Security Architect Cyber- und Informationssicherheit (all genders)

Als Schlüsselspielerin oder Schlüsselspieler für unseren Unternehmenserfolg möchtest du dich an der Schnittstelle zwischen Management, Fachabteilungen und der IT bewegen? Dabei willst du in spannenden Projekten rund um das Thema Cyber-Security mitarbeiten? Im Competence Center Service- und Security Management suchen wir Consultants mit Weitblick, die über den Tellerrand hinausblicken und unsere Kunden ganzheitlich von der Einführung neuer Cyber-Security-Konzepte über die Identifikation und Beseitigung von Schwachstellen bis hin zur Zertifizierung beraten und betreuen können. Dabei geben wir dir auch die Chance auf einen Quereinstieg und freuen uns über deine Bewerbung, selbst wenn du nicht alle genannten Anforderungen erfüllst, dafür aber mehrjährige relevante Berufserfahrung oder Erfahrung als Managementsystembeauftragte oder -beauftragter mitbringst. Ob du ein Studium oder eine Ausbildung im IT-Bereich abgeschlossen hast, ist für uns nebensächlich – bei adesso zählen deine fachlichen Skills und deine Persönlichkeit.

Im Detail übernimmst du dabei folgende Aufgaben:

• Du entwickelst technische Sicherheitskonzepte auf Basis von Kundenanforderungen, Bedrohungs- und Schwachstellenanalysen und implementierst Security-Maßnahmen und Funktionalitäten.
• Du führst Beratungen zu Architektur und Strategie durch und erstellst übergreifende Konzepte.
• Du identifizierst und bewertest Sicherheitsbedrohungen sowie Schwachstellen in bestehenden Umgebungen und sprichst technische und organisatorische Maßnahmen zu Verbesserungen aus.
• Zudem berätst du Kunden zu Security-Konzepten und neuen Technologien der IT-Sicherheit.
• Dabei hinterfragst du bestehende Lösungen und Prozesse kritisch - Optimierungsansätze bringst du konstruktiv und strukturiert ein.
• Auch die Unterstützung unserer Kunden auf dem Weg zur Zertifizierung gehört zu deinen Aufgaben.

Dein Profil:

• Du hast ein abgeschlossenes Studium im Bereich Informatik, IT-Security, Softwaretechnik oder eine vergleichbare Ausbildung sowie mehrjährige Erfahrung in der IT-Security.
• Du bringst fundierte Kenntnisse in der Anwendung von Informationssicherheits- und Anwendungssicherheitsstandards (z. B. ISO/IEC 27000 Serie, BSI IT-Grundschutz, NIST, ENISA, OWASP, ASVS) mit.
• Zudem konntest du schon Erfahrungen in den Bereichen SIEM / SOC bzw. zu gängigen Angriffsmethoden/-vektoren und Gegenmaßnahmen sammeln.
• Du hast zudem sehr gute Kenntnisse in der Bewertung technischer Anforderungen im Hinblick auf Umsetzbarkeit, Betreibbarkeit, Kosten/Nutzen und in Übereinstimmung mit der IT-Gesamtarchitektur.
• Eine Zertifizierung (z.B. CISSP, CCSP, CISA, CISM) sowie praktische Erfahrungen mit Sicherheitstechnologien runden dein Profil ab.