(Senior) Informations-/ IT-/ Cyber Sicherheit Consultant (m/w/d)
Für unser Schwesterunternehmen T60 Consulting suchen wir motivierte Kandidatinnen und Kandidaten für die Position als (Senior) Informations-/ IT-/ Cyber Sicherheit Consultant (m/w/d).
RESPONSIBILITIES
1. Identity & Access Management (IAM) und Privileged User Management (PUM) • Verwaltung von digitalen Identitäten • Automatisierung von Benutzerkonten, Rechte- und Zugangsverwaltung, ganzheitliche Pflege und Steuerung von Benutzerkonten • Erstellung von fachlichen und technischen Konzepten für Berechtigungen oder IAM-Systeme anwendungs-, dienste-, plattform- und geräteübergreifend • Sicherstellen eines konsistenten Informationsstands in allen IT-Systemen • Implementierung von Berechtigungen oder IAM-Systemen • Erstellen des gesamtheitlichen Rollen- und Berechtigungskonzepts für kritische Zugriffen von Nutzern mit erweiterten Rechten inklusive der Prozesse und technischen Architektur 2. Sichere IT-Infrastruktur und Netze und Cloud Security • Ermittlung des Schutzbedarfs und Untersuchung der Infrastrukturen, Netzwerke, Anwendungen und Systeme für eine sichere lokale Datenverarbeitung oder Datenhaltung in der Cloud • Optimierung der bestehenden Infrastruktur und Architektur für die sichere Verarbeitung von Daten und Informationen in der Cloud (bei mobilem Einsatz, in fremden Netzen, außerhalb der eigenen Kontrolle); on premise, in hybriden Umgebungen oder cloud only auf beliebigen Plattformen • Durchführung von technischen Absicherungen oder organisatorischen Anpassungen • Definition und Implementierung der Architekturen und Prozesse sowie der Teststrategien und Testdurchführungen • Fachliche und technische Beratung für die Integration und sichere Nutzung von Cloud Diensten • Konzeption und Umsetzung von Schutzmaßnahmen zur Abwehr von Angriffen 3. Information Security Management System (ISMS) und IT-Governance, Risk Management & IT Compliance • Beratung rund um die Planung, Umsetzung und Aufrechterhaltung der Informationssicherheit im Unternehmen auf Grundlage der ISO 27001 und des IT-Grundschutzes des Bundesamts in der Informationstechnik und Erstellung der zugehörigen Konzepte und organisatorische wie technische Architektur (z.B. Notfall- und Wiederherstellungskonzepte, Beschreibung von Schutzmaßnahmen) • Beschreibung und Sicherstellung aller Aspekte zur Einhaltung der (EU)-DSGVO • Beratung zu den rechtlichen Anforderungen und Branchenstandards inkl. der Prozesse • Erarbeitung der Vorgaben für die gesamte IT-Infrastruktur und deren Umsetzung in der Organisation Sie übernehmen das Requirements Engineering beim Kunden und beraten als Spezialist in einem der genannten Themen oder Sie agieren als (Teil-) Projektleiter. Sie sind eingebunden in die Angebotserstellung und (Pre-) Sales Begleitung für den Vertrieb. Sie haben die Möglichkeit, branchenübergreifend zu arbeiten und auch Aufgaben als Interimsmanager beim Kunden zu übernehmen. Sie haben Gestaltungsspielraum für Ideen zur gemeinsamen Weiterentwicklung.
REQUIREMENTS
• Erfolgreicher Abschluss eines Studiums in Informatik, Wirtschaftsinformatik oder einem vergleichbaren Feld • Langjährige Berufs-, Führungs- sowie Projekterfahrung in einer vergleichbaren Position, idealerweise in einem anerkannten Beratungshaus • Erfahrung in den Bereichen IT Security und SIEM • Erfahrung mit gängigen Sicherheitsnormen (z.B. ISO 27001, IT-Grundschutz BSI) • Nachweisliche Kenntnisse in der Erstellung von technischen und organisatorischen Konzepten, wie Sicherheitsanalysen, Sicherheits- und Berechtigungskonzepten • Systematischer, analytischer und unabhängiger Arbeitsstil • Sehr gute Deutschkenntnisse in Wort und Schrift (C1-Level), sowie gute Englischkenntnisse • Relevante Qualifikationen und Zertifizierungen, wie SIEM; CISSP, CISA und TISP runden Ihr Profil ab
BENEFITS
• Ein spannendes und dynamisches Arbeitsumfeld in einem modernen, mittelständischen Unternehmen • Eine interessante berufliche Perspektive und entsprechende Entwicklungsmöglichkeiten • Einen zeitgemäßen, modernen Arbeitsplatz mit der Möglichkeit, auch remote zu arbeiten • Kontinuierliche Weiterbildung und Förderung • Flache Hierarchien und kurze Entscheidungswege