Cyber Security Consultant (w/m/d)

MaibornWolff GmbH; Leipzig; Hybrid; EUR 70,000 - 90,000; Full time

Benefits offered by this job

Weiterbildung Budget

iPhone oder Laptop (MacBook/Dell)

Flexible Arbeitszeiten

Workation EU-weit

Mobilitätsbudget

Mitarbeiterrabatte

Job summary

MaibornWolff GmbH in Leipzig sucht einen Cyber Security Consultant (w/m/d) mit 2–4 Jahren Praxiserfahrung. Du berätst Kunden zu Cyber Security und Compliance, führst Bedrohungs- und Risikanalysen durch und begleitest regulatorische Readiness.

Zu deinen Aufgaben gehören technische Umsetzung, Stakeholder-Management und Workshops. Du arbeitest eng mit Management- und Umsetzungsteams zusammen und bringst Wissen zu KI-Sicherheit ein.

Qualifications

• Du hast ein Studium oder eine Ausbildung im IT- bzw. Security-Bereich abgeschlossen oder entsprechende Berufserfahrung.
• Du bringst 2–4 Jahre relevante Praxiserfahrung, idealerweise Beratung in IT-Sicherheit, mit.
• Du kommunizierst sicher mit Kunden, moderierst Workshops und vermittelst zwischen Management und Umsetzungsteams.
• Du kennst Threat- und Risikoanalysen, Security Best Practices (OWASP, CIS-Benchmarks, sichere Architekturprinzipien) sowie Regulatorik/Standards wie NIS 2, CRA, DORA, ISO 27001 und BSI IT-Grundschutz.
• Du bist reisefreudig und beherrschst Deutsch und Englisch fließend.

Responsibilities

• Kundenberatung zu Cyber Security und Compliance von der Regulierung bis zur Umsetzung.
• Bedrohungs- und Risikoanalysen (STRIDE, MITRE ATT&CK, Threat Modeling) und Ableitung sicherer Konzepte.
• Compliance Readiness: Begleitung von Richtlinien-Standards wie CRA, NIS 2, ISO 27001.
• Technische Umsetzung von Sicherheitsmaßnahmen wie Secure Software Development Lifecycle, IAM und Vulnerability Management.
• Stakeholder-Management, Workshops moderieren, Präsentationen halten.
• AI-Security & Innovation: Sicherheitsaspekte rund um KI und KI-generierten Code berücksichtigen.

Skills

Kundenberatung

Bedrohungsanalyse

Risikomanalyse

Stakeholder-Management

Kommunikationsstärke

Englisch fließend

Education

IT/Security Studium oder Ausbildung

Tools

OWASP

CIS Benchmarks

ISO 27001

NIS 2

Job description

## Cyber Security Consultant (w/m/d)## **Cyber Security ist für dich das Fundament vertrauenswürdiger Organisationen und Systeme**, nicht bloß eine Pflichtübung? Du willst Kunden von der Compliance-Strategie bis zur technischen Umsetzung begleiten und komplexe Sicherheitsthemen verständlich machen? **Dann sollten wir uns kennenlernen!** Wir bei MaibornWolff sind ein**inhabergeführtes, mittelständisches IT-Beratungsunternehmen** mit über 30 Jahren Expertise. Mit rund 800 Tech-begeisterten Menschen beraten wir unsere Kunden bei ihren Digitalisierungsstrategien und entwickeln moderne, individuelle Softwarelösungen. 2024 sind wir in die Lünendonk-Liste der „führenden mittelständischen IT-Beratungen in Deutschland“ aufgestiegen – ein Erfolg, auf den wir stolz sind. In unserer **Cyber Security Gilde** arbeiten aktuell fünf Security Berater:innen daran, Kunden beim Aufbau widerstandsfähiger und vertrauenswürdiger Organisationen zu unterstützen. **Von Compliance bis zur Umsetzung** – wir sind bewusst breit aufgestellt und begegnen einem vielfältigen technologischen Umfeld, das von Embedded über Cloud bis Mobile reicht. Mit unserem R&D-Projekt „ThreatSea“ bringen wir die Methodiken der Bedrohungsanalyse zudem selbst voran. Als Teil des Teams bringst du dein Fachwissen ein und gestaltest diesen Weg aktiv mit.## Deine Aufgaben* **Kundenberatung:** Du berätst unsere Kunden zu allen Aspekten der Cyber Security und Compliance – von der Erfüllung regulatorischer Anforderungen über die Prozessanalyse bis hin zu konkreten technischen Umsetzungsmaßnahmen.* **Bedrohungs-****& Risiko****analysen:** Du führst strukturierte Analysen mit etablierten Methodiken wie STRIDE, Attack Trees und MITRE ATT&CK oder unserer eigenen Threat-Modeling-Methodik \"4x6\" durch und leitest daraus belastbare Sicherheitskonzepte ab.* **Compliance-****Readiness****:** Du begleitest Beratungsprojekte rund um Cyber Security-Richtlinien und -Standards wie CRA, NIS 2, ISO 27001 und KRITIS und machst Kunden fit für kommende regulatorische Anforderungen.* **Technische Umsetzung:** Du berätst zur Umsetzung von Sicherheitsmaßnahmen und -prozessen wie Secure Software Development Lifecycle, Identity & Access Management (IAM) und Vulnerability Management.* **Stakeholder-Management:** Du steuerst Stakeholder, moderierst Workshops, hältst Präsentationen und vermittelst souverän zwischen Management und Umsetzungsteams.* **AI-Security & Innovation:** Du beschäftigst dich mit Sicherheitsaspekten rund um KI: als Angriffs- und Verteidigungswerkzeug, der Absicherung von KI selbst, sowie der Sicherheit von KI-generiertem Code. Zudem kannst du dich in unser R&D-Projekt „ThreatSea“ einbringen.## Dein Profil* **Ausbildung:** Du hast ein Studium oder eine Ausbildung mit IT- bzw. Security-Bezug erfolgreich abgeschlossen. Alternativ hast du dir über relevante Berufserfahrung die entsprechenden Skills erarbeitet.* **Praxiserfahrung:** Du bringst 2-4 Jahre einschlägige Praxiserfahrung mit, idealerweise aus einer Beratungstätigkeit in der IT-Sicherheit. Alternativ kommst du aus der angewandten technischen Umsetzung mit Security-Bezug oder aus einer Tätigkeit als ISO- bzw. Informationssicherheitsbeauftragte:r.* **Methodenkompetenz:** Dich zeichnet deine Kommunikationsstärke aus: Du gehst souverän mit Kunden um, managst Erwartungen, vereinfachst komplexe technische Sachverhalte, moderierst Workshops und vermittelst zwischen unterschiedlichen Hierarchieebenen.* **Fachwissen:** Du kennst dich mit Bedrohungs- und Risikoanalyse, Security Best Practices (z. B. OWASP, CIS-Benchmarks, sichere Architekturprinzipien) sowie Regulatorik und Standards wie NIS 2, CRA, DORA, ISO 27001 oder BSI IT-Grundschutz aus. Idealerweise hast du hierin auch bereits die passenden Zertifizierungen erworben.* **Reisebereitschaft:** Du bist bereit, für Kundentermine deutschlandweit zu reisen. Je nach Projektstand mal häufiger, oder auch mal nur gelegentlich.* **Sprachkenntnisse:** Du beherrschst Deutsch und Englisch fließend.## Du hast Fragen?Wir freuen uns auf deine Bewerbung! Du bist aber noch **unsicher, ob du alle Anforderungen erfüllst?** Dann gibt es nur einen Weg: **einfach bewerben!** Nur so haben wir gemeinsam die Chance herauszufinden, ob es jetzt passt. Du hast noch weitere Fragen, die unsere Website & FAQ nicht beantworten? Dann nutze einfach unser Kontaktformular und schreibe uns eine Nachricht.## Deine BenefitsWeiterbildungDir steht ein vertraglich zugesichertes Budget in Höhe von 1,5 Bruttomonatsgehältern pro Jahr zur Verfügung.AusstattungDu bekommst ein iPhone von uns. Außerdem hast du die Wahl zwischen einem Macbook oder einem Dell Notebook. Was du darüber hinaus benötigst, entscheidest du selbst.Flexible ArbeitszeitenWir verzichten auf Kernarbeitszeiten. Du entscheidest, wann du beginnst und wann du Feierabend machst. Einzige Bedingung: Die Zusammenarbeit mit Kunden und im Team muss funktionieren.Freie Wahl des ArbeitsplatzesIm Büro, zu Hause oder an einem unserer Standorte: Du entscheidest nach Absprache mit deinem Team, wann du wo arbeitest.WorkationIn Absprache mit deinem Team ist es bei uns möglich EU-weit Workation zu machen.ArbeitszeitkontoÜberstunden sind nicht die Regel. Wenn sie anstehen, verfallen sie nicht. Auf deinem Stundenkonto sammelst du in anspruchsvollen Phasen deine Mehrarbeit. In ruhigen Phasen gleichst du sie wieder aus.AltersvorsorgeWir zahlen 2.520 Euro pro Jahr in deine betriebliche Altersvorsorge ein.MobilitätsbudgetDu kannst 70 EUR im Monat für ÖPNV, Carsharing, E-Roller, alles rund ums Fahrrad oder sogar fürs Tanken einsetzen. Je nach Verwendungszweck sogar steuer- und sozialabgabenfrei.FirmenradAlle unsere Büros sind super mit dem Fahrrad zu erreichen. Wenn du magst, kannst du dir ein JobRad als Leasingmodell zulegen.MitarbeiterrabatteBei uns kannst du dank Corporate Benefits und dedicom Produkte, Dienstleistungen und IT-Geräte zu vergünstigten Konditionen kaufen und leasen.UrlaubBei uns hast du 30 Tage zur Erholung. Wenn du in einem Teilzeitmodell arbeitest, hast du anteilig frei.TeilzeitmodelleArbeitszeit, die zu deinem Leben passt: Bei uns kannst du deine Arbeitszeit flexibel anpassen. Gemeinsam finden wir die Balance zwischen deinen Bedürfnissen und unseren Projekten.SabbaticalAuszeiten sind kein Problem. Das Projektgeschäft ermöglicht dir größtmögliche Flexibilität – egal wofür du die freie Zeit nutzt.Elternzeit für alleBei uns gehen Mütter wie Väter für längere Zeit in Elternzeit – ohne einen Karriereknick befürchten zu müssen.OnboardingBei deinem Start unterstützt dich dein Team beim Ankommen und hilft dir bei deiner Einarbeitung. Zudem bringen wir dir MaibornWolff in unseren Auftaktveranstaltungen näher.GesundheitBei uns gibt es regelmäßig Gesundheitstage und Workshops zur Gesundheit am Arbeitsplatz. Zudem sind Kollegen und Kolleginnen als Mental Health Ersthelfer im Einsatz.Sport mit EGYM WellpassDank unserer Kooperation mit EGYM Wellpass kannst du aus einem umfangreichen Angebot an Sport-, Gesundheits oder-Wellnesskursen auswählen und das machen, auf das du Lust hast.Zentrale BürosJeder unserer Standorte hat seinen eigenen Charme. Alle liegen zentral und sind mit den öffentlichen Verkehrsmitteln einfach erreichbar.FirmenfeiernFirmenseminar, Weihnachtsfeier, Projektabschluss oder Bereichsseminar – wir feiern gerne gemeinsam unsere Erfolge und nutzen die Zeit für Austausch und persönliche Treffen.Jährliche MitarbeiterbefragungWir führen jährlich eine Mitarbeitendenbefragung durch, die auf wissenschaftlichen Ansätzen basiert. So horchen wir in das Team hinein und nehmen uns ToDos mit, um noch besser zu werden als Unternehmen.Hier findest du unsUnser Büro ist nicht nur leicht zu entdecken, sondern auch gut zu erreichen. Es gibt verschiedene Optionen, mit öffentlichen Verkehrsmitteln anzureisen. Parkmöglichkeiten für Auto und Fahrrad sind ebenfalls vorhanden.Mehr über LeipzigMaibornWolff GmbH c/o Design Offices Leipzig Post Augustusplatz 1-4 04109 Leipzig