Consultant IT Security - Cybersecurity / ISO 27001 (m/w/d)

StudentJob; Nürnberg; Vor Ort; EUR 25.000 - 39.000; Teilzeit

Benefits dieser Stelle

Attraktive Vergütung

Remote-first/Hybrid-Arbeitsmodell

Klare Entwicklungsmöglichkeiten

Direkter Kundenzugang

Echte Eigenverantwortung

Zusammenfassung

Workwise sucht einen erfahrenen Consultant IT Security - Cybersecurity, der Verantwortung für Cybersecurity-Programme beim Kunden übernimmt. Sie verantworten Vulnerability Management, risikobasierte Remediation, Security Control Uplift und System Hardening, arbeiten eng mit Stakeholdern zusammen und berichten direkt an das Management.

Sie bringen mehrjährige Erfahrung in IT-Security oder security-naher Beratung mit, beherrschen gängige Standards wie CIS Benchmarks, ISO 27001 oder BSI

Qualifikationen

• Mehrjährige Berufserfahrung in IT-Security oder security-naher Beratung.
• Praxiserfahrung im Vulnerability Management (z. B. Qualys, Tenable) sowie System Hardening nach CIS Benchmarks, ISO 27001 oder BSI IT-Grundschutz.
• Analytische Fähigkeiten zur Bewertung von Sicherheitsrisiken und verständliche Aufbereitung für Entscheider.
• Solide Projektmanagement-Fähigkeiten zur Koordination mehrerer Workstreams.
• Deutsch (C1) und Englisch (B2) in internationalem Umfeld.
• Relevante Zertifizierungen wie CISSP, CISM oder CompTIA Security+.

Aufgaben

• Aufbau von IT- & Cybersecurity-Programmen beim Kunden, Steuerung und Weiterentwicklung inklusive Vulnerability Management und Remediation.
• Sicherheitsmaßnahmen und System-Hardening gemäß Standards (CIS Benchmarks, ISO 27001, BSI IT-Grundschutz) umsetzen.
• Risikobewertung und Findings über Programmumfang hinweg priorisieren, geschäftsrelevanz ausrichten.
• Qualitative und quantitative Analysen erstellen sowie kundenreife Präsentationen und Berichte liefern.
• Workshops und Stakeholder-Meetings moderieren; Reporting-Strukturen für technische und nicht-technische Stakeholder aufbauen.
• Koordination mit internen IT-, Security- und Compliance-Teams sowie externen Dienstleistern und Tool-Anbietern.
• Programmstatus, Risikobewertungen und Empfehlungen bis C-Level präsentieren; Business Development unterstützen.

Kenntnisse

IT-Security

Beratung

Projektmanagement

Deutsch C1

Englisch B2

CISSP

CISM

CompTIA Security+

Tools

Qualys

Tenable

KubernetesRemediation

Jobbeschreibung

Über das Unternehmen Advisory ThreeSixty° ist eine spezialisierte Managementberatung für komplexe IT-, Transformations- und Security-Umfelder. Unser Anspruch ist einfach: Die Seriösität, die Kunden im Gespräch erleben, muss auch in der Umsetzung gewährleistet sein. Kein Bait & Switch. Kein künstlicher Junior-Overhead. Keine aufgeblasenen Projektstrukturen, die am Ende mehr kosten, als sie leisten. Wir arbeiten mit kleinen, starken Teams, klarer Verantwortung und einer transparenten, benchmarkbasierten Preisstruktur. Unsere Kunden bleiben nicht, weil sie müssen, sondern weil die Zusammenarbeit Wirkung zeigt und sich rechnet. Wir wachsen gezielt und suchen jetzt erfahrene Persönlichkeiten für unsere Cybersecurity-Practice. Du bist nicht der Typ, der Vulnerability-Scans anstößt und darauf wartet, dass jemand anderes die Ergebnisse bewertet. Du weißt, was hinter den Findings steckt - und vor allem, wie man daraus ein strukturiertes, priorisierbares Programm macht, das in der Realität eines Unternehmens funktioniert. Als (Senior-)Consultant IT- & Cybersecurity übernimmst du Verantwortung für Cybersecurity-Programme in den Bereichen Vulnerability Management, risikobasierte Remediation, Security Control Uplift, zugangs- und kontobezogene Findings, System Hardening und Stakeholder Reporting - direkt beim Kunden, mit echtem Mandat und messbarem Output. Eingebettet ist die Rolle in unser breiteres IT- & Transformationsumfeld: Du strukturierst komplexe Sachverhalte, entwickelst umsetzbare Empfehlungen und begleitest die Umsetzung bis zum Ergebnis.

Was bieten wir dir?

• Attraktive Vergütung: Du erhältst eine transparente, leistungsbasierte Vergütung, die offen kommuniziert wird, ohne zermürbendes Verhandlungstheater.
• Flexibles Arbeitsmodell: Wir bieten dir ein Remote-first und hybrides Arbeitsmodell mit projektbezogenen Einsätzen beim Kunden.
• Klare Entwicklungsmöglichkeiten: Du profitierst von kurzen Entscheidungswegen und einem klaren Entwicklungspfad innerhalb unseres internen Rollenmodells.
• Direkter Kundenzugang: Du hast ab dem ersten Projekt direkten Zugang zu Kund:innen, ohne interne Warteschleifen.
• Echte Eigenverantwortung: Du arbeitest in einem schlanken, erfahrenen Team und übernimmst vom Start weg Verantwortung für deine Projekte.

Was erwartet dich?

• Du baust IT- & Cybersecurity-Programme beim Kunden auf, steuerst und entwickelst sie weiter - einschließlich Vulnerability Management, risikobasierter Remediation, Security Control Uplift, KubernetesRemediation und System Hardening (Prozesse, Tools, Governance)
• Du planst und setzt Sicherheitsmaßnahmen und System-Hardening auf Basis anerkannter Standards (CIS Benchmarks, BSI, DISA STIG) um
• Du bewertest und priorisierst Sicherheitsrisiken und Findings über den gesamten Programmumfang hinweg - ausgerichtet an der Geschäftsrelevanz
• Du führst qualitative und quantitative Analysen durch und erstellst kundenreife Präsentationen und Berichte
• Du moderierst Workshops und Stakeholder-Meetings und baust Reporting-Strukturen für technische und nicht-technische Stakeholder auf und pflegst diese
• Du koordinierst mit internen IT-, Security- und Compliance-Teams auf Kundenseite sowie steuerst externe Dienstleister und Tool-Anbieter
• Du präsentierst den Programmstatus, Risikobewertungen und Empfehlungen bis auf C-Level und trägst zu Business Development bei - etwa durch Angebote und den Ausbau bestehender Kundenbeziehungen

Was solltest du mitbringen?

• Du bringst mehrjährige Berufserfahrung in der IT-Security oder einer security-nahen Management-Beratung mit.
• Du hast Praxiserfahrung im Vulnerability Management (z. B. mit Qualys, Tenable) sowie im System Hardening nach Standards wie CIS Benchmarks, ISO 27001 oder BSI IT-Grundschutz.
• Es fällt dir leicht, komplexe Sicherheitsrisiken zu analysieren, zu priorisieren und diese auch für nicht-technische Entscheider verständlich aufzubereiten.
• Du verfügst über solide Projektmanagement-Fähigkeiten, um mehrere Workstreams gleichzeitig zu koordinieren und zu steuern.
• Du sprichst verhandlungssicheres Deutsch (C1) und gutes Englisch (B2), um dich in einem internationalen Umfeld sicher zu bewegen.
• Idealerweise besitzt du relevante Zertifizierungen wie CISSP, CISM oder CompTIA Security+ und überzeugst durch eine kundenorientierte und integre Arbeitsweise.

Unser Jobangebot Consultant IT Security - Cybersecurity / ISO 27001 (m/w/d)klingt vielversprechend?

Stunden: 32 - 40

Art des Stellenangebotes: Intern

Über den Arbeitgeber

Workwise

Fähigkeiten

• Es ist kein Abschluss erforderlich
• Du beherrscht Deutsch