Auf einen Blick
- Aufgaben: Stärke die Sicherheitslage eines innovativen SaaS-Unternehmens durch praktische Sicherheitsverbesserungen.
- Unternehmen: Innovatives Schweizer SaaS-Unternehmen mit einem dynamischen Team.
- Vorteile: Flexible Arbeitszeiten, hybrides Arbeiten und spannende Projekte.
- Weitere Informationen: Ideale Gelegenheit für Fachleute, die in einem schnelllebigen Umfeld arbeiten möchten.
- Warum dieser Job: Nutze deine Expertise, um echte Sicherheitslösungen zu entwickeln und einen Unterschied zu machen.
- Qualifikationen: Mindestens 5 Jahre Erfahrung in der Informationssicherheit und praktische Kenntnisse in Azure Cloud Security.
Das prognostizierte Gehalt liegt zwischen 51750 - 63250 € pro Jahr.
Wir unterstützen ein innovatives Schweizer SaaS-Unternehmen, das einen erfahrenen Cybersecurity-Consultant sucht, um seine Sicherheitslage nach einem kürzlich eingetretenen Sicherheitsvorfall im Zusammenhang mit einer Partner-SSO-Integration zu stärken. Dies ist ein ideales Engagement für einen praktischen Security Consultant, Security Architect, Cloud Security Specialist oder fractional CISO, der gerne eng mit Engineering-Teams zusammenarbeitet und pragmatische Sicherheitsverbesserungen vorantreibt.
Standort: Zug (Hybrid) Remote mit gelegentlicher Präsenz vor Ort
Start: ASAP
Dauer: 6-8 Wochen zunächst
Arbeitsaufwand: 2-3 Tage pro Woche
Was Sie tun werden:
- Überprüfung der Vorfallanalyse, der Maßnahmen zur Behebung und der verbleibenden Sicherheitslücken
- Durchführung einer Sicherheitsbewertung der Plattform und der Cloud-Umgebung
- Bewertung von Authentifizierungs- und Autorisierungsmechanismen, einschließlich OAuth2, OIDC, SAML, JWT, MFA und Partner-SSO-Integrationen
- Überprüfung der API-Sicherheit, des Geheimnismanagements, der Protokollierung, Überwachung, Alarmierung und der Sicherheitskontrollen in der Cloud
- Bewertung von Azure-Diensten, einschließlich PostgreSQL, Redis, Storage, Private Endpoints und Defender
- Definition und Koordination externer Penetrationstests
- Unterstützung bei der Beantwortung von Sicherheitsfragen und Audits von Kunden
- Beratung zu Anforderungen im Zusammenhang mit ISO 27001, NIST CSF, Datenresidenz, Audit-Protokollierung, Backup- und Wiederherstellungstests sowie den Rechten von Kunden bei Audits
- Entwicklung und Priorisierung eines Fahrplans zur ISO 27001-Bereitschaft
Erforderliche Erfahrung:
- 5+ Jahre Erfahrung in der Informationssicherheit
- Starke praktische Erfahrung mit:
- Azure Cloud Security
- Microsoft Entra ID (Azure AD)
- OAuth2, OpenID Connect (OIDC), SAML, JWT
- Web- und SaaS-Anwendungssicherheit
- API-Sicherheit
- Vorfallreaktion und -behebung
- Erfahrung mit:
- ISO 27001 Implementierung und/oder Prüfung
- Sicherheitsbewertungen und Compliance-Anforderungen von Kunden
- DSGVO und Schweizer Datenschutzgesetz (nDSG)
- Komfortable Zusammenarbeit direkt mit Engineering-Teams in einem schnelllebigen Umfeld
Wünschenswert:
- CISSP
- CISM
- OSCP
- ISO 27001 Lead Implementer
- ISO 27001 Lead Auditor
Idealer Hintergrund:
- Wir sind besonders an Fachleuten interessiert, die als:
- Security Architect
- Cloud Security Consultant
- Information Security Consultant
- vCISO / Fractional CISO
- Application Security Consultant
- Azure Security Specialist
- Erfahrung in der Unterstützung öffentlicher Sektoren, Transport, Industrie oder regulierter Kunden ist von großem Vorteil.
Wir glauben an Chancengleichheit für alle und ermutigen aktiv Bewerbungen aus unterschiedlichen Hintergründen, Erfahrungen und Perspektiven.
Cybersecurity Consultant (Interim/Freelance) Arbeitgeber: Source Group International
Als Arbeitgeber im dynamischen Fintech-Sektor in München bietet Source Group International eine inspirierende Arbeitsumgebung, die Innovation und Zusammenarbeit fördert. Unsere Mitarbeiter profitieren von flexiblen Arbeitszeiten, kontinuierlichen Weiterbildungsmöglichkeiten und einem starken Fokus auf persönliche Entwicklung. Bei uns haben Sie die Möglichkeit, an spannenden Projekten zu arbeiten und Ihre Fähigkeiten in einem unterstützenden Team weiterzuentwickeln.
Kontaktdaten:
Source Group International Recruiting-Team
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Cybersecurity Consultant (Interim/Freelance) erhalten könntest
✨Vernetze dich in der IT-Community
Die IT-beratung lebt von Kontakten und Empfehlungen. Schalte dich in lokale Tech-Meetups oder Online-Communities ein, um potenzielle Kunden und Partner zu treffen. Plattformen wie Stack Overflow oder GitHub sind super, um deine Expertise zu zeigen und in der Branche sichtbar zu werden.
✨Erstelle ein eindrucksvolles Portfolio
Als Freiberufler ist dein Portfolio dein Aushängeschild. Zeige deine bisherigen Projekte, schreibe Case Studies und stelle sicher, dass Interessenten eine klare Vorstellung von deinem Wert bekommen. Nutze Plattformen wie Behance oder deine eigene Website, um deine Arbeiten zu präsentieren.
✨Nutze LinkedIn für gezielte Akquise
Auf LinkedIn kannst du aktiv nach Aufträgen suchen. Verbinde dich mit Entscheidungsträgern in Unternehmen, die dich interessieren, und teile Inhalte, die dein Wissen in der IT-beratung zeigen. Das hilft dir, im Gedächtnis zu bleiben, wenn die nächste Anfrage kommt.
✨Bewerbe dich direkt bei attraktiven Firmen
Wenn du ein Unternehmen wie Source Group International ins Visier genommen hast, zögere nicht, dich direkt und proaktiv bei ihnen zu bewerben. Oft helfen Initiativen wie Initiativbewerbungen, um auch unaufgeforderte Aufträge zu sichern. Wir von StudySmarter unterstützen dich dabei, dich über unsere Plattform bequem zu bewerben.
Wir glauben, dass du diese Fähigkeiten brauchst, um Cybersecurity Consultant (Interim/Freelance) mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Portfolio ist König!:Da du freiberuflich in der IT-Beratung arbeiten möchtest, solltest du ein starkes Portfolio zusammenstellen. Zeige uns deine erfolgreichsten Projekte, deine angewandten Technologien und vielleicht ein paar begeisterte Kundenmeinungen. So kannst du sofort überzeugen!
Affinität zu aktuellen Technologien:In der IT-Branche ist es wichtig, dass du stets auf dem neuesten Stand bist. Unterstreiche in deinem Lebenslauf, welche Technologien und Tools du verwendest und wie du dich fortgebildet hast. Das zeigt uns, dass du die Branche verstehst und schnell anpassungsfähig bist.
Mach deine Verfügbarkeit klar:Als Freelancer ist es entscheidend, dass wir wissen, wann du verfügbar bist. Das gibt uns Planungssicherheit und zeigt, dass du auf eine Zusammenarbeit wertlegst. Lass uns in einem kurzen Anschreiben wissen, wie viele Stunden du pro Woche anbieten kannst und wann du mit neuen Projekten anfangen könntest.
Eindrucksvolle Referenzen:Bringe in deine Bewerbung ein paar Referenzen von früheren Auftraggebern oder Projekten mit ein. Das gibt uns Vertrauen in deine Fähigkeiten und zeigt, dass andere bereits von deiner Arbeit begeistert waren. Das könnte der Schlüssel zu deinem Erfolg mit Source Group International sein!
Wie man sich auf ein Vorstellungsgespräch bei Source Group International vorbereitet
✨Zeige deine technische Vielfalt!
In der IT-Beratung ist es wichtig, dass wir ein breites Spektrum an Technologien und Tools verstehen. Bereite dich darauf vor, über Programmiersprachen, Software-Architekturen oder Projektmanagement-Tools zu sprechen, die du genutzt hast. Überlege, wie du deine Erfahrungen so präsentieren kannst, dass sie für die Projekte von Source Group International relevant sind.
✨Dein Portfolio ist dein bester Freund!
Als Freiberufler sollten wir unser Portfolio in den Vordergrund stellen. Zeige konkrete Beispiele deiner bisherigen Beratungsprojekte, die deine Problemlösungsfähigkeiten und Erfolge verdeutlichen. Mach dir Gedanken, wie du deine frühere Arbeit so präsentieren kannst, dass sie bei Source Group International ein gutes Bild abgibt.
✨Bereite dich auf Fallstudien vor!
In der IT-Beratung können technische Fallstudien Teil des Interviews sein. Sei bereit, spezifische Probleme oder Anfragen zu lösen und deine Denkweise beim Umgang mit Herausforderungen zu demonstrieren. Das hilft nicht nur zu zeigen, dass du das nötige technische Wissen hast, sondern auch, dass du die Methodik der Beratung verstehst.
✨Kenne die Trends!
Da wir in einem sehr dynamischen Sektor arbeiten, ist es wichtig, die aktuellen Trends und Technologien in der IT-Beratung zu kennen. Sei bereit, darüber zu diskutieren, wie du diese Trends in deine Arbeit einfließen lassen kannst und wie sie Source Group International helfen könnten, ihre Projekte voranzutreiben.
