Cyber Security Consultant (w/m/d)

MaibornWolff; München; Hybrid; EUR 65.000 - 95.000; Vollzeit

Benefits dieser Stelle

New Work – Home Office

Weiterbildung – Bruttomonatsgehälter

Moderne Hardware

Forschung & Entwicklung

Mitarbeiterevents

Betriebliche Leistungen

Zusammenfassung

MaibornWolff ist ein inhabergeführtes IT-Beratungsunternehmen mit über 30 Jahren Expertise. Im Cyber Security Gilde arbeiten wir an der bedarfsgerechten Begleitung von Kunden von Compliance bis technischer Umsetzung und gestalten Security-Projekte aktiv mit.

Du bringst 2–4 Jahre Erfahrung in Beratung oder Umsetzung mit, beherrscht Deutsch und Englisch fließend und reist deutschlandweit zu Kundenterminen. Wir bieten flexible Arbeitsmodelle, moderne Hardware und kontinuierliche Weiterbildung.

Qualifikationen

• Ausbildung oder Studium im IT- bzw. Security-Bereich erfolgreich abgeschlossen.
• 2–4 Jahre Berufserfahrung, ideal aus Beratung IT-Sicherheit oder technischer Umsetzung.
• Kommunikationsstärke, sicherer Umgang mit Kunden, Workshops moderieren.
• Kenntnisse zu Bedrohungs-/Risikoanalysen, Security Best Practices und Standards.
• Reisebereitschaft deutschlandweit; Deutsch und Englisch fließend.

Aufgaben

• Kundenberatung zu Cyber Security und Compliance.
• Bedrohungs- & Risikoanalysen mit STRIDE, Attack Trees, MITRE ATT&CK.
• Compliance-Readiness zu CRA, NIS 2, ISO 27001, KRITIS.
• Technische Umsetzung von Sicherheitsmaßnahmen (Secure Software Development Lifecycle, IAM, Vulnerability Management).
• Stakeholder-Management, Workshop-Moderation, Präsentationen.
• AI-Security & Innovation, ThreatSea-Mitwirkung.

Kenntnisse

Kommunikationsstärke

Deutsch fließend

Englisch fließend

Bedrohungsanalyse

Risikomanagement

Ausbildung

Studium oder Ausbildung IT/Security

Tools

STRIDE

MITRE ATT&CK

Threat Modeling 4x6

OWASP

ISO 27001

Jobbeschreibung

Cyber Security ist für dich das Fundament vertrauenswürdiger Organisationen und Systeme, nicht bloß eine Pflichtübung? Du willst Kunden von der Compliance-Strategie bis zur technischen Umsetzung begleiten und komplexe Sicherheitsthemen verständlich machen? Dann sollten wir uns kennenlernen! Wir bei MaibornWolff sind ein inhabergeführtes, mittelständisches IT-Beratungsunternehmen mit über 30 Jahren Expertise. Mit rund 800 Tech-begeisterten Menschen beraten wir unsere Kunden bei ihren Digitalisierungsstrategien und entwickeln moderne, individuelle Softwarelösungen. 2024 sind wir in die Lünendonk-Liste der „führenden mittelständischen IT-Beratungen in Deutschland“ aufgestiegen – ein Erfolg, auf den wir stolz sind. In unserer Cyber Security Gilde arbeiten aktuell fünf Security Berater:innen daran, Kunden beim Aufbau widerstandsfähiger und vertrauenswürdiger Organisationen zu unterstützen. Von Compliance bis zur Umsetzung – wir sind bewusst breit aufgestellt und begegnen einem vielfältigen technologischen Umfeld, das von Embedded über Cloud bis Mobile reicht. Mit unserem R&D-Projekt „ThreatSea“ bringen wir die Methodiken der Bedrohungsanalyse zudem selbst voran. Als Teil des Teams bringst du dein Fachwissen ein und gestaltest diesen Weg aktiv mit.

Deine Aufgaben

• Kundenberatung: Du berätst unsere Kunden zu allen Aspekten der Cyber Security und Compliance – von der Erfüllung regulatorischer Anforderungen über die Prozessanalyse bis hin zu konkreten technischen Umsetzungsmaßnahmen.
• Bedrohungs- & Risikoanalysen: Du führst strukturierte Analysen mit etablierten Methodiken wie STRIDE, Attack Trees und MITRE ATT&CK oder unserer eigenen Threat-Modeling-Methodik "4x6" durch und leitest daraus belastbare Sicherheitskonzepte ab.
• Compliance-Readiness: Du begleitest Beratungsprojekte rund um Cyber Security-Richtlinien und -Standards wie CRA, NIS 2, ISO 27001 und KRITIS und machst Kunden fit für kommende regulatorische Anforderungen.
• Technische Umsetzung: Du berätst zur Umsetzung von Sicherheitsmaßnahmen und -prozessen wie Secure Software Development Lifecycle, Identity & Access Management (IAM) und Vulnerability Management.
• Stakeholder-Management: Du steuerst Stakeholder, moderierst Workshops, hältst Präsentationen und vermittelst souverän zwischen Management und Umsetzungsteams.
• AI-Security & Innovation: Du beschäftigst dich mit Sicherheitsaspekten rund um KI: als Angriffs- und Verteidigungswerkzeug, der Absicherung von KI selbst, sowie der Sicherheit von KI-generiertem Code. Zudem kannst du dich in unser R&D-Projekt „ThreatSea“ einbringen.

Dein Profil

• Ausbildung: Du hast ein Studium oder eine Ausbildung mit IT- bzw. Security-Bezug erfolgreich abgeschlossen. Alternativ hast du dir über relevante Berufserfahrung die entsprechenden Skills erarbeitet.
• Praxiserfahrung: Du bringst 2-4 Jahre einschlägige Praxiserfahrung mit, idealerweise aus einer Beratungstätigkeit in der IT-Sicherheit. Alternativ kommst du aus der angewandten technischen Umsetzung mit Security-Bezug oder aus einer Tätigkeit als ISO- bzw. Informationssicherheitsbeauftragte:r.
• Methodenkompetenz: Dich zeichnet deine Kommunikationsstärke aus: Du gehst souverän mit Kunden um, managst Erwartungen, vereinfachst komplexe technische Sachverhalte, moderierst Workshops und vermittelst zwischen unterschiedlichen Hierarchieebenen.
• Fachwissen: Du kennst dich mit Bedrohungs- und Risikoanalyse, Security Best Practices (z. B. OWASP, CIS-Benchmarks, sichere Architekturprinzipien) sowie Regulatorik und Standards wie NIS 2, CRA, DORA, ISO 27001 oder BSI IT-Grundschutz aus. Idealerweise hast du hierin auch bereits die passenden Zertifizierungen erworben.
• Reisebereitschaft: Du bist bereit, für Kundentermine deutschlandweit zu reisen. Je nach Projektstand mal häufiger, oder auch mal nur gelegentlich.
• Sprachkenntnisse: Du beherrschst Deutsch und Englisch fließend.

Deine Benefits

• New Work.Home Office & Office, flexible Arbeitszeiten, Teilzeitmodelle, Arbeitszeitkonto, Sabbatical
• Weiterbildung.1,5 Bruttomonatsgehälter stehen jährlich bereit, damit du deinen Horizont erweitern kannst.
• Moderne Hard- und Software.iPhone, MacBook, Lenovo-Notebook, moderne Büroausstattung.
• Forschung & Entwicklung.Stecke deine Nase bewusst auch in andere Themen rein.
• Mitarbeiterevents.Ob Firmenseminare im Sommer oder Weihnachtsfeiern, wir feiern die kleinen und großen Anlässe.
• Betriebliche Leistungen.Zuzahlung zur betrieblichen Altersvorsorge, Mobilitätsbudget, Sport-Angebot und Mitarbeiterrabatte.