(Senior) Information-/IT-/Cyber-Security Consultant (m/w/d)
Location:
DeutschlandEmployment: VollzeitHome office: HybridField: ConsultingAUFGABENÜbernahme des Requirements Engineering beim Kunden und Beratung als Spezialist in einem der genannten Themen bzw. (Teil-) ProjektleiterMitarbeit an Angebotserstellung und (Pre-) Sales Begleitung für den VertriebMöglichkeit der branchenübergreifenden Arbeit und Übernahme von Aufgaben als Interimsmanager beim Kunden Gestaltungsspielraum für Ideen zur gemeinsamen Weiterentwicklung1. Identity & Access Management (IAM) und Privileged User Management (PUM)Erstellung von fachlichen und technischen Konzepten für Berechtigungen oder IAM-Systeme anwendungs-, dienste-, plattform- und geräteübergreifendSicherstellen eines konsistenten Informationsstands in allen IT-SystemenImplementierung von Berechtigungen oder IAM-SystemenErstellen des gesamtheitlichen Rollen- und Berechtigungskonzepts für kritische Zugriffen von Nutzern
mit erweiterten Rechten inklusive der Prozesse und technischen Architektur2. Sichere IT-Infrastruktur, -Netze und Cloud SecurityErmittlung des Schutzbedarfs und Untersuchung der Infrastrukturen, Netzwerke, Anwendungen und Systeme für eine sichere lokale Datenverarbeitung oder Datenhaltung in der CloudDurchführung von technischen Absicherungen oder organisatorischen AnpassungenDefinition und Implementierung der Architekturen und Prozesse sowie der Teststrategien und TestdurchführungenFachliche und technische Beratung für die Integration und sichere Nutzung von Cloud-DienstenKonzeption und Umsetzung von Schutzmaßnahmen zur Abwehr von Angriffen3. Information Security Management System (ISMS) und IT-Governance, Risk Management & IT ComplianceBeratung rund um die Planung, Umsetzung und Aufrechterhaltung der Informationssicherheit im Unternehmen auf Grundlage der ISO 27001 und des
IT-Grundschutzes des Bundesamts in der Informationstechnik und Erstellung der zugehörigen Konzepte und organisatorische wie technische Architektur (z.B. Notfall- und Wiederherstellungskonzepte, Beschreibung von Schutzmaßnahmen)Beschreibung und Sicherstellung aller Aspekte zur Einhaltung der (EU)-DSGVOBeratung zu den rechtlichen Anforderungen und Branchenstandards inkl. der ProzesseErarbeitung der Vorgaben für die gesamte IT-Infrastruktur und deren Umsetzung in der Organisation4. Business Continuity ManagementEntwicklung von Konzepten für KrisenmanagementSicherstellung der Geschäftstätigkeit in Ausnahmesituationen5. SOC-SIEMEntwicklung von SIEM KonzeptenBewertung und Beratung unterschiedlicher SIEM-Lösungen6. KRITIS-AnforderungenBeratung von Kunden bei der Umsetzung von KRITIS-relevanten AnforderungenANFORDERUNGENErfolgreicher Abschluss eines Studiums in Informatik, Wirtschaftsinformatik
oder einem vergleichbaren Feld Langjährige Berufs-, Führungs- sowie Projekterfahrung in einer vergleichbaren Position, idealerweise in einem anerkannten Beratungshaus Erfahrung in den Bereichen IT Security und SIEMErfahrung mit gängigen Sicherheitsnormen (z.B. ISO 27001, IT-Grundschutz BSI)Nachweisliche Kenntnisse in der Erstellung von technischen und organisatorischen Konzepten, wie Sicherheitsanalysen, Sicherheits- und BerechtigungskonzeptenSystematischer, analytischer und unabhängiger ArbeitsstilSehr gute Deutschkenntnisse in Wort und Schrift (C1-Level), sowie gute EnglischkenntnisseRelevante Qualifikationen und Zertifizierungen, wie SIEM; CISSP, CISA, BSI und TISPBENEFITSHybrides Arbeitsmodell und Flexibilität durch Remote-Anteile von bis zu 80 %Interessante berufliche Perspektive und Entwicklungsmöglichkeiten in einem stark wachsenden und unternehmerisch geprägten
BeratungsunternehmenFreundliches und kollegiales Arbeitsumfeld sowie eine wertegeprägte UnternehmenskulturFlache Hierarchien, kurze Entscheidungswege und starke UmsetzungsorientierungKontinuierliche Weiterbildung, individuelle Förderung sowie faire Vergütung