Informations-Sicherheit Consultant (m/w/d)

PLATH GmbH; Lage; Vor Ort; EUR 55.000 - 75.000; Vollzeit

Zusammenfassung

Ein Unternehmen im Bereich IT-Sicherheit sucht einen Informations-Sicherheit Consultant (m/w/d). Zu Ihren Aufgaben gehören die Erstellung von IT-Sicherheitskonzepten, Risikoanalysen und die Beratung von Kunden in Sicherheitsfragen. Ideale Kandidaten haben ein Studium in IT-Sicherheit oder Informatik abgeschlossen und bringen Erfahrung in der Implementierung von Sicherheitskonzepten sowie fließende Sprachkenntnisse in Deutsch und Englisch mit.

Qualifikationen

• Abgeschlossenes Studium in der IT-Sicherheit oder (Wirtschafts-)Informatik.
• Erfahrung in der Implementierung von IT-Sicherheitskonzepten.
• Fließende Deutsch- und Englischkenntnisse.

Aufgaben

• Erstellung von IT-Sicherheitskonzepten nach vorgeschriebenen Normen.
• Analyse und Bewertung von Risiken im Zusammenhang mit IT-Sicherheit.
• Beratung von Kunden bezüglich Sicherheitskonzepten.

Kenntnisse

IT-Sicherheitskonzepte erstellen

Risikoanalysen durchführen

Sicherheitsframeworks verstehen

Kommunikationsfähigkeiten

Vertrautheit mit Tools wie SAVe

Ausbildung

Abgeschlossenes Studium in IT-Sicherheit oder vergleichbar

Tools

SAVe

Jobbeschreibung

Informations-Sicherheit Consultant (m/w/d)

Ihre Aufgaben

• Erstellung und Entwicklung von IT-Sicherheitskonzepten unter Berücksichtigung der Normen Magerit (ES), IT-Grundschutz (DE) oder NS-ISO/IEC 27005 (International)
• Analyse, Bewertung und Beurteilung von Risiken im Zusammenhang mit der IT-Sicherheit sowie die Ableitung geeigneter Maßnahmen zur Risikominderung
• Erstellung von entsprechenden Pflichtenhefte und Review zugehöriger Lastenhefte
• Beratung von Kunden, um Sicherheitskonzepte zu erläutern, Bedenken zu klären und maßgeschneiderte Lösungen bereitzustellen, die ihren Anforderungen entsprechen
• Enge Zusammenarbeit mit internen Projektteams, um Sicherheitsanforderungen in Projekten zu definieren, zu kommunizieren und umzusetzen
• Unterstützung bei der Umsetzung von Sicherheitsmaßnahmen und -Richtlinien sowie Gewährleistung ihrer Einhaltung im gesamten Projektverlauf
• Unterstützung bei der Konfiguration von Gateways und Netzwerkkomponenten

Ihr Profil

• Abgeschlossenes Studium in der IT-Sicherheit, (Wirtschafts-)Informatik oder eine vergleichbare Qualifikation sowie weitere Zertifikate wie CISSP, ISC, CISM, GIAC, AWS/GCP, CKA/CKS sind von Vorteil
• Nachweisbare Erfahrung in der Erstellung und Implementierung von IT-Sicherheitskonzepten unter Verwendung von Normen wie Magerit (ES), IT-Grundschutz (DE) oder NS-ISO/IEC 27005 (International)
• Tiefgehendes Verständnis von Sicherheitsframeworks wie BSI, NATO, NIST, MITRE
• Kenntnisse im Bereich Informationssicherheit der Bundeswehr (z.B. Vorschrift A-960/1, DeuMilSAA, BSI-Std. 200-x, …)
• Fundiertes Verständnis von Risikoanalysen, Schwachstellenmanagement und Risikomanagement im Bereich der Informationssicherheit
• Starke Kommunikations- und Präsentationsfähigkeiten, um komplexe Sicherheitskonzepte verständlich zu erklären
• Erfahrung mit relevanten Tools (z.B SAVe) und Technologien im Bereich der IT-Sicherheit, idealerweise Projekterfahrung mit der DeumilSAA
• Fließende Deutsch und Englischkenntnisse in Sprache und Schrift
• Bereitschaft für Dienstreisen (bis zu 25%)