(Senior) Information-/IT-/Cyber-Security Consultant (m/w/d)

Stellenbeschreibung:

Mit einem Fokus auf ausgewählte Fachthemen realisieren unsere Berater verschiedenste Strategie-, Technologie- und Transformationsprojekte für unsere Kunden u.a. in den Bereichen Manufacturing, High-Tech, Defence, Automotive und Public. Zur Verstärkung unseres Teams suchen wir zum nächstmöglichen Zeitpunkt motivierte Kandidatinnen und Kandidaten als (Senior) Information-/IT-/Cyber-Security Consultant (m/w/d) mit unterschiedlichen Schwerpunkten.

Übernahme des Requirements Engineering beim Kunden und Beratung als Spezialist in einem der genannten Themen bzw. (Teil-) Projektleiter
Mitarbeit an Angebotserstellung und (Pre-) Sales Begleitung für den Vertrieb
Möglichkeit der branchenübergreifenden Arbeit und Übernahme von Aufgaben als Interimsmanager beim Kunden
Gestaltungsspielraum für Ideen zur gemeinsamen Weiterentwicklung
Erstellung von fachlichen und technischen Konzepten für Berechtigungen oder IAM-Systeme anwendungs-, dienste-, plattform- und geräteübergreifend
Sicherstellen eines konsistenten Informationsstands in allen IT-Systemen
Implementierung von Berechtigungen oder IAM-Systemen
Erstellen des gesamtheitlichen Rollen- und Berechtigungskonzepts für kritische Zugriffen von Nutzern mit erweiterten Rechten inklusive der Prozesse und technischen Architektur

2. Sichere IT-Infrastruktur und Netze und Cloud Security

Ermittlung des Schutzbedarfs und Untersuchung der Infrastrukturen, Netzwerke, Anwendungen und Systeme für eine sichere lokale Datenverarbeitung oder Datenhaltung in der Cloud
Durchführung von technischen Absicherungen oder organisatorischen Anpassungen
Definition und Implementierung der Architekturen und Prozesse sowie der Teststrategien und Testdurchführungen
Fachliche und technische Beratung für die Integration und sichere Nutzung von Cloud-Diensten
Konzeption und Umsetzung von Schutzmaßnahmen zur Abwehr von Angriffen
Beratung rund um die Planung, Umsetzung und Aufrechterhaltung der Informationssicherheit im Unternehmen auf Grundlage der ISO 27001 und des IT-Grundschutzes des Bundesamts in der Informationstechnik und Erstellung der zugehörigen Konzepte und organisatorische wie technische Architektur (z.B. Notfall- und Wiederherstellungskonzepte, Beschreibung von Schutzmaßnahmen)
Beschreibung und Sicherstellung aller Aspekte zur Einhaltung der (EU)-DSGVO
Beratung zu den rechtlichen Anforderungen und Branchenstandards inkl. der Prozesse
Erarbeitung der Vorgaben für die gesamte IT-Infrastruktur und deren Umsetzung in der Organisation
Entwicklung von Konzepten für Krisenmanagement
Sicherstellung der Geschäftstätigkeit in Ausnahmesituationen
Entwicklung von SIEM Konzepten
Bewertung und Beratung unterschiedlicher SIEM-Lösungen

6. KRITIS-Anforderungen

Beratung von Kunden bei der Umsetzung von KRITIS-relevanten Anforderungen
Erfolgreicher Abschluss eines Studiums in Informatik, Wirtschaftsinformatik oder einem vergleichbaren Feld
Langjährige Berufs-, Führungs- sowie Projekterfahrung in einer vergleichbaren Position, idealerweise in einem anerkannten Beratungshaus
Erfahrung in den Bereichen IT Security und SIEM
Erfahrung mit gängigen Sicherheitsnormen (z.B. ISO 27001, IT-Grundschutz BSI)
Nachweisliche Kenntnisse in der Erstellung von technischen und organisatorischen Konzepten, wie Sicherheitsanalysen, Sicherheits- und Berechtigungskonzepten
Systematischer, analytischer und unabhängiger Arbeitsstil
Sehr gute Deutschkenntnisse in Wort und Schrift (C1-Level), sowie gute Englischkenntnisse
Relevante Qualifikationen und Zertifizierungen, wie SIEM; CISSP, CISA, BSI und TISP
Hybrides Arbeitsmodell und Flexibilität durch Remote-Anteile von bis zu 80 %
Interessante berufliche Perspektive und Entwicklungsmöglichkeiten in einem stark wachsenden und unternehmerisch geprägten Beratungsunternehmen
Freundliches und kollegiales Arbeitsumfeld sowie eine wertegeprägte Unternehmenskultur
Flache Hierarchien, kurze Entscheidungswege und starke Umsetzungsorientierung
Kontinuierliche Weiterbildung, individuelle Förderung sowie faire Vergütung