(Junior) IT Security Auditor (all gender) - Risk / Compliance Management, IT-Security, Ingenieur

usd; München; Vor Ort; EUR 50.000 - 70.000; Vollzeit

Zusammenfassung

Ein führendes IT-Sicherheitsunternehmen in München sucht ein neues Teammitglied im Bereich Security Audits. Der ideale Kandidat hat ein abgeschlossenes Hochschulstudium und bringt Leidenschaft für IT-Sicherheit mit. Zu den Aufgaben gehören Interviews, technische Sicherheitschecks und die Analyse von Sicherheitsprozessen. Die Position erfordert sehr gute Deutsch- und Englischkenntnisse sowie Reisebereitschaft. Das Unternehmen bietet ein umfassendes Onboarding, Benefits und flexible Arbeitszeiten.

Leistungen

Onboarding-Programm

Altersvorsorge Zuschuss

30 Tage Urlaub

Mobiles Arbeiten

Familiengerechte Arbeitszeitmodelle

Qualifikationen

• Leidenschaft für Sicherheit und den Wunsch, gemeinsam etwas zu gestalten.
• Erfolgreich abgeschlossenes Hochschulstudium.
• Hohes Qualitätsbewusstsein und Zuverlässigkeit in allen Aufgabenbereichen.

Aufgaben

• Führen von Interviews und Analysen zur IT-Sicherheit.
• Bewertung und Analyse von Sicherheitsprozessen.
• Technische Sicherheitschecks und Konfigurationen überprüfen.

Kenntnisse

Analytisches Denken

Kommunikationsfähigkeit

Qualitätsbewusstsein

Reisebereitschaft

Ausbildung

Hochschulstudium in Informatik, Wirtschaftsinformatik oder verwandtem Studiengang

Tools

ISO 27001

PCI DSS

CISSP

CISA

Jobbeschreibung

Was Du bei uns bewegst

Im BereichSecurity Audits & PCIsuchen wir Dich als unser neues Teammitglied :

• Interviews & Analysen : Du führst Gespräche mit Manager*innen, CISOs, Entwickler*innen und Systemadministrator*innen, um tiefe Einblicke in die technischen, menschlichen und organisatorischen Aspekte rund um Themen der IT-Sicherheit zu erhalten.
• Bewertung von Sicherheitsprozessen : Du untersuchst und bewertest Prozesse rund um Themen wie Risikomanagement, Dienstleistermanagement und Incident Management.
• Technische Sicherheitschecks : Konfigurationen von Servern, Datenbanken und Firewalls werden von Dir kritisch geprüft und bewertet.
• Physische Sicherheitskontrollen : Die physische Sicherheit von Rechenzentren, Bürogebäuden oder Callcentern nimmst Du genau unter die Lupe.
• Analyse, Dokumentation & Präsentation : Mit den gewonnenen Erkenntnissen bewertest und dokumentierst Du den Stand der Sicherheit unserer Kunden anhand etablierter Standards (z.B. PCI DSS, ISO 27001, SWIFT, KRITIS) oder individueller Kontrollsysteme. Du stellst die Ergebnisse Deiner Audits in Managementpräsentationen vor und erläuterst Deine Bewertung der Sicherheitslage sowie Deine Verbesserungsvorschläge.
• Partner*in für unsere Kunden : Du unterstützt unsere Kunden nicht nur dabei, ihre IT-Sicherheits-Prüfungen erfolgreich zu meistern, sondern zeigst ihnen, wie sie ihren Reifegrad langfristig optimieren können.
• Weiterentwicklung unserer Prüfmethodik : Du wirkst bei der Weiterentwicklung und Optimierung unserer Prüfmethoden und Tools mit, um die Effizienz und Präzision unserer Sicherheitsprüfungen zu steigern.

Was Du mitbringst

MUST HAVE

• Leidenschaft für unsere Mission „more security“ und Lust, gemeinsam mit anderen etwas zu gestalten
• Erfolgreich abgeschlossenes Hochschulstudium (Informatik, Wirtschaftsinformatik, Mathematik oder ein verwandter Studiengang)
• Analytisches und strukturiertes Denken sowie die Fähigkeit, komplexe Zusammenhänge schnell zu erfassen
• Motivation, kontinuierlich an neuen Problemstellungen zu arbeiten und immer wieder in neue Prozesse & Technologien einzutauchen
• Hohes Qualitätsbewusstsein und Zuverlässigkeit in allen Aufgabenbereichen
• Souveränes Auftreten und Freude an Kundenkontakt – Du kommunizierst sicher und freundlich
• Reisebereitschaft : 20-30%
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

NICE TO HAVE

• Technische, menschliche und organisatorische Aspekte der IT Security gehören zu Deinem Repertoire. Du bringst ein ganzheitliches Verständnis für die verschiedenen Ebenen der Sicherheitsarchitektur mit.
• Praktische Erfahrung rund um die Themen Security Governance, Risikomanagement, Dienstleistermanagement und Business Continuity Management
• Praktische Erfahrung rund um die Themen Identity & Access Management (IAM), Security Hardening, Secure Software Development, Network Security, Cloud Security Schwachstellenmanagement, Logging & Monitoring / Security Operations Center (SOC) und Security Incident Management
• Kenntnisse über Sicherheitsstandards oder -regulatorik (z.B. ISO 27001, PCI DSS, SWIFT, KRITIS)
• IT Security Zertifizierungen (z.B. CISSP, CISA, CISM, QSA, ISO 27001 Auditor, ISO 27001 Implementer, Security+)

Unsere Benefits für Dich

• Starte bei uns optimal durch mit unserem "Become a Hero" –Onboarding-Programm,DeinemBuddyund einemfachlichen Einarbeitungsplan
• Kultur, die im Büro, zuhause und bei regelmäßigen Events gefeiert wird
• Rundumversorgung durch unsereBonuskartemit monatlichem Guthaben, einer Bezuschussung derAltersvorsorgeund einerRisikolebensversicherung
• Life-Work-Integrationdurch 30 Tage Urlaub, Vertrauensarbeitszeit, mobiles Arbeiten, individuelle Auszeit und familiengerechte Arbeitszeitmodelle
• Wir fördern DeineEntwicklungdurchWeiterbildung &internationaleZertifizierungen,z. B. CISSP, CISA, CISM, QSA und unsere CST Academy
• Updatesbei regelmäßigen Inhouse Workshops, Konferenzen, Circle Meetings und wöchentlichen Stand-ups
• Entspannter Arbeitswegmit dem Deutschlandticket, einem Jobrad oder einem Dienstwagen
• AttraktivesGehaltsmodellund ein auf dem Unternehmenserfolg basierenderBonus
• Bring yourDogto work days ;)