IT-Security Consultant - Schwerpunkt Schwachstellenmanagement (w/m/d)

CGI; Deutschland; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Ein führendes IT-Beratungsunternehmen in Deutschland sucht einen IT-Security Consultant (w/m/d) mit Fokus auf Schwachstellenmanagement. Sie werden Teil eines Teams, das Sicherheitsrisiken identifiziert und minimiert. Die Position bietet flexible Arbeitsmodelle und die Möglichkeit zur Weiterbildung. Bewerber sollten gute Deutschkenntnisse mitbringen und ein technisches Verständnis für IT-Systeme haben.

Leistungen

Flexible Arbeitszeiten

Zugang zu E-Learning-Plattform

Gewinnbeteiligung

Sonderurlaub und Beratungshotline

Qualifikationen

• Grundkenntnisse in Informationssicherheit und Risikomanagement.
• Technisches Verständnis für IT-Systeme, Betriebssysteme und Netzwerke.
• Sorgfalt, Vertraulichkeit und Verantwortungsbewusstsein.
• Interesse an Weiterbildung/Zertifizierungen.

Aufgaben

• Planung und Durchführung regelmäßiger Schwachstellenscans.
• Konsolidierung und Validierung der Ergebnisse.
• Koordination der Schwachstellenbehebung mit System-/Applikationsverantwortlichen.
• Aufbau und Pflege von Dashboards und Reports.
• Sensibilisierung und Beratung zu sicherer Systemkonfiguration.

Kenntnisse

Deutsch (C1)

Englisch

Tools

Greenbone

Microsoft Defender

Jobbeschreibung

Overview

IT-Security Consultant - Schwerpunkt Schwachstellenmanagement (w/m/d)

Category: Cyber Security

Main location: Germany, Bayern, München oder remote

Position ID: J1025-1659

Employment Type: Full Time

Position Description

Als Teil unseres IT-Security-Teams übernimmst du eine zentrale Rolle im Schwachstellenmanagement. Du unterstützt unseren Kunden im öffentlichen Umfeld dabei, Sicherheitsrisiken frühzeitig zu identifizieren, zu bewerten und gezielt zu minimieren. Dabei planst und steuerst du eigenverantwortlich regelmäßige Schwachstellenscans, analysierst die Ergebnisse (z. B. CVEs) im Kontext der jeweiligen IT-Landschaft und priorisierst diese risikobasiert. In enger Abstimmung mit den Fachabteilungen begleitest du die Umsetzung geeigneter Gegenmaßnahmen. Die Rolle eignet sich auch für Kandidat:innen mit soliden Grundlagen in Informationssicherheit, die sich gezielt weiterentwickeln möchten.

Your future duties and responsibilities

• Planung, Durchführung und Optimierung regelmäßiger Schwachstellenscans (z. B. Greenbone, MS Defender) inkl. Zieldefinition, Zeitfenster, Netzfreigaben.
• Konsolidierung & Validierung der Ergebnisse (False-Positive-Prüfung, Duplikate) und Priorisierung nach Risiko (CVSS, Ausnutzbarkeit, Kritikalität der Assets).
• Koordination der Schwachstellenbehebung mit System-/Applikationsverantwortlichen (Patching, Konfigurationshärtung, Workarounds); Nachverfolgung bis zum Abschluss.
• Aufbau und Pflege aussagekräftiger Dashboards und Reports für unterschiedliche Zielgruppen (Management/Fachbereich).
• Sensibilisierung und Beratung der Teams zu sicherer Systemkonfiguration, Patch-Management und bewährten Security Best Practicies.
• Compliance-Unterstützung (z. B. ISO 27001/BSI): Bereitstellung von Evidenzen für Audits und Management-Reviews.

Required qualifications to be successful in this role

• Du verfügst bereits über Grundkenntnisse in Informationssicherheit und Risikomanagement sowie im Schwachstellen- und Patch-Management
• Du hast ein technisches Verständnis für IT-Systeme, Betriebssysteme, Netzwerke und organisatorische Prozesse.
• Sorgfalt, Vertraulichkeit und Verantwortungsbewusstsein sowie strukturierte Arbeitsweise zeichnen dich aus.
• Sehr gute Deutschkenntnisse (mind. C1) und gutes Englisch gehören zu deinem Repertoire.
• Interesse an Weiterbildung/Zertifizierungen

Wünschenswert (kein Muss)

• Erste Praxis Praxis mit Greenbone/GVM und/oder Microsoft Defender (Endpoint/Vulnerability Management)
• Kenntnisse in Härtungsleitfäden/Benchmarks (z. B. CIS), OWASP Top 10, CWE sowie BSI-Empfehlungen

What we offer

• Bei uns findest du Kolleginnen und Kollegen, mit denen die Zusammenarbeit Spaß macht. Wir begegnen uns offen, duzen uns über alle Positionen hinweg und denken nicht in Hierarchien oder Silos.
• Du arbeitest meist direkt an deinem Heimatort - weil wir Kundennähe wörtlich nehmen und uns Work-Life-Balance am Herzen liegt.
• Du profitierst von flexiblen Arbeitszeiten und hast je nach Kundensituation die Möglichkeit, von zuhause zu arbeiten.
• Wir bieten verschiedene Modelle, damit du mobil sein kannst: Bahncard, Dienstfahrrad oder je nach Einstiegslevel einen Firmenwagen.
• Die richtigen Trainings und Zertifikate bringen deine Weiterbildung voran. Unsere E-Learning-Plattform Academia ermöglicht dir das Lernen, wo und wann du willst.
• Einen Teil deines Bruttogehalts kannst du in CGI Aktien investieren - bis maximal 3 % des Monatsgehalts geben wir für jeden Euro einen weiteren hinzu.
• Außerdem beteiligen wir dich am Unternehmenserfolg: Du erhältst eine Gewinnbeteiligung, die sich nach deiner individuellen Leistung richtet, sowie danach, wie wir als Unternehmen unsere finanziellen Ziele erreichen konnten.
• Sabbatical oder Elternzeit werden unterstützt. Sie sind bei uns kein Karriere-Stopper!
• Wir sind an deiner Seite, auch wenn es einmal nicht so gut läuft: Du kannst Sonderurlaub nehmen, und unsere Beratungshotline steht dir immer zur Verfügung.
• Eine Vielzahl an gemeinsamen Events und Freizeitaktivitäten stärkt deine Verbundenheit mit deinen Kolleg:innen.

#LI-AS2

Skills

• English
• German

What you can expect from us

Together, as owners, let's turn meaningful insights into action.

1976 gegründet und nach wie vor familiengeführt, ist CGI heute einer der weltweit größten unabhängigen Anbieter von IT und Business Consulting. Ein hohes Maß an Eigenverantwortung, Teamwork, Respekt und Zusammenhalt machen das Arbeiten bei uns besonders. Bei uns kannst du dein volles Potenzial entfalten!

Du darfst dich vom ersten Tag an als Miteigentümer:in von CGI verstehen. Wir lassen unsere Vision gemeinsam Wirklichkeit werden. Wir profitieren von unserem gemeinsamen Erfolg und haben die Möglichkeit und die Verantwortung, die Strategie und Ausrichtung unseres Unternehmens aktiv mitzugestalten.

Deine Arbeit schafft Mehrwert. Du findest innovative Lösungen und stärkst dein Netzwerk aus Kolleg:innen und Kunden. Gleichzeitig hast du Zugang zu globalen Ressourcen, um große Ideen zu verwirklichen, neue Chancen zu nutzen und von der immensen Branchen- und Technologie-Kompetenz zu profitieren.

Du bringst deine Karriere voran, da du in einem Unternehmen arbeitest, das auf Wachstum und Langlebigkeit ausgelegt ist. Du wirst von Führungskräften unterstützt, die deine Gesundheit und Zufriedenheit fördern - und dir Möglichkeiten bieten, deine Fähigkeiten zu vertiefen und deinen Horizont zu erweitern.