CyberSecurity Spezialist (m/w/d) – Beratung, Analyse & Pentesting

KO‑MO‑TEL GmbH; München; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Zusammenfassung

KO‑MO‑TEL GmbH sucht einen erfahrenen CyberSecurity Spezialisten mit Schwerpunkt Security-Beratung, Risikoanalyse und Penetration Testing. Sie analysieren IT- und OT-Infrastrukturen, identifizieren Schwachstellen, bewerten Risiken und entwickeln nachhaltige Sicherheitsstrategien.

Sie beraten Kunden auf Management- und Fachebene, verbinden technische Tiefe mit strategischer Beratungskompetenz und unterstützen bei Compliance-Anforderungen (ISO 27001, NIS2, BSI).

Qualifikationen

• Studium IT-Security oder vergleichbare Qualifikation
• Mehrjährige Erfahrung in CyberSecurity, idealerweise im Consulting
• Zertifizierungen (OSCP, CEH, CISSP o.ä.) von Vorteil

Aufgaben

• Durchführung von Penetrationstests (Netzwerk, Web, API, Active Directory, Cloud)
• Schwachstellenanalysen und Security Assessments
• Erstellung strukturierter Risiko- und Maßnahmenberichte
• Beratung von Kunden zu Security-Architektur & Härtungsmaßnahmen
• Unterstützung bei der Umsetzung von Compliance-Anforderungen (ISO 27001, NIS2, BSI)
• Durchführung von Security Workshops und Awareness-Maßnahmen
• Analyse von Incident-Szenarien & Entwicklung von Response-Strategien
• Unterstützung bei Red-Team / Blue-Team Übungen

Kenntnisse

Netzwerk-Security

Infrastruktur-Security

AD Security

Web-Pentesting

Cloud Security

OWASP Top 10

CVSS & Risiko-Bewertung

Beratung auf Managementebene

Ausbildung

Studium IT-Security oder vergleichbare Qualifikation

Tools

Kali Linux

Metasploit

Burp Suite

Nmap

Wireshark

Jobbeschreibung

Deutschland / International Freelance IT Security

Beschreibung

Wir suchen einen erfahrenen CyberSecurity Spezialisten mit Schwerpunkt Security-Beratung, Risikoanalyse und Penetration Testing.

Du analysierst IT- und OT-Infrastrukturen, identifizierst Schwachstellen, bewertest Risiken und entwickelst nachhaltige Sicherheitsstrategien. Neben technischen Assessments berätst Du Kunden auf Management- und Fachebene.

Die Position verbindet technische Tiefe mit strategischer Beratungskompetenz.

• Durchführung von Penetrationstests (Netzwerk, Web, API, Active Directory, Cloud)
• Schwachstellenanalysen und Security Assessments
• Erstellung strukturierter Risiko- und Maßnahmenberichte
• Beratung von Kunden zu Security-Architektur & Härtungsmaßnahmen
• Unterstützung bei der Umsetzung von Compliance-Anforderungen (ISO 27001, NIS2, BSI, etc.)
• Durchführung von Security Workshops und Awareness-Maßnahmen
• Analyse von Incident-Szenarien & Entwicklung von Response-Strategien
• Unterstützung bei Red-Team / Blue-Team Übungen

Anforderungen

• optimalerweise ein Studium im Bereich Informatik, IT-Security oder vergleichbare Qualifikation
• Mehrjährige Erfahrung in CyberSecurity, idealerweise im Consulting
• Praktische Erfahrung in:
  • Netzwerk- & Infrastruktur-Security
  • Active Directory Security
  • Web- & API-Pentesting
  • Cloud Security (Azure / AWS / M365)
• Sehr gute Kenntnisse in:
  • Kali Linux, Metasploit, Burp Suite, Nmap, Wireshark
  • OWASP Top 10
  • CVSS & Risiko-Bewertung
• Erfahrung in der Erstellung technischer Reports für Management-Ebene
• Verständnis regulatorischer Anforderungen (z. B. ISO 27001, BSI, NIS2)

Von Vorteil wäre:

• Zertifizierungen (OSCP, CEH, CISSP, CRTO o.ä.)
• Erfahrung im OT-/Industrieumfeld
• Erfahrung mit SIEM / SOC-Umgebungen
• Kenntnisse in Forensik

Bereit für den nächsten Schritt?

Lassen Sie uns gemeinsam herausfinden, wie wir Ihre IT voranbringen können.