Das brauchst du
ISO 27001, BSI‐Grundschutz)
• Du wertest sicherheitsrelevante Ereignisse aus SIEM, Log‐ oder Vulnerability‐Daten aus und gibst technische Empfehlungen zur Optimierung
• Du unterstützt bei der Automatisierung technischer Standardprozesse und berätst zu Netzwerksicherheit, Cloud Security, IAM und SOC/SIEM
• Du erstellst Dokumentationen, wie Betriebshandbücher, Incident‐Reports und Maßnahmenpläne, um Risiken bei zukünftigen Vorfällen zu reduzieren
Das solltest Du dafür mitbringen
• Du verfügst über fundierte Erfahrung in der IT-Security-Beratung, idealerweise mit direktem Kundenkontakt im Enterprise-Umfeld
• Du verstehst komplexe technische Zusammenhänge und kannst diese verständlich kommunizieren – besonders bei Themen wie Netzwerksicherheit, Cloud Security (Azure, AWS) oder ISMS
• Du bringst gute Kenntnisse in relevanten Standards und Frameworks wie BSI-Grundschutz, ITIL, ISO 27001 oder NIST mit Zertifizierungen wie CISSP, CCSP, CISM, OSCP oder ISO 27001 Lead Implementer sind ein Plus – aber kein Muss, wenn Du über vergleichbare Praxiserfahrung verfügst
• Du bist in der Lage, technische Maßnahmen zu bewerten, Anforderungen abzuleiten und individuelle Lösungskonzepte zu erstellen – ohne selbst im operativen Betrieb tätig zu sein
• Du arbeitest gerne analytisch, selbstständig und bringst Deine Ideen aktiv ins Team ein
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden Dein Profil ab
Das bieten wir
- unsere Highlights
• Businessbike
• DB Zuschuss
• Entwicklungsmöglichkeiten
• Hardware for you
• Mitarbeiter Rabatte
• Moderne Hardware
• Patenprogramm
• Unfallversicherung
• Vorsorge
Darum lohnt es sich
Deine Mission bei uns
• Du analysierst die IT‐Infrastruktur, Applikationsumgebungen und Sicherheitsprozesse unserer Kunden – entdeckst Schwachstellen und entwickelst darauf aufbauend individuelle Sicherheitskonzepte
• Du berätst unsere Kunden bei der Konzeption und Umsetzung von IT-Sicherheitslösungen, Standards und Richtlinien in komplexen Umgebungen
• Du führst Risikoanalysen und Bewertungen technischer Maßnahmen durch, begleitest Audits, Penetrationstests sowie Zertifizierungen (z.
