(Senior) Information-/IT-/Cyber-Security Consultant (m/w/d)

Location: Deutschland

Employment: Vollzeit

AUFGABEN

• Übernahme des Requirements Engineering beim Kunden und Beratung als Spezialist in einem der genannten Themen bzw. (Teil-) Projektleiter
• Mitarbeit an Angebotserstellung und (Pre-) Sales Begleitung für den Vertrieb
• Möglichkeit der branchenübergreifenden Arbeit und Übernahme von Aufgaben als Interimsmanager beim Kunden
• Gestaltungsspielraum für Ideen zur gemeinsamen Weiterentwicklung

1. Identity & Access Management (IAM) und Privileged User Management (PUM)

• Erstellung von fachlichen und technischen Konzepten für Berechtigungen oder IAM-Systeme anwendungs-, dienste-, plattform- und geräteübergreifend
• Sicherstellen eines konsistenten Informationsstands in allen IT-Systemen
• Implementierung von Berechtigungen oder IAM-Systemen
• Erstellen des gesamtheitlichen Rollen- und Berechtigungskonzepts für kritische Zugriffe von Nutzern mit erweiterten Rechten inklusive der Prozesse und technischen Architektur

2. Sichere IT-Infrastruktur, -Netze und Cloud Security

• Ermittlung des Schutzbedarfs und Untersuchung der Infrastrukturen, Netzwerke, Anwendungen und Systeme für eine sichere lokale Datenverarbeitung oder Datenhaltung in der Cloud
• Durchführung von technischen Absicherungen oder organisatorischen Anpassungen
• Definition und Implementierung der Architekturen und Prozesse sowie der Teststrategien und Testdurchführungen
• Fachliche und technische Beratung für die Integration und sichere Nutzung von Cloud-Diensten
• Konzeption und Umsetzung von Schutzmaßnahmen zur Abwehr von Angriffen

3. Information Security Management System (ISMS) und IT-Governance, Risk Management & IT Compliance

• Beratung rund um die Planung, Umsetzung und Aufrechterhaltung der Informationssicherheit im Unternehmen auf Grundlage der ISO 27001 und des IT-Grundschutzes des Bundesamts in der Informationstechnik und Erstellung der zugehörigen Konzepte und organisatorische wie technische Architektur (z.B. Notfall- und Wiederherstellungskonzepte, Beschreibung von Schutzmaßnahmen)
• Beschreibung und Sicherstellung aller Aspekte zur Einhaltung der (EU)-DSGVO
• Beratung zu den rechtlichen Anforderungen und Branchenstandards inkl. der Prozesse
• Erarbeitung der Vorgaben für die gesamte IT-Infrastruktur und deren Umsetzung in der Organisation

4. Business Continuity Management

• Entwicklung von Konzepten für Krisenmanagement
• Sicherstellung der Geschäftstätigkeit in Ausnahmesituationen

5. SOC-SIEM

• Entwicklung von SIEM Konzepten
• Bewertung und Beratung unterschiedlicher SIEM-Lösungen

6. KRITIS-Anforderungen

• Beratung von Kunden bei der Umsetzung von KRITIS-relevanten Anforderungen

ANFORDERUNGEN

• Erfolgreicher Abschluss eines Studiums in Informatik, Wirtschaftsinformatik oder einem vergleichbaren Feld
• Langjährige Berufs-, Führungs- sowie Projekterfahrung in einer vergleichbaren Position, idealerweise in einem anerkannten Beratungshaus
• Erfahrung in den Bereichen IT Security und SIEM
• Erfahrung mit gängigen Sicherheitsnormen (z.B. ISO 27001, IT-Grundschutz BSI)
• Nachweisliche Kenntnisse in der Erstellung von technischen und organisatorischen Konzepten, wie Sicherheitsanalysen, Sicherheits- und Berechtigungskonzepten
• Systematischer, analytischer und unabhängiger Arbeitsstil
• Sehr gute Deutschkenntnisse in Wort und Schrift (C1-Level), sowie gute Englischkenntnisse
• Relevante Qualifikationen und Zertifizierungen, wie SIEM; CISSP, CISA, BSI und TIS

BENEFITS

• Hybrides Arbeitsmodell und Flexibilität durch Remote-Anteile von bis zu 80 %
• Interessante berufliche Perspektive und Entwicklungsmöglichkeiten in einem stark wachsenden und unternehmerisch geprägten Beratungsunternehmen
• Freundliches und kollegiales Arbeitsumfeld sowie eine wertegeprägte Unternehmenskultur
• Flache Hierarchien, kurze Entscheidungswege und starke Umsetzungsorientierung
• Kontinuierliche Weiterbildung, individuelle Förderung sowie faire Vergütung