Als führende, weltweit agierende Business- und IT-Beratung begleitet uns das Thema Digitalisierung seit Jahren intensiv bei unseren Kunden, Projekten und Services. Eine besondere Rolle wird dabei dem öffentlichen Sektor zuteil. Wie in kaum einem anderen Bereich kommen hier ein hoher Bedarf an Innovationen, Verbesserungen und Unterstützungsbedarfen zusammen. Im Rahmen dieser Stelle arbeitest du für einen unserer größten Public Kunden in der Kommunalverwaltung und bist Mitglied eines dynamischen und stetig wachsenden Teams am Standort München.
Als IT Security Experte (m/w/d) unterstützt du verschiedene Kunden bei der Umsetzung ihrer Strategien. Du übernimmst rasch eigene Verantwortung für herausfordernde Security-Projekte und Initiativen. Erfahrene CGI Kolleginnen und Kollegen begleiten und unterstützen dich dabei. Im Kontext ergeben sich so überaus spannende Projekte, die teilweise tief in fachliche Belange, Prozesse und Anforderungen einsteigen und für abwechslungsreiche Rollen, Themen und Aufgaben sorgen.
Wir sind für unsere Kunden in vielerlei Hinsicht eine vertrauensvolle Ansprechperson, wenn es darum geht, sich neuen Herausforderungen zu stellen. Dabei agieren wir als Beraterinnen und Berater sowie Expertinnen und Experten, die sie bei der Lösung ihrer Probleme individuell und effektiv unterstützen.
Zu Deinen Aufgaben zählen:
- Beratung hinsichtlich aktueller Informationssicherheitsthemen und -strategien sowie im Hinblick auf IT-Sicherheitstechnologien und IT-Sicherheitsprozesse.
- Erarbeitung von IT-Sicherheitskonzepten.
- Ermittlung von Bedrohungslagen und -szenarien zusammen mit dem Team des Security Operations Centers (SOC), Erstellung von Use Cases für die Erkennung von Ereignissen sowie die Ermittlung von Anforderungen an die Sensorik des SOC.
- Ticketbasierte Bearbeitung von Security Events, Security Incidents und Schwachstellen.
- Überwachung und Reaktion auf Meldungen von z.B. BSI, US-CERT, CISA, etc.
- Einordnung von sicherheitsrelevanten Ereignissen in den technischen Kontext des Kunden, ggf. Einleitung von Maßnahmen der Security-Response.
- Durchführung von Sicherheitsanalysen, Risikoanalysen und Ermittlung von Optimierungspotenzialen.
- Nachstellen von sicherheitsrelevanten Ereignissen, Erstellen von Reports in den Collaboration Tools und den Tools des SOC.
- Idealerweise hast du mindestens 3 Jahre Erfahrung im Bereich IT-Security-Operations, Incident Response oder Information Security Management.
- Mit Security Information and Event Management (SIEM) Systemen, der Security-Vorfallsbehandlung und Response kennst du dich bestens aus.
- Du hast Erfahrung in der Durchführung von Informationssicherheitsprozessen, wie z.B. Auditierungen, Penetration Tests, Anti-Malware und Risikoanalysen.
- Threat Modeling und Threat Intelligence klingen spannend für dich und du kannst dir vorstellen, deine Skills in diesen Technologien auszubauen.
- Kenntnisse der rechtlichen Hintergründe und Regelungen der Informationssicherheit und Cybersicherheit sind dir vertraut.
- Du bist bereit, dich engagiert und intensiv in das Thema IT-Security auch auf technischer Ebene weiter einzuarbeiten und fortzubilden.
- Du sprichst und schreibst fließend Deutsch.
Was wir bieten:
- Spaß bei der Arbeit? Für uns selbstverständlich. Bei uns findest du Kolleginnen und Kollegen, mit denen die Zusammenarbeit Freude macht. Wir begegnen uns offen, duzen uns über alle Positionen hinweg und denken nicht in Hierarchien.
- Work-Life-Balance dank unserer flexiblen Arbeitszeiten und der Möglichkeit, je nach Kundenprojekt remote zu arbeiten.
- Längere Krankheit? CGI steht dir zur Seite und zahlt dir bis zu 6 Monate lang dein gewohntes Gehalt weiter.
- Weiterbildung durch unsere E-Learning-Plattform Academia.
- Aktienprogramm - einen Teil deines Bruttogehalts kannst du in CGI Aktien investieren – bis maximal 3 % des Gehalts.
- Monatsgehalt, das für jeden Euro einen weiteren hinzufügt.
- Du willst mobil sein? CGI bietet verschiedene Modelle an – von Dienstwagen bis hin zur Bahncard.
- Eine Auszeit nehmen und gleichzeitig Karriere machen? Mit CGI möglich. Bei uns sind Sabbatical und Elternzeit keine Karrierestopper.
- Es gibt bei uns eine Vielzahl an Events!
Wir freuen uns auf deine vollständigen Bewerbungsunterlagen inklusive Gehaltsvorstellung.