Cyber Security Consultant (m/w/d)

thinformatics GmbH; Hamburg; On-site; EUR 65,000 - 90,000; Full time

Job summary

thinformatics GmbH sucht in Hamburg eine erfahrene Fachperson für Cyber Security. Sie arbeiten sich in hybride IT-Umfelder ein und entwickeln sichere Architekturen mit Fokus auf Zero Trust, Defender, Sentinel, Entra ID und Purview.

Sie beraten Kunden als Trusted Advisor, analysieren Risiken und leiten konkrete Maßnahmen ab, kommunizieren komplexe Themen verständlich und teilen Ihr Wissen aktiv in Communities of Practice.

Qualifications

• Fundierte Erfahrungen in Cyber Security in hybriden IT-Landschaften.
• Kenntnisse in Zero Trust, Defense in Depth und Least Privilege.
• Erfahrung mit Microsoft Security Technologien wie Defender, Sentinel, Entra ID, Purview.
• Identity & Access Management, Conditional Access, Privileged Access und MFA.
• Verständnis von ISO 27001, NIST, CIS, NIS2, DORA.
• Sicherheitsrisiken analysieren, bewerten und Maßnahmen ableiten.
• Automatisierung mit PowerShell oder Graph APIs.
• Souveräne Kommunikation mit Technik, Management und Fachbereichen.

Responsibilities

• Du bist Trusted Advisor unserer Kunden und vermittelst technische Security-Themen verständlich.
• Frühzeitige Erkennung von Sicherheitsrisiken und Ableitung konkreter Handlungs-empfehlungen.
• Zusammenarbeit mit technischen Ansprechpartnern, Management und Fachbereichen.
• Durchführung von Security-Deep Dives und Weitergabe von Wissen in Communities of Practice.

Skills

Cyber Security

Zero Trust

Defense in Depth

Least Privilege

MS Defender

MS Sentinel

MS Entra ID

MS Purview

IAM

Conditional Access

Privileged Access

MFA

ISO 27001

NIST

CIS

NIS2

DORA

PowerShell

Graph APIs

Security Automation

Job description

• Du bringst fundierte Erfahrungen im Bereich Cyber Security mit und kennstdie Herausforderungen moderner, hybrider IT-Landschaften
• Du hast Security-Prinzipien wie Zero Trust, Defense in Depth und LeastPrivilege bereits in konkreten Kunden- oder Unternehmensumgebungen angewendet
• Du kennst Dich mit Microsoft Security Technologien wie Microsoft Defender,Microsoft Sentinel, Microsoft Entra ID und Microsoft Purview aus
• Identity & Access Management,Conditional Access, Privileged Access und Multi-Factor Authentication sind Dirbestens bekannt
• Idealerweise verstehst du Security nicht nur technisch, sondern kennst auchrelevante regulatorische und organisatorische Anforderungen (z.B. ISO 27001,NIST, CIS sowie regulatorische Anforderungen wie NIS2 oder DORA)
• Du kannst Sicherheitsrisiken analysieren, bewerten und daraus geeignetetechnische und organisatorische Maßnahmen ableiten
• Automatisierung und der Einsatz von PowerShell, Graph APIs oder vergleichbaren Technologienhelfen Dir dabei, Security-Prozesse effizienter zu gestalten
• Du verstehst Dich als Trusted Advisor unserer Kunden und kannst technischeSecurity-Themen verständlich und adressatengerecht vermitteln
• Du erkennst Sicherheitsrisiken frühzeitig und schaffst es, aus ihnenkonkrete und umsetzbare Handlungsempfehlungen abzuleiten
• Du kannst sowohl mit technischen Ansprechpartnern als auch mit Managementund Fachbereichen souverän kommunizieren
• Du hinterfragst bestehende Lösungen konstruktiv und bringst eigene Ideenund Best Practices aktiv ein
• Du hast Lust auf technische Deep Dives und teilst Dein Wissen gerneinnerhalb unserer Communities of Practice
• Ein analytischer und strukturierter Arbeitsstil zeichnet Dich aus
• Du kannst komplexe Sicherheitsanforderungen priorisieren und in konkreteArbeitspakete übersetzen
• Du arbeitest eigenverantwortlich und behältst auch in komplexenKundenprojekten den Überblick
• Du besitzt eine hohe Lernbereitschaft und beschäftigst Dich kontinuierlichmit neuen Bedrohungen und Technologien
• Du sprichst Deutsch und Englisch fließend
• Du berätst unsere Kunden bei der Entwicklung und Umsetzung ganzheitlicherCyber-Security-Strategien
• Du analysierst bestehende IT-Landschaften und identifizierst technischesowie organisatorische Sicherheitsrisiken
• Du konzipierst und implementierst Security-Lösungen im Microsoft CloudUmfeld
• Du begleitest unsere Kunden bei der Einführung von Zero-Trust-Architekturenund modernen Identity-&-Access-Konzepten
• Du führst Security Assessments und Workshops durch und leitest darauskonkrete Maßnahmen und Roadmaps ab
• Du unterstützt unsere Kunden bei der Umsetzung regulatorischer undCompliance-bezogener Anforderungen
• Du arbeitest eng mit unseren Cloud-, Modern-Workplace- undArchitektur-Teams zusammen
• Du evaluierst neue Security-Technologien und Trends und entwickelst darausMehrwerte für unsere Kunden