Cyber Security Consultant (w/m/d)

MaibornWolff GmbH; München; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Zusammenfassung

MaibornWolff GmbH in München sucht eine/n Berater/in für Cyber Security, der/die Kunden von Compliance bis technischer Umsetzung begleitet und komplexe Sicherheitsthemen verständlich macht. Du arbeitest in der Cyber Security Gilde und bringst Fachwissen in Regulierung sowie Sicherheitsarchitektur ein.

Zu deinen Aufgaben gehören Beratung zu Risiken, IAM, Secure Software Development Lifecycle und KI-Sicherheit; du führst Workshops, Moderationen und Präsentationen durch und stimmst dich eng mit

Qualifikationen

• Abgeschlossenes IT-/Security-Studium oder vergleichbare Ausbildung.
• 2–4 Jahre relevante Praxiserfahrung, ideal aus Beratung in IT-Sicherheit.
• Fundierte Kenntnisse zu Bedrohungs-/Risikoanalysen und Standards.
• Ausgeprägte Kommunikationsfähigkeiten und Kundenorientierung.
• Reisebereitschaft deutschlandweit, Deutsch und Englisch fließend.

Aufgaben

• Kundenberatung zu Cyber Security & Compliance von Regulierung bis Umsetzung.
• Durchführung von Bedrohungs- & Risikoanalysen mit etablierten Methoden.
• Begleitung von Compliance-Readiness-Projekten (CRA, NIS 2, ISO 27001).
• Technische Beratung zu Secure SDLC, IAM und Vulnerability Management.
• Stakeholder-Management, Moderation von Workshops, Präsentationen.
• Arbeit an AI-Security-Aspekten und Mitarbeit im ThreatSea-Projekt.

Kenntnisse

Kundenberatung

Bedrohungs- & Risikoanalysen

Compliance Readiness

AI-Security

Stakeholder-Management

Präsentationen

Kommunikationsstärke

Moderation von Workshops

Ausbildung

IT-/Security-Bezug Studium oder Ausbildung

Tools

STRIDE

MITRE ATT&CK

Threat Modeling 4x6

IAM

Vulnerability Management

ISO 27001

Jobbeschreibung

Cyber Security ist für dich das Fundament vertrauenswürdiger Organisationen und Systeme, nicht bloß eine Pflichtübung? Du willst Kunden von der Compliance-Strategie bis zur technischen Umsetzung begleiten und komplexe Sicherheitsthemen verständlich machen? Dann sollten wir uns kennenlernen! Wir bei MaibornWolff sind ein inhabergeführtes, mittelständisches IT-Beratungsunternehmen mit über 30 Jahren Expertise. Mit rund 800 Tech-begeisterten Menschen beraten wir unsere Kunden bei ihren Digitalisierungsstrategien und entwickeln moderne, individuelle Softwarelösungen. 2024 sind wir in die Lünendonk-Liste der „führenden mittelständischen IT-Beratungen in Deutschland“ aufgestiegen – ein Erfolg, auf den wir stolz sind. In unserer Cyber Security Gilde arbeiten aktuell fünf Security Berater:innen daran, Kunden beim Aufbau widerstandsfähiger und vertrauenswürdiger Organisationen zu unterstützen. Von Compliance bis zur Umsetzung – wir sind bewusst breit aufgestellt und begegnen einem vielfältigen technologischen Umfeld, das von Embedded über Cloud bis Mobile reicht. Mit unserem R&D-Projekt „ThreatSea“ bringen wir die Methodiken der Bedrohungsanalyse zudem selbst voran. Als Teil des Teams bringst du dein Fachwissen ein und gestaltest diesen Weg aktiv mit.

Deine Aufgaben

• Kundenberatung: Du berätst unsere Kunden zu allen Aspekten der Cyber Security und Compliance – von der Erfüllung regulatorischer Anforderungen über die Prozessanalyse bis hin zu konkreten technischen Umsetzungsmaßnahmen.
• Bedrohungs- & Risikoanalysen: Du führst strukturierte Analysen mit etablierten Methodiken wie STRIDE, Attack Trees und MITRE ATT&CK oder unserer eigenen Threat-Modeling-Methodik "4x6" durch und leitest daraus belastbare Sicherheitskonzepte ab.
• Compliance-Readiness: Du begleitest Beratungsprojekte rund um Cyber Security-Richtlinien und -Standards wie CRA, NIS 2, ISO 27001 und KRITIS und machst Kunden fit für kommende regulatorische Anforderungen.
• Technische Umsetzung: Du berätst zur Umsetzung von Sicherheitsmaßnahmen und -prozessen wie Secure Software Development Lifecycle, Identity & Access Management (IAM) und Vulnerability Management.
• Stakeholder-Management: Du steuerst Stakeholder, moderierst Workshops, hältst Präsentationen und vermittelst souverän zwischen Management und Umsetzungsteams.
• AI-Security & Innovation: Du beschäftigst dich mit Sicherheitsaspekten rund um KI: als Angriffs- und Verteidigungswerkzeug, der Absicherung von KI selbst, sowie der Sicherheit von KI-generiertem Code. Zudem kannst du dich in unser R&D-Projekt „ThreatSea“ einbringen.

Dein Profil

• Ausbildung: Du hast ein Studium oder eine Ausbildung mit IT- bzw. Security-Bezug erfolgreich abgeschlossen. Alternativ hast du dir über relevante Berufserfahrung die entsprechenden Skills erarbeitet.
• Praxiserfahrung: Du bringst 2-4 Jahre einschlägige Praxiserfahrung mit, idealerweise aus einer Beratungstätigkeit in der IT-Sicherheit. Alternativ kommst du aus der angewandten technischen Umsetzung mit Security-Bezug oder aus einer Tätigkeit als ISO- bzw. Informationssicherheitsbeauftragte:r.
• Methodenkompetenz: Dich zeichnet deine Kommunikationsstärke aus: Du gehst souverän mit Kunden um, managst Erwartungen, vereinfachst komplexe technische Sachverhalte, moderierst Workshops und vermittelst zwischen unterschiedlichen Hierarchieebenen.
• Fachwissen: Du kennst dich mit Bedrohungs- und Risikoanalyse, Security Best Practices (z. B. OWASP, CIS-Benchmarks, sichere Architekturprinzipien) sowie Regulatorik und Standards wie NIS 2, CRA, DORA, ISO 27001 oder BSI IT-Grundschutz aus. Idealerweise hast du hierin auch bereits die passenden Zertifizierungen erworben.
• Reisebereitschaft: Du bist bereit, für Kundentermine deutschlandweit zu reisen. Je nach Projektstand mal häufiger, oder auch mal nur gelegentlich.
• Sprachkenntnisse: Du beherrschst Deutsch und Englisch fließend.