IT Security Consultant (m/w/d) Sicherheitskonzepte

Als IT Security Engineer sind Sie verantwortlich für die Planung, Implementierung und den Betrieb sicherer Netzwerkarchitekturen in hochsensiblen Umgebungen. Sie stellen sicher, dass alle Kommunikations- und Datenübertragungswege den strengen Sicherheitsanforderungen von Militär- und Verteidigungsprojekten entsprechen.

Aufgaben

• Erstellung und Entwicklung von Netzwerksicherheitskonzepten unter Berücksichtigung von IT-Grundschutz (DE) oder NS-ISO/IEC 27005 (International).
• Entwurf und Implementierung von Zero-Trust-Architekturen, IPS-Systemen und sowie die Konzeption von Firewalls
• Beratung von Kunden und Vertrieb, um Sicherheitskonzepte zu erläutern, Bedenken zu klären und maßgeschneiderte Lösungen bereitzustellen
• Analyse, Bewertung und Harmonisierung der Anforderungen von Kundenorganisationen, Projektumgebungen und eingesetzten Technologien
• Analyse, Bewertung und Beurteilung von Risiken im Zusammenhang mit der IT-Sicherheit sowie die Ableitung geeigneter Maßnahmen zur Risikominderung
• Enge Zusammenarbeit mit Systemarchitekt/-innen, Projektleiter/-innen und Softwareingenieur/-innen in Projektteams, um Sicherheitsanforderungen zu definieren, zu kommunizieren und umzusetzen
• Unterstützung bei der Umsetzung von Sicherheitsmaßnahmen und -Richtlinien sowie Gewährleistung ihrer Einhaltung im gesamten Projektverlauf

Anforderungen

• Abgeschlossenes Studium in der IT-Sicherheit, (Wirtschafts-)Informatik oder eine vergleichbare Qualifikation sowie weitere Zertifikate wie CISSP, ISC2, CISM, GIAC, AWS/GCP, CKA/CKS sind von Vorteil
• Nachweisbare Erfahrung in der Erstellung und Implementierung von IT-Sicherheitskonzepten unter Verwendung von Standards wie IT-Grundschutz (DE) oder NS-ISO/IEC 27005 (International)
• Tiefgehendes Verständnis von Sicherheitsframeworks wie BSI, NATO, NIST, MITRE
• Kenntnisse im Bereich Informationssicherheit der Bundeswehr (z.B. Vorschrift A-960/1, DeuMilSAA,IT-SichhVorgKuB..)
• Fundiertes Verständnis von Risikoanalysen, Schwachstellenmanagement und Risikomanagement im Bereich der Informationssicherheit
• Starke Kommunikations- und Präsentationsfähigkeiten, um komplexe Sicherheitskonzepte verständlich zu erklären
• Erfahrung mit relevanten Tools (z.B SAVe) und Technologien im Bereich der IT-Sicherheit
• Fließende Deutsch und Englischkenntnisse in Sprache und Schrift