sich bewährt: Unser Team besteht jetzt aus 35 Personen und erzielt einen Jahresumsatz von rund 6 Millionen Euro.
Fühlen Sie sich inspiriert, Ihren nächsten Schritt zu machen? Dann freuen wir uns auf Ihre Bewerbung. Ob klassisch oder kreativ, liegt ganz bei Ihnen. Was zählt, ist, dass Sie uns zeigen, was Sie antreibt.
Kontakt: Katharina - People & Culture career@cloudyrion.com +49 173 633 3724
(Principal) IT Security Consultant: Secure by Design (m/f/d) Arbeitgeber: CLOUDYRION
CLOUDYRION ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern nicht nur 30 Tage Urlaub plus zusätzliche freie Tage an Weihnachten, Silvester und ihrem Geburtstag bietet, sondern auch eine hybride Arbeitsweise mit zwei Remote-Tagen pro Woche und vertrauensbasierten Arbeitszeiten ermöglicht. Die Unternehmenskultur fördert individuelle Lern- und Entwicklungsmöglichkeiten, einschließlich vollständiger Kostenübernahme für Fortbildungen und Zertifikate, sowie regelmäßige Teamevents, die den Zusammenhalt stärken und Raum für echte Zusammenarbeit schaffen.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so (Principal) IT Security Consultant: Secure by Design (m/f/d) erhalten könntest
✨Netzwerken, Netzwerken, Netzwerken!
Nutze LinkedIn und andere Plattformen, um mit Leuten aus der Branche in Kontakt zu treten. Lass uns nicht nur auf die Stellenanzeigen warten, sondern aktiv nach Verbindungen suchen, die uns helfen können, den Fuß in die Tür zu bekommen.
✨Sei bereit für das Vorstellungsgespräch!
Mach dich mit den häufigsten Fragen im Bereich IT-Sicherheit vertraut und bereite eigene Fragen vor. Zeig uns, dass du nicht nur die technischen Skills hast, sondern auch ein echtes Interesse an der Unternehmenskultur und den Projekten.
✨Präsentiere deine Erfolge!
Bereite eine kurze Präsentation oder ein Portfolio vor, das deine bisherigen Projekte und Erfolge zeigt. Lass uns sehen, wie du Herausforderungen gemeistert hast und welche Ergebnisse du erzielt hast – das wird uns beeindrucken!
✨Bewirb dich direkt über unsere Website!
Wir lieben es, wenn Bewerber direkt über unsere Website kommen. Das zeigt uns dein echtes Interesse an CLOUDYRION und gibt dir die beste Chance, uns von deinen Fähigkeiten zu überzeugen. Also, zögere nicht und bewirb dich!
Wir glauben, dass du diese Fähigkeiten brauchst, um (Principal) IT Security Consultant: Secure by Design (m/f/d) mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Sei authentisch!:Zeig uns, wer du wirklich bist! Deine Persönlichkeit und Leidenschaft für IT-Sicherheit sollten in deiner Bewerbung deutlich werden. Lass uns wissen, was dich antreibt und warum du Teil unseres Teams werden möchtest.
Mach es konkret!:Verwende konkrete Beispiele aus deiner bisherigen Berufserfahrung, um deine Fähigkeiten zu untermauern. Zeig uns, wie du erfolgreich Transformationen geleitet hast und welche Ergebnisse du erzielt hast. Zahlen und Fakten sind hier Gold wert!
Pass auf die Details auf!:Achte darauf, dass deine Bewerbung gut strukturiert und fehlerfrei ist. Ein klarer, professioneller Auftritt zeigt uns, dass du Wert auf Qualität legst – genau wie wir bei StudySmarter.
Bewirb dich über unsere Website!:Der einfachste Weg, um Teil unseres Teams zu werden, ist die Bewerbung über unsere Website. So stellst du sicher, dass deine Unterlagen direkt bei uns landen und wir sie schnellstmöglich prüfen können.
Wie man sich auf ein Vorstellungsgespräch bei CLOUDYRION vorbereitet
✨Verstehe die Anforderungen
Mach dich mit den spezifischen Anforderungen der Stelle vertraut. Lies die Stellenbeschreibung gründlich durch und notiere dir, welche Fähigkeiten und Erfahrungen besonders betont werden. So kannst du gezielt auf diese Punkte eingehen und zeigen, dass du die richtige Person für die Rolle bist.
✨Bereite konkrete Beispiele vor
Überlege dir konkrete Beispiele aus deiner bisherigen Berufserfahrung, die deine Fähigkeiten in den Bereichen Cybersecurity, Cloud-Sicherheit und Transformationen verdeutlichen. Nutze die STAR-Methode (Situation, Task, Action, Result), um deine Erfolge klar und strukturiert zu präsentieren.
✨Zeige dein Interesse an der Unternehmenskultur
Informiere dich über die Unternehmenskultur von CLOUDYRION und deren Werte. Sei bereit, Fragen zu stellen, die zeigen, dass du nicht nur an der Position interessiert bist, sondern auch daran, wie du ins Team passt und zur Kultur beiträgst.
✨Bereite dich auf technische Fragen vor
Da die Rolle tiefgehende technische Kenntnisse erfordert, solltest du dich auf technische Fragen vorbereiten. Überlege dir, wie du komplexe Themen wie Secure SDLC oder Cloud-Sicherheitsarchitekturen einfach erklären kannst. Das zeigt, dass du nicht nur das Wissen hast, sondern auch in der Lage bist, es verständlich zu kommunizieren.
