General Cyber Security Consultant - CRL - Germany, Munich

Sie möchten Ihre Karriere vorantreiben und mit erfahrenen, talentierten Kollegen zusammenarbeiten, um die wichtigsten Herausforderungen unserer Kunden zu lösen? Wir wachsen und suchen Menschen, die unser Team verstärken. Sie werden Teil eines unternehmerischen, wachstumsstarken Umfelds mit 300.000 Mitarbeitern. Unsere dynamische Organisation ermöglicht es Ihnen, über funktionale Geschäftsbereiche hinweg zu arbeiten und Ihre Ideen, Erfahrungen, vielfältiges Denken und eine starke Denkweise einzubringen.

Über Ihre Rolle

Als unser Cyber Security Consultant sollten Sie in einem oder mehreren Bereichen der Cybersicherheit gearbeitet haben – Identitäts- und Zugriffsmanagement, Endpunktsicherheit, Netzwerksicherheit, Sicherheitsarchitektur, Sicherheitsoperationen, Risikomanagement und Compliance, Sicherheitsbewertung und -tests, Softwareentwicklungssicherheit usw. Sie halten sich über die neuesten Sicherheitstrends, Bedrohungen, Best Practices und technologischen Entwicklungen auf dem Laufenden. Sie haben fundierte Kenntnisse in der Architektur, dem Design und der Bereitstellung von Sicherheitssystemen.

In dieser Rolle sollten Sie in der Lage sein, Sicherheitslücken zu identifizieren und notwendige Maßnahmen (z. B. Firewall, EDR, IPS, IDS, SIEM, IAM, PAM, SSO, MFA usw.) umzusetzen. Sie sollten in der Lage sein, gängigen Cybersecurity-Bedrohungen wie Phishing, Pharming, Malware, Ransomware usw. zu überwachen und darauf zu reagieren.

Anforderungen

• Ein breites Geschäftswissen, einschließlich Stakeholder-Management, Problemlösung und Resilienz.
• Erfahrung im Sammeln, Validieren, Synthesizieren, Dokumentieren und Kommunizieren von Daten und Informationen für verschiedene Zielgruppen.
• Ausgezeichnete zwischenmenschliche Fähigkeiten sowie starke schriftliche und mündliche Kommunikationsfähigkeiten in den offiziellen Landessprachen (C1-Niveau) und Englisch (C1-Niveau), mit projektbezogener Mobilität/Bereitschaft zu reisen.
• Kenntnisse über Identitäts- und Zugriffsmanagementsysteme, Joiner-Mover-Leaver-Prozesse, Authentifizierung und Autorisierung, Workflows und Genehmigungen, RBAC, SOD, Sitzungsmanagement, Passwortmanagement und Self-Service, Rezertifizierung und Delegation, Berichterstattung und Compliance, privilegierter Zugriff.

Must Have:

• Erstellen von Vorfallberichten für sowohl technische als auch nicht-technische Mitarbeiter.
• Bearbeiten von Vorfall- und Problemmanagementaktivitäten, Untersuchen von Sicherheitsvorfällen/-warnungen, Bereitstellung von Reaktionen unter Verwendung von Methoden und Best Practices zur Vorfallbearbeitung und Dokumentation von Lessons Learned-Szenarien.
• Durchführen von Prüfungs- und Bewertungsübungen und Führen von Risikoregister für interne und externe Audits.
• Verwendung fortschrittlicher Analysetools zur Identifizierung von Bedrohungsmustern und Schwachstellen.
• Durchführen von Penetrationstests und ethischem Hacking zur Simulation von Sicherheitsverletzungen.
• Teilnahme an BCP/DR-Aktivitäten.
• Förderung einer Sicherheitskultur unter Kollegen und anderen Stakeholdern und Ermutigung zu sicherheitsbewusstem Verhalten unter allen Kollegen.
• Überprüfung und Verbesserung von Sicherheitsprozessen für identifizierte Lücken.
• Ausgezeichnete Kommunikations-, Präsentations- und Analysefähigkeiten mit der Fähigkeit, starke interne und Kundenbeziehungen aufzubauen.

Good to have:

• Unterstützung breiterer Cybersicherheitsinitiativen innerhalb der Organisation (Red/Blue/Purple-Team-Aktivitäten).
• Unterstützung bei der Erstellung, Pflege und Durchführung von Schulungen und Sitzungen zur Sicherheitsbewusstseinsbildung für Kollegen.
• Bereitstellung von Sicherheitsberatung und -leitlinien für Mitarbeiter.
• Kenntnis von Branchenstandards und Compliance-Rahmenwerken wie SOX, ISAE 3402- SOC1/SOC2, ISO, NIST, PCI.
• Gute Sicherheitszertifikate wie CISSP, CISM, CRISC, CCSP, SSCP, Security+ usw.

Da dies nur ein kurzer Überblick über die Rolle ist, ermutigen wir Sie, sich zu bewerben, auch wenn Sie nicht alle oben genannten Anforderungen erfüllen. Wir suchen Teammitglieder, die bestrebt sind, einen Einfluss zu haben und bereit sind zu lernen. Wenn das nach Ihnen klingt und Sie glauben, dass Sie die erforderlichen Fähigkeiten und Erfahrungen haben, dann bewerben Sie sich jetzt.