(Principal) IT Security Consultant: Secure by Design (m/f/d)

Düsseldorf | hybrid | 100.000 Die folgenden Informationen sollen potenziellen Bewerbern ein besseres Verständnis der Anforderungen für diese Stelle vermitteln.

Right now, the wave of AI-ready cyber resilience and EU regulations (NIS2, DORA, EU CRA, EU AI Act) is reshaping how every large organisation in Europe approaches cybersecurity. Our Secure by Design practice is at the heart of this shift und nimmt es einen Schritt weiter: Compliance mit regulatorischen Anforderungen ist für uns selbstverständlich, nachhaltige technische Implementierung ist unser Stolz: ergebnisorientiert statt stundenbasiert, wissensfokussiert statt hebel-fokussiert, produktorientiert statt präsentationsorientiert.

Um die Bedürfnisse unserer Kunden weiterhin zu erfüllen und gleichzeitig unsere Qualitätsstandards aufrechtzuerhalten, suchen wir erfahrene Secure by Design Consultants, die helfen, unser Wachstum zu gestalten.

THE ROLE

Sie werden End-to-End-Transformationen „Secure by Design“ für unsere Unternehmenskunden leiten. Diese Projekte erstrecken sich über mehrere Quartale und beinhalten mehrere Teams, wobei Sie für die technische Strategie, Kundenbeziehungen und das endgültige Ergebnis verantwortlich sind. Konkret bedeutet dies beispielsweise:

• Leitung einer Secure by Design-Transformation innerhalb der Produktorganisation eines DAX 30-Kunden, an der über 100 Ingenieure, mehr als 20 Produktteams und ein 18-Monats-Roadmap beteiligt sind.
• Verantwortung für die Zielarchitektur, den Rollout-Plan und die Kommunikation mit dem CISO und CTO.
• Durchführung eines Cloud-Sicherheitsprogramms für einen Betreiber kritischer Infrastrukturen, der sich auf ein Audit vorbereitet.
• Definition des Kontrollrahmens, Risikobewertung und Sicherheitsarchitektur, Integration dieser in AWS/Azure/GCP-Landing-Zonen und Berichterstattung an das obere Management.
• Gestaltung eines unternehmensweiten AI-Sicherheitsprogramms (LLMs, agentenbasierte Systeme, MLSecOps) für einen Kunden, der sich auf den EU-AI-Entwurf vorbereitet, und Umsetzung der Regulierung in technische Realität.
• Aufbau eines Secure SDLC-Programms von Grund auf für ein schnell wachsendes Produktunternehmen, einschließlich CI/CD-Sicherheitstools, großangelegtem Bedrohungsmodellierung, einem Netzwerk von Sicherheitsbeauftragten und KRIs, die der Vorstand tatsächlich liest.

Intern werden Sie auch die Praxis selbst gestalten: Methoden, Beschleuniger, Rekrutierung, Talententwicklung und die Entwicklung unseres KI-gestützten Secure-by-Design-Produkts.

Das klingt aufregend, aber vielleicht auch ein wenig überwältigend für Sie? Das muss es nicht sein. „Fail fast, learn quickly“ ist unser Motto. Gemeinsam mit dem Team werden wir uns weiterentwickeln und Ihnen helfen, Ihr volles Potenzial zu erreichen.

YOUR PROFILE

Must haves

• Mindestens 7 Jahre Erfahrung in der Cybersicherheit mit nachweislicher Erfolgsbilanz bei der Leitung von End-to-End-Kundenprogrammen für große Unternehmen.
• Tiefgehende technische Expertise in Cloud-Sicherheit (AWS, Azure oder GCP) und modernen Softwareentwicklungsmethoden (CI/CD, IaC, Container).
• Praktische Erfahrung in der Leitung von Transformationen in den Bereichen „Secure-by-Design“, Sicherheitsarchitektur, Secure SDLC, Cloud-Sicherheit oder AI-Sicherheit auf Unternehmensebene.
• Sie sind in der Lage, mit CISOs, CTOs und Produktleitern zu kommunizieren und fühlen sich in einem Architektur-Deep-Dive mit einem Senior Engineer wohl.
• Bereit, drei Tage pro Woche vor Ort zu arbeiten und offen für die Arbeit an den Standorten unserer Kunden in der DACH-Region für bis zu fünf Tage im Monat.

A real plus

• Erfahrung in mindestens einem der folgenden Bereiche: AI-Sicherheit / MLSecOps, Kubernetes-Plattform-Sicherheit, regulatorische Programme (NIS2, DORA, CRA, EU AI Act).
• Zertifizierungen in Cloud-Sicherheit (CCSP, AWS / Azure / GCP Security Specialty).
• Nachweisliche Erfolge beim Aufbau und der Leitung von Beratungsteams oder Sicherheitschampions.
• Öffentliche Präsenz, z.B. durch Präsentationen, Veröffentlichungen, OSS oder einen Blog.

WHY CLOUDYRION

• Wir unterstützen die EU Blue Card-Sponsoring und bieten ein Umzugspaket für internationale Mitarbeiter.
• 30 Tage Urlaub plus zusätzliche freie Tage an Weihnachten, Silvester und Ihrem Geburtstag.
• Hybrides Arbeiten mit zwei Remote-Tagen pro Woche, vertrauensbasierten Arbeitszeiten und der Möglichkeit von Workations in jedem EU-Land.
• Individuelle Lern- und Entwicklungsmöglichkeiten, einschließlich vollständiger Übernahme der Kosten für Fortbildungen, Zertifizierungen und Bildungsurlaub für Prüfungstage.
• In-house Fitnessstudio, Massagesessel, Gaming-Bereich und spezielle Pausenräume.
• Regelmäßige Teamevents und viel Raum für echte Zusammenarbeit.

ABOUT CLOUDYRION

CLOUDYRION wurde 2020 gegründet, bootstrapped und um eine einfache Idee herum aufgebaut: Cybersicherheit richtig gemacht, von Menschen, die sich wirklich kümmern. Wir arbeiten mit großen Unternehmen in den Bereichen Telekommunikation, Banken, Versicherungen, Automobil und kritische Infrastrukturen. Unsere Secure by Design-, Ethical Hacking- und Secure Strategy Consulting-Dienstleistungen helfen ihnen, Sicherheit von Grund auf richtig zu machen.

Mit unserem Gründer als CEO und frei von Investoren-Einfluss halten wir auch fünf Jahre später unsere Werte hoch: Fail fast und learn quickly. Seien Sie ein Sonnenstrahl. Reissen Sie diese Mauern nieder. Arbeiten bei CLOUDYRION bedeutet, Teil eines Teams zu sein, das liebt, was es tut, Vielfalt umarmt und gemeinsam Erfolge feiert. Dieser Ansatz hat sich bewährt: Unser Team besteht jetzt aus 35 Personen und erzielt einen Jahresumsatz von rund 6 Millionen Euro.

Authentische Einblicke in unser Büroleben finden Sie auf Instagram. Lassen Sie uns reden! Fühlen Sie sich inspiriert, Ihren nächsten Schritt zu machen?