Aufgabenbereiche

• Du übernimmst Consulting-Aufgaben zu Planung, Umsetzung und Prüfung von ISMS für unsere Kunden

• Dabei bewertest und formulierst Du richtungsweisende Dokumentationen nach geltenden Informationssicherheitsstandards

• Mit den CISOs unserer Kunden arbeitest Du eng zusammen oder übernimmst selbst diese Rolle als externer Berater

• Du planst und begleitest Zertifizierungsaudits und leitest Maßnahmen zur Erfüllung offener Anforderungen ab

• Kurzum: Du hebst die Informationssicherheit unserer Kunden auf ein neues Level und trägst damit direkt zu ihrem Schutz bei

Qualifikationen

• Du hast ein gutes Verständnis für Unternehmensprozesse, gepaart mit einer Affinität zur technischen Security

• Du kannst komplexe Sachverhalte leicht und verständlich erklären

• Du hast bereits Erfahrung mit ISO 27001 und bestenfalls auch mit TISAX, KRITIS und NIS2 gemacht

• Idealerweise kennst du dich auch noch mit Datenschutz und Business Continuity Management aus

• Du hast Interesse daran, Dich in neue Regelwerke einzuarbeiten und das neue Wissen mit Vollgas in die Projekte zu bringen

Ihre Aufgaben

• Aktive Mitarbeit in Advisory-Projekten für namhafte Kunden in DACH und Europa

• Strategische Kundenberatung auf C-Level-Ebene

• Moderation von interkulturellen Workshops zur Förderung der Projektziele

• Durchführung von technologieunabhängiger Beratung

• Zielgerichtete Priorisierung verschiedener Aufgaben und flexibler Wechsel zwischen unterschiedlichen Projekten

• Weiterentwicklung der Arbeitgebermarke durch die Erstellung von Blogbeiträgen, Podcasts und Webinaren sowie die Teilnahme an Firmenkonferenzen

• Repräsentation der eigenen Thought Leadership in Ihrem Fachgebiet

Ihr Profil

• Erfolgreich abgeschlossenes Studium in (Wirtschafts-)Informatik oder einer vergleichbaren Fachausrichtung mit IT-Bezug

• Verständnis von komplexen Anforderungen und geschäftlichen Zusammenhängen der Kunden

• Fähigkeit, neue Advisory-Methoden zu übernehmen, anzuwenden und mit Kollegen weiterzuentwickeln

• Fundierte Kenntnisse in spezifischen Bereichen der Informationssicherheit wie Identity- and Accessmanagement und/oder Zero Trust, Risiko Management, Security Frameworks wie NIST bzw. ISO 27001

• Bereitschaft, sich selbständig und regelmäßig in neue Themen/Technologien einzuarbeiten und das eigene Fachwissen zu vertiefen

• Deutschkenntnisse auf muttersprachlichem Niveau sowie sehr gute Englischkenntnisse

• Bereitschaft, bei Bedarf Dienstreisen anzutreten und vor Ort beim Kunden (D-A-CH) zu arbeiten

Sie lösen Probleme bevor sie auftreten. Sensibilisierung ist für Sie mehr als eine weitere Onlineschulung. Sie wissen, dass man ein ISMS nicht wie eine Software einfach installiert. Wenn „Need to know“ und „Least Privilege“ für Sie selbstverständliche Prinzipien sind, ist die Stelle als Berater für Informationssicherheit genau richtig für Sie!

Aufgaben

• Sicherheitskonzepte entwerfen

• Workshops und Schulungen leiten

• Einführung von Managementsystemen zur Informationssicherheit begleiten

• Umsetzung von Schutzmaßnahmen koordinieren

• Risikoanalysen durchführen

Fähigkeiten

• Kundenorientiertes Denken und Handeln

• Kenntnisse von Normen und Best Practices im Bereich Informationssicherheit

• Beherrschen von Standardsoftware (Linux, Windows, MSOffice, LaTeX)

• Verlässlichkeit und Diskretion

• Verhandlungssicheres Deutsch und gute Englischkenntnisse

Die wichtigsten Aufgaben

• Unterstützung der initialen Sicherheitsanalyse beim Kunden

• Einführung von Sicherheitslösungen beim Kunden (in aller Regel Remote)

• Integration der externen SOC-Prozesse in den IT-Sicherheitsprozess des Kunden

• Kontinuierliche System-Überwachung, um potenzielle Bedrohungen zu identifizieren

• Untersuchung von Sicherheitsvorfällen, um die Ursachen zu verstehen, den Umfang zu bestimmen und die Auswirkungen zu bewerten

• Verwaltung von SIEM-Tools zur zentralen Protokollierung, Analyse und Korrelation von Sicherheitsereignissen

• Entwicklung, Implementierung und Aktualisierung von Sicherheitsrichtlinien und -prozeduren, um die Cyber-Resilienz der (Kunden-)Organisation zu stärken

Gesuchte Qualifikationen

• Erfahrung in der Systemadministration mit Schwerpunkt Linux und/oder Windows

• Expertenkenntnisse über die Funktionsweise von Betriebssystemen

• Arbeitserfahrung mit Active Directory (AD)

• Kenntnisse in den Bereichen BSI und ISO

• ISO- oder IT-Security-Zertifizierung wünschenswert

• Arbeitserfahrung im Bereich KRITIS (Kritische Infrastrukturen) von Vorteil

• (Erste) Erfahrung im Penetration Testing ist hilfreich, aber kein Muss

• Hohe Motivation und eigenverantwortliche Arbeitsweise

• Sehr gute Deutschkenntnisse

Besonders interessant für Kandidaten

• Attraktives Büro am Standort Solingen (fußläufig zum Hbf.)

• Nach einer Einarbeitung in Solingen besteht die Möglichkeit, 100% remote zu arbeiten

• Kleines, wachsendes Team, in dem umfassende Aufgaben übernommen werden können und die Chance besteht, sich kontinuierlich weiterzuentwickeln

• Normale Bürozeiten ohne Nachtschichten oder Wochenendarbeit

• Große, systemrelevante Kunden.

Deine Aufgaben

• die Beratung unserer Kunden in architekturellen IAM-Themen

• die Ermittlung der relevanten IAM-Anforderungen unter Berücksichtigung gesetzlicher und regulatorischer Vorgaben

• die Entwicklung und Beratung einer auf den Kunden zugeschnittenen IAM-Strategie

• die Erstellung von Designs für konkrete Aufgabenstellungen

• die Beratung bei der Einführung von IAM-Prozessen und -Systemen (IGA, AM, PAM) bis zur Übergabe in den Betrieb

Das solltest du mitbringen

• du hast dein Studium (Master, Magister oder Diplom) erfolgreich abgeschlossen oder bringst entsprechende Berufserfahrung aus dem IAM Umfeld mit.

• du bist seit mindestens fünf Jahren in Projekten in der IT in großen Unternehmen tätig.

• du hast Erfahrungen als Experte in technischen, prozessualen oder organisatorischen IAM-Themen gesammelt.

• du kommunizierst in Deutsch und Englisch auf Business-Level.

• du bist bereit, das Unternehmen eigenverantwortlich beim Kunden zu vertreten.

Das macht dich noch interessanter

• du hast eine Projektmanagement oder SCRUM Zertifizierung erfolgreich abgeschlossen

• du besitzt Entwickler oder System Know-how für eines oder mehrere der am Markt befindlichen IGA, AM oder PAM Lösungen (z.B. Sailpoint, One Identity, Omada, Garancy, Ping, Cyberark)

• du kennst die relevanten ITIL-Prozesse und hast erfolgreich an einer ITIL-Zertifizierung teilgenommen

Wir bieten dir

• eine hohe Flexibiltät in der täglichen Arbeit hinsichtlich Ort und Zeit

• die gezielte Förderung deiner fachlichen und persönlichen Entwicklung

• den Austausch mit Geschäftsführern und erfahrenen Kollegen auf Augenhöhe

• regelmäßige Mitarbeiter- und Feedbackgespräche

• den Freiraum und die Möglichkeiten, eigene Ideen einzubringen und diese allein oder im Team umzusetzen

• eine hohe Eigenverantwortung bei unseren Kunden

• ein attraktives Gehalt, eine gute Work-Life-Balance und weitere attraktive Mitarbeiterangebote persönlich auf dich zugeschnitten.

If you are reorienting yourself professionally and are looking for a new challenge, you can reach out to us via the Contact Us portal or email us at lutz.eichenhofer@cyberdefenserecruitment.de.