Start:asap, September 2026
Laufzeit:Dezember 2026
Auslastung:Teilzeit, ca. 3 Tage/Woche
Standort:remote, Großraum Frankfurt am Main nach Absprache
Ziel:Ziel ist es, die bestehende Kryptografie-Landschaft des Kunden im Hinblick auf die Risiken der Post-Quanten-Kryptografie zu analysieren und transparent zu machen, wo eigener Handlungsbedarf besteht und wo dieWeiterentwicklung durch Hersteller ausreicht. Daraus soll eine priorisierte und belastbare Handlungsempfehlung für die nächsten Schritte entstehen.
- Analyse der aktuellen Sicherheits- und Kryptografie-Landschaft im Hinblick auf zukünftige Anforderungen der Post-Quanten-Kryptografie
- Abstimmung mit relevanten Ansprechpartnern aus Informationssicherheit, Governance und IT sowie Einordnung bestehender Vorgaben und Richtlinien
- Austausch mit laufenden IT-Initiativen, insbesondere rund um Verschlüsselung, Schlüsselmanagement und BYOK, um mögliche zukünftige Anforderungen frühzeitig zu identifizieren
- Erfassung und strukturierte Dokumentation der aktuell verwendeten kryptografischen Technologien und Verfahren
- Bewertung, welche eingesetzten Technologien durch Herstellerlösungen vorgegeben sind und in welchen Bereichen der Kunde selbst Einfluss auf Architektur, Anwendungen oder Verschlüsselungslösungen nehmen kann
- Untersuchung der einzelnen Einsatzszenarien hinsichtlich ihrer langfristigen Schutzbedürftigkeit und möglicher Risiken durch zukünftige Quantencomputer
- Priorisierung der identifizierten Handlungsfelder und Entwicklung konkreter Empfehlungen für das weitere Vorgehen
- Aufzeigen, bei welchen Themen die Beobachtung von Produkt- und Herstellerentwicklungen ausreichend ist und wo frühzeitig Anpassungen durch interne IT- bzw. Architekturteams eingeplant werden sollten
- Aufbereitung der Ergebnisse in einer nachvollziehbaren Bewertungs- und Entscheidungsgrundlage für die relevanten Stakeholder
- Mehrjährige, nachweisbare Erfahrung in Kryptografie und Post-Quanten-Kryptografie (PQC) sowie in der Bewertung und Planung kryptografischer Migrationen
- Fundierte Kenntnisse relevanter Standards und Konzepte, insbesondere BSI TR-02102 und Crypto-Agility
- Erfahrung in der Analyse von PKI-, Zertifikats-, Schlüsselmanagement- und Verschlüsselungsarchitekturen
- Verständnis für regulatorische Anforderungen im Finanz- und Versicherungsumfeld, idealerweise DORA
- Ausgeprägte analytische und strukturierte Arbeitsweise sowie Erfahrung darin, komplexe technische Sachverhalte zu bewerten, zu dokumentieren und verständlich aufzubereiten
- Sicheres Auftreten und Kommunikationsstärke im Austausch mit Informationssicherheit, Governance, IT, Architektur und weiteren technischen Stakeholdern
- Hohes Maß an Eigenständigkeit, Verantwortungsbewusstsein und Ergebnisorientierung
- Erfahrung mit Assessments, Reviews oder vergleichbaren zeitlich begrenzten Analyseprojekten und die Fähigkeit, daraus konkrete, priorisierte Handlungsempfehlungen abzuleiten
#J-18808-Ljbffr
Cybersecurity-/Kryptografie-Consultant (m/w/d) Arbeitgeber: SOMI Experts GmbH
Als Monteur (m/w/d) in Baiersdorf profitieren Sie von einem motivierten Team und einer positiven Arbeitsatmosphäre, die handwerkliches Geschick und technisches Verständnis schätzt. Wir bieten Ihnen nicht nur einen attraktiven Stundenlohn von bis zu 15,50 € sowie 25 Urlaubstage pro Jahr, sondern auch eine strukturierte Einarbeitung und hervorragende Übernahmechancen nach 9 Monaten. Bei uns haben Sie die Möglichkeit, sich langfristig weiterzuentwickeln und Teil eines Unternehmens zu werden, das Ihre Fähigkeiten wertschätzt.
