Cyber Security Consultant (m/w/d)

thinformatics GmbH; Deutschland; Hybrid; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

Herausforderungen in hybrider IT-Lands

Weiterbildungsmöglichkeiten

Zusammenfassung

thinformatics GmbH sucht eine erfahrene Fachkraft im Bereich Cyber Security, die hybride IT-Landschaften sicher gestaltet und Zero-Trust-Architekturen vorantreibt. Sie setzen Identity & Access Management mit MFA, Conditional Access und Privileged Access um und arbeiten eng mit Kunden an Roadmaps und Compliance.

Sie bringen fundierte Kenntnisse zu ISO 27001, NIST, CIS sowie NIS2/DORA mit und kommunizieren komplexe Themen adressatengerecht an technische und Managementebenen.

Qualifikationen

• Fundierte Erfahrungen im Bereich Cyber Security
• Herausforderungen moderner, hybrider IT-Landschaften erkannt und adressiert
• Zero Trust, Defense in Depth und Least Privilege in Kundensystemen angewendet
• Microsoft Security Technologien wie Defender, Sentinel, Entra ID und Purview beherrscht
• Identity & Access Management, Conditional Access, Privileged Access und MFA gut umgesetzt
• Regulatorische Anforderungen ISO 27001, NIST, CIS sowie NIS2/DORA berücksichtigt
• Risikobasierte Sicherheitsanalysen mit geeigneten Maßnahmen
• Automatisierung mit PowerShell, Graph APIs oder ähnlichen Technologien
• Trusted Advisor für Kunden, verständliche Security-Themen kommunizieren
• Sicherheitsthemen priorisieren und in Arbeitspakete übersetzen
• Eigenverantwortliche Arbeitsweise, Lernbereitschaft und Teamkommunikation
• Beiträge zu Communities of Practice
• Analytischer, strukturierter Arbeitsstil
• Sicherheit in Microsoft Cloud-Umgebungen beachten
• Zero-Trust-Architekturen und Identity-Konzepte implementieren
• Security Assessments und Workshops durchführen und Roadmaps ableiten
• Regulatorische Compliance unterstützen
• Zusammenarbeit mit Cloud-, Modern-Workplace- und Architektur-Teams

Kenntnisse

Cyber Security

Zero Trust

Defense in Depth

Least Privilege

Microsoft Defender

Microsoft Sentinel

Microsoft Entra ID

Microsoft Purview

IAM

Conditional Access

Privileged Access

MFA

ISO 27001

NIST

CIS

NIS2

DORA

PowerShell

Graph APIs

Security Assessments

Security Architecture

Microsoft Cloud

Jobbeschreibung

• Du bringst fundierte Erfahrungen im Bereich Cyber Security mit und kennstdie Herausforderungen moderner, hybrider IT-Landschaften
• Du hast Security-Prinzipien wie Zero Trust, Defense in Depth und LeastPrivilege bereits in konkreten Kunden- oder Unternehmensumgebungen angewendet
• Du kennst Dich mit Microsoft Security Technologien wie Microsoft Defender,Microsoft Sentinel, Microsoft Entra ID und Microsoft Purview aus
• Identity & Access Management,Conditional Access, Privileged Access und Multi-Factor Authentication sind Dirbestens bekannt
• Idealerweise verstehst du Security nicht nur technisch, sondern kennst auchrelevante regulatorische und organisatorische Anforderungen (z.B. ISO 27001,NIST, CIS sowie regulatorische Anforderungen wie NIS2 oder DORA)
• Du kannst Sicherheitsrisiken analysieren, bewerten und daraus geeignetetechnische und organisatorische Maßnahmen ableiten
• Automatisierung und der Einsatz von PowerShell, Graph APIs oder vergleichbaren Technologienhelfen Dir dabei, Security-Prozesse effizienter zu gestalten
• Du verstehst Dich als Trusted Advisor unserer Kunden und kannst technischeSecurity-Themen verständlich und adressatengerecht vermitteln
• Du erkennst Sicherheitsrisiken frühzeitig und schaffst es, aus ihnenkonkrete und umsetzbare Handlungsempfehlungen abzuleiten
• Du kannst sowohl mit technischen Ansprechpartnern als auch mit Managementund Fachbereichen souverän kommunizieren
• Du hinterfragst bestehende Lösungen konstruktiv und bringst eigene Ideenund Best Practices aktiv ein
• Du hast Lust auf technische Deep Dives und teilst Dein Wissen gerneinnerhalb unserer Communities of Practice
• Ein analytischer und strukturierter Arbeitsstil zeichnet Dich aus
• Du kannst komplexe Sicherheitsanforderungen priorisieren und in konkreteArbeitspakete übersetzen
• Du arbeitest eigenverantwortlich und behältst auch in komplexenKundenprojekten den Überblick
• Du besitzt eine hohe Lernbereitschaft und beschäftigst Dich kontinuierlichmit neuen Bedrohungen und Technologien
• Du sprichst Deutsch und Englisch fließend
• Du berätst unsere Kunden bei der Entwicklung und Umsetzung ganzheitlicherCyber-Security-Strategien
• Du analysierst bestehende IT-Landschaften und identifizierst technischesowie organisatorische Sicherheitsrisiken
• Du konzipierst und implementierst Security-Lösungen im Microsoft CloudUmfeld
• Du begleitest unsere Kunden bei der Einführung von Zero-Trust-Architekturenund modernen Identity-&-Access-Konzepten
• Du führst Security Assessments und Workshops durch und leitest darauskonkrete Maßnahmen und Roadmaps ab
• Du unterstützt unsere Kunden bei der Umsetzung regulatorischer undCompliance-bezogener Anforderungen
• Du arbeitest eng mit unseren Cloud-, Modern-Workplace- undArchitektur-Teams zusammen
• Du evaluierst neue Security-Technologien und Trends und entwickelst darausMehrwerte für unsere Kunden