Cyber Security Consultant (w/m/d)

MaibornWolff; Darmstadt; Vor Ort; EUR 65.000 - 95.000; Vollzeit

Benefits dieser Stelle

New Work.

Weiterbildung.

Moderne Hard- und Software.

Forschung & Entwicklung.

Mitarbeiterevents.

Betriebliche Leistungen.

Zusammenfassung

MaibornWolff in Darmstadt sucht in der Cyber Security Gilde eine/n erfahrene/n Berater/in. Sie beraten Kunden zu Compliance, Risikobewertung und technischer Umsetzung, und entwickeln sichere Architekturen.

Du arbeitest mit Methoden wie STRIDE, Threat Modeling sowie OWASP, bringst Reisebereitschaft mit und kommunizierst sicher mit Management- und Umsetzungsteams.

Qualifikationen

• Ausbildung: Studium oder Ausbildung mit IT- bzw. Security-Bezug erfolgreich abgeschlossen.
• 2–4 Jahre einschlägige Praxiserfahrung, idealerweise Beratung in IT-Sicherheit.
• Fundierte Kenntnisse in Bedrohungs- und Risikoanalyse, OWASP, CIS-Benchmarks, ISO 27001, BSI IT-Grundschutz.
• Idealerweise passende Zertifizierungen.
• Reisebereitschaft deutschlandweit.
• Deutsch und Englisch fließend.

Aufgaben

• Kundenberatung zu Cyber Security und Compliance – von regulatorischen Anforderungen bis zu konkreten Umsetzungsmaßnahmen.
• Bedrohungs- und Risikanalysen mit Methoden wie STRIDE, Attack Trees, MITRE ATT&CK.
• Begleitung von Beratung in Cyber Security-Richtlinien und Standards (NIS 2, CRA, ISO 27001, DORA).
• Technische Beratung zu Secure Software Development Lifecycle, IAM und Vulnerability Management.
• Stakeholder-Management: Workshops, Präsentationen, Moderation zwischen Management und Umsetzungsteams.
• Auseinandersetzung mit AI-Security, Absicherung KI-Systeme und KI-generierter Code.

Kenntnisse

Kundenberatung

Bedrohungs- und Risikoanalyse

Compliance Readiness

Technische Umsetzung

Stakeholder-Management

AI-Security & Innovation

Ausbildung

IT/Security-Studium oder -Ausbildung

Jobbeschreibung

Cyber Security ist für dich das Fundament vertrauenswürdiger Organisationen und Systeme, nicht bloß eine Pflichtübung? Du willst Kunden von der Compliance-Strategie bis zur technischen Umsetzung begleiten und komplexe Sicherheitsthemen verständlich machen?Dann sollten wir uns kennenlernen!

Wir bei MaibornWolff sind ein inhabergeführtes, mittelständisches IT-Beratungsunternehmen mit über 30 Jahren Expertise. Mit rund 800 Tech-begeisterten Menschen beraten wir unsere Kunden bei ihren Digitalisierungsstrategien und entwickeln moderne, individuelle Softwarelösungen. 2024 sind wir in die Lünendonk-Liste der „führenden mittelständischen IT-Beratungen in Deutschland“ aufgestiegen – ein Erfolg, auf den wir stolz sind.

In unserer Cyber Security Gilde arbeiten aktuell fünf Security Berater:innen daran, Kunden beim Aufbau widerstandsfähiger und vertrauenswürdiger Organisationen zu unterstützen. Von Compliance bis zur Umsetzung – wir sind bewusst breit aufgestellt und begegnen einem vielfältigen technologischen Umfeld, das von Embedded über Cloud bis Mobile reicht. Mit unserem R&D-Projekt „ThreatSea“ bringen wir die Methodiken der Bedrohungsanalyse zudem selbst voran. Als Teil des Teams bringst du dein Fachwissen ein und gestaltest diesen Weg aktiv mit.

Deine Aufgaben

• Kundenberatung: Du berätst unsere Kunden zu allen Aspekten der Cyber Security und Compliance – von der Erfüllung regulatorischer Anforderungen über die Prozessanalyse bis hin zu konkreten technischen Umsetzungsmaßnahmen.
• Bedrohungs-& Risikoanalysen: Du führst strukturierte Analysen mit etablierten Methodiken wie STRIDE, Attack Trees und MITRE ATT&CK oder unserer eigenen Threat-Modeling-Methodik "4x6" durch und leitest daraus belastbare Sicherheitskonzepte ab.
• Compliance-Readiness: Du begleitest Beratungsprojekte rund um Cyber Security-Richtlinien und -Standards wie CRA, NIS 2, ISO 27001 und KRITIS und machst Kunden fit für kommende regulatorische Anforderungen.
• Technische Umsetzung: Du berätst zur Umsetzung von Sicherheitsmaßnahmen und -prozessen wie Secure Software Development Lifecycle, Identity & Access Management (IAM) und Vulnerability Management.
• Stakeholder-Management: Du steuerst Stakeholder, moderierst Workshops, hältst Präsentationen und vermittelst souverän zwischen Management und Umsetzungsteams.
• AI-Security & Innovation: Du beschäftigst dich mit Sicherheitsaspekten rund um KI:als Angriffs- und Verteidigungswerkzeug, der Absicherung von KI selbst, sowie der Sicherheit von KI-generiertem Code. Zudem kannst du dich in unser R&D-Projekt „ThreatSea“ einbringen.

Dein Profil

• Ausbildung: Du hast ein Studium oder eine Ausbildung mit IT- bzw. Security-Bezug erfolgreich abgeschlossen. Alternativ hast du dir über relevante Berufserfahrung die entsprechenden Skills erarbeitet.
• Praxiserfahrung: Du bringst 2-4 Jahre einschlägige Praxiserfahrung mit, idealerweise aus einer Beratungstätigkeit in der IT-Sicherheit. Alternativ kommst du aus der angewandten technischen Umsetzung mit Security-Bezug oder aus einer Tätigkeit als ISO- bzw. Informationssicherheitsbeauftragte:r.
• Methodenkompetenz: Dich zeichnet deine Kommunikationsstärke aus: Du gehst souverän mit Kunden um, managst Erwartungen, vereinfachst komplexe technische Sachverhalte, moderierst Workshops und vermittelst zwischen unterschiedlichen Hierarchieebenen.
• Fachwissen: Du kennst dich mit Bedrohungs- und Risikoanalyse, Security Best Practices (z. B. OWASP, CIS-Benchmarks, sichere Architekturprinzipien) sowie Regulatorik und Standards wie NIS 2, CRA, DORA, ISO 27001 oder BSI IT-Grundschutz aus. Idealerweise hast du hierin auch bereits die passenden Zertifizierungen erworben.
• Reisebereitschaft: Du bist bereit, für Kundentermine deutschlandweit zu reisen. Je nach Projektstand mal häufiger, oder auch mal nur gelegentlich.
• Sprachkenntnisse: Du beherrschst Deutsch und Englisch fließend.

Deine Benefits

• New Work.Home Office & Office, flexible Arbeitszeiten, Teilzeitmodelle, Arbeitszeitkonto, Sabbatical
• Weiterbildung.1,5 Bruttomonatsgehälter stehen jährlich bereit, damit du deinen Horizont erweitern kannst.
• Moderne Hard- und Software.iPhone, MacBook, Lenovo-Notebook, moderne Büroausstattung.
• Forschung & Entwicklung.Stecke deine Nase bewusst auch in andere Themen rein.
• Mitarbeiterevents.Ob Firmenseminare im Sommer oder Weihnachtsfeiern, wir feiern die kleinen und großen Anlässe.
• Betriebliche Leistungen.Zuzahlung zur betrieblichen Altersvorsorge, Mobilitätsbudget, Sport-Angebot und Mitarbeiterrabatte.