Cyber Security Consultant (w/m/d)

MaibornWolff GmbH; Darmstadt; Hybrid; EUR 65,000 - 95,000; Full time

Benefits offered by this job

iPhone

MacBook oder Dell Notebook

Flexible Arbeitszeiten

Arbeitszeitkonto

30 Tage Urlaub

Mitarbeiterrabatte

Onboarding

Job summary

MaibornWolff GmbH sucht einen erfahrenen Cyber Security Consultant (w/m/d) zur Beratung unserer Kunden von Compliance bis technischer Umsetzung. Sie analysieren Bedrohungen, modellieren Risiken und erarbeiten belastbare Sicherheitskonzepte in einem vielfältigen Umfeld – Embedded, Cloud und Mobile.

Sie bringen 2–4 Jahre Praxis in IT-Sicherheit mit, kommunizieren sicher auf Deutsch und Englisch und reisen gern zu Kundenterminen innerhalb Deutschlands.

Qualifications

• 2–4 Jahre einschlägige Praxiserfahrung, ideal aus Beratung in IT-Sicherheit
• Ausprägte Kommunikationsstärke, Kundenverständnis und Moderationsfähigkeiten
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Willingness to travel deutschlandweit; Zertifizierungen sind wünschenswert

Responsibilities

• Kundenberatung zu Cyber Security und Compliance – von regulatorischen Anforderungen bis zur technischen Umsetzung
• Durchführung von Bedrohungs- und Risikoanalysen (z. B. STRIDE, MITRE ATT&CK)
• Begleitung von Compliance Readiness-Projekten (CRA, ISO 27001, NIS 2)
• Beratung zur Umsetzung von Sicherheitsmaßnahmen wie Secure SDLC, IAM und Vulnerability Management
• Stakeholder-Management: Workshops, Präsentationen, Vermittlung zwischen Management und Umsetzungsteams
• Arbeit zu AI-Security: Absicherung von KI, sicherer KI-Code, Beitrag im ThreatSea-Projekt

Skills

Kommunikationsstärke

Deutsch fließend

Englisch fließend

Beratungserfahrung

Reisebereitschaft

Education

IT- oder Security-Bezug Studium/Ausbildung

Tools

STRIDE

MITRE ATT&CK

Threat Modeling 4x6

Job description

## Cyber Security Consultant (w/m/d)## **Cyber Security ist für dich das Fundament vertrauenswürdiger Organisationen und Systeme**, nicht bloß eine Pflichtübung? Du willst Kunden von der Compliance-Strategie bis zur technischen Umsetzung begleiten und komplexe Sicherheitsthemen verständlich machen? **Dann sollten wir uns kennenlernen!** Wir bei MaibornWolff sind ein**inhabergeführtes, mittelständisches IT-Beratungsunternehmen** mit über 30 Jahren Expertise. Mit rund 800 Tech-begeisterten Menschen beraten wir unsere Kunden bei ihren Digitalisierungsstrategien und entwickeln moderne, individuelle Softwarelösungen. 2024 sind wir in die Lünendonk-Liste der „führenden mittelständischen IT-Beratungen in Deutschland“ aufgestiegen – ein Erfolg, auf den wir stolz sind. In unserer **Cyber Security Gilde** arbeiten aktuell fünf Security Berater:innen daran, Kunden beim Aufbau widerstandsfähiger und vertrauenswürdiger Organisationen zu unterstützen. **Von Compliance bis zur Umsetzung** – wir sind bewusst breit aufgestellt und begegnen einem vielfältigen technologischen Umfeld, das von Embedded über Cloud bis Mobile reicht. Mit unserem R&D-Projekt „ThreatSea“ bringen wir die Methodiken der Bedrohungsanalyse zudem selbst voran. Als Teil des Teams bringst du dein Fachwissen ein und gestaltest diesen Weg aktiv mit.## Deine Aufgaben* **Kundenberatung:** Du berätst unsere Kunden zu allen Aspekten der Cyber Security und Compliance – von der Erfüllung regulatorischer Anforderungen über die Prozessanalyse bis hin zu konkreten technischen Umsetzungsmaßnahmen.* **Bedrohungs-****& Risiko****analysen:** Du führst strukturierte Analysen mit etablierten Methodiken wie STRIDE, Attack Trees und MITRE ATT&CK oder unserer eigenen Threat-Modeling-Methodik \"4x6\" durch und leitest daraus belastbare Sicherheitskonzepte ab.* **Compliance-****Readiness****:** Du begleitest Beratungsprojekte rund um Cyber Security-Richtlinien und -Standards wie CRA, NIS 2, ISO 27001 und KRITIS und machst Kunden fit für kommende regulatorische Anforderungen.* **Technische Umsetzung:** Du berätst zur Umsetzung von Sicherheitsmaßnahmen und -prozessen wie Secure Software Development Lifecycle, Identity & Access Management (IAM) und Vulnerability Management.* **Stakeholder-Management:** Du steuerst Stakeholder, moderierst Workshops, hältst Präsentationen und vermittelst souverän zwischen Management und Umsetzungsteams.* **AI-Security & Innovation:** Du beschäftigst dich mit Sicherheitsaspekten rund um KI: als Angriffs- und Verteidigungswerkzeug, der Absicherung von KI selbst, sowie der Sicherheit von KI-generiertem Code. Zudem kannst du dich in unser R&D-Projekt „ThreatSea“ einbringen.## Dein Profil* **Ausbildung:** Du hast ein Studium oder eine Ausbildung mit IT- bzw. Security-Bezug erfolgreich abgeschlossen. Alternativ hast du dir über relevante Berufserfahrung die entsprechenden Skills erarbeitet.* **Praxiserfahrung:** Du bringst 2-4 Jahre einschlägige Praxiserfahrung mit, idealerweise aus einer Beratungstätigkeit in der IT-Sicherheit. Alternativ kommst du aus der angewandten technischen Umsetzung mit Security-Bezug oder aus einer Tätigkeit als ISO- bzw. Informationssicherheitsbeauftragte:r.* **Methodenkompetenz:** Dich zeichnet deine Kommunikationsstärke aus: Du gehst souverän mit Kunden um, managst Erwartungen, vereinfachst komplexe technische Sachverhalte, moderierst Workshops und vermittelst zwischen unterschiedlichen Hierarchieebenen.* **Fachwissen:** Du kennst dich mit Bedrohungs- und Risikoanalyse, Security Best Practices (z. B. OWASP, CIS-Benchmarks, sichere Architekturprinzipien) sowie Regulatorik und Standards wie NIS 2, CRA, DORA, ISO 27001 oder BSI IT-Grundschutz aus. Idealerweise hast du hierin auch bereits die passenden Zertifizierungen erworben.* **Reisebereitschaft:** Du bist bereit, für Kundentermine deutschlandweit zu reisen. Je nach Projektstand mal häufiger, oder auch mal nur gelegentlich.* **Sprachkenntnisse:** Du beherrschst Deutsch und Englisch fließend.## Du hast Fragen?Wir freuen uns auf deine Bewerbung! Du bist aber noch **unsicher, ob du alle Anforderungen erfüllst?** Dann gibt es nur einen Weg: **einfach bewerben!** Nur so haben wir gemeinsam die Chance herauszufinden, ob es jetzt passt. Du hast noch weitere Fragen, die unsere Website & FAQ nicht beantworten? Dann nutze einfach unser Kontaktformular und schreibe uns eine Nachricht.## Deine BenefitsWeiterbildungDir steht ein vertraglich zugesichertes Budget in Höhe von 1,5 Bruttomonatsgehältern pro Jahr zur Verfügung.AusstattungDu bekommst ein iPhone von uns. Außerdem hast du die Wahl zwischen einem Macbook oder einem Dell Notebook. Was du darüber hinaus benötigst, entscheidest du selbst.Flexible ArbeitszeitenWir verzichten auf Kernarbeitszeiten. Du entscheidest, wann du beginnst und wann du Feierabend machst. Einzige Bedingung: Die Zusammenarbeit mit Kunden und im Team muss funktionieren.Freie Wahl des ArbeitsplatzesIm Büro, zu Hause oder an einem unserer Standorte: Du entscheidest nach Absprache mit deinem Team, wann du wo arbeitest.WorkationIn Absprache mit deinem Team ist es bei uns möglich EU-weit Workation zu machen.ArbeitszeitkontoÜberstunden sind nicht die Regel. Wenn sie anstehen, verfallen sie nicht. Auf deinem Stundenkonto sammelst du in anspruchsvollen Phasen deine Mehrarbeit. In ruhigen Phasen gleichst du sie wieder aus.AltersvorsorgeWir zahlen 2.520 Euro pro Jahr in deine betriebliche Altersvorsorge ein.MobilitätsbudgetDu kannst 70 EUR im Monat für ÖPNV, Carsharing, E-Roller, alles rund ums Fahrrad oder sogar fürs Tanken einsetzen. Je nach Verwendungszweck sogar steuer- und sozialabgabenfrei.FirmenradAlle unsere Büros sind super mit dem Fahrrad zu erreichen. Wenn du magst, kannst du dir ein JobRad als Leasingmodell zulegen.MitarbeiterrabatteBei uns kannst du dank Corporate Benefits und dedicom Produkte, Dienstleistungen und IT-Geräte zu vergünstigten Konditionen kaufen und leasen.UrlaubBei uns hast du 30 Tage zur Erholung. Wenn du in einem Teilzeitmodell arbeitest, hast du anteilig frei.TeilzeitmodelleArbeitszeit, die zu deinem Leben passt: Bei uns kannst du deine Arbeitszeit flexibel anpassen. Gemeinsam finden wir die Balance zwischen deinen Bedürfnissen und unseren Projekten.SabbaticalAuszeiten sind kein Problem. Das Projektgeschäft ermöglicht dir größtmögliche Flexibilität – egal wofür du die freie Zeit nutzt.Elternzeit für alleBei uns gehen Mütter wie Väter für längere Zeit in Elternzeit – ohne einen Karriereknick befürchten zu müssen.OnboardingBei deinem Start unterstützt dich dein Team beim Ankommen und hilft dir bei deiner Einarbeitung. Zudem bringen wir dir MaibornWolff in unseren Auftaktveranstaltungen näher.GesundheitBei uns gibt es regelmäßig Gesundheitstage und Workshops zur Gesundheit am Arbeitsplatz. Zudem sind Kollegen und Kolleginnen als Mental Health Ersthelfer im Einsatz.Sport mit EGYM WellpassDank unserer Kooperation mit EGYM Wellpass kannst du aus einem umfangreichen Angebot an Sport-, Gesundheits oder-Wellnesskursen auswählen und das machen, auf das du Lust hast.Zentrale BürosJeder unserer Standorte hat seinen eigenen Charme. Alle liegen zentral und sind mit den öffentlichen Verkehrsmitteln einfach erreichbar.FirmenfeiernFirmenseminar, Weihnachtsfeier, Projektabschluss oder Bereichsseminar – wir feiern gerne gemeinsam unsere Erfolge und nutzen die Zeit für Austausch und persönliche Treffen.Jährliche MitarbeiterbefragungWir führen jährlich eine Mitarbeitendenbefragung durch, die auf wissenschaftlichen Ansätzen basiert. So horchen wir in das Team hinein und nehmen uns ToDos mit, um noch besser zu werden als Unternehmen.Hier findest du unsPerfekt gelegen - Unser modernes Office liegt einfach zu erreichen zwischen Hauptbahnhof und Technischer Universität. Das Büro ist hervorragend an die öffentlichen Verkehrsmittel angebunden. Wenn du mit dem Fahrrad oder Auto kommst, findest du bei uns Parkmöglichkeiten.Mehr über DarmstadtMaibornWolff GmbH Mornewegstraße 32 64293 Darmstadt