Security Consultant - Advanced Cyber Security Framework (ACSF)

Harvey Nash Group; Frankfurt; Hybrid; EUR 80.000 - 100.000; Vollzeit

Zusammenfassung

Ein Unternehmen für IT-Sicherheitslösungen sucht einen erfahrenen Security-Spezialisten zur Koordination von Informationssicherheitskonzepten im Rahmen eines Digitalisierungsprojekts. Sie bringen fundierte Kenntnisse in Zero Trust Architekturen mit und arbeiten überwiegend remote. Dieses Projekt erfordert zudem eine EU-Staatsangehörigkeit und bietet eine stundenbasierte Vergütung nach Qualifikation.

Leistungen

Stellen von Equipment

Flexible Arbeitszeiten

Fortbildungsmöglichkeiten

Qualifikationen

• Mindestens 3 Jahre relevante Berufserfahrung als Consultant.
• Zertifikate in IT-Sicherheit erforderlich.
• Erfahrung mit Zero Trust Architekturen von Vorteil.

Aufgaben

• Moderation von Regelsitzungen mit Stakeholdern.
• Anforderungserhebung und Qualitätssicherung für Security-Projekte.
• Risikomanagement im Kontext BSI-Grundschutz.

Kenntnisse

Analytische Fähigkeiten

Bewertung von Sicherheitskonzepten

Projektmanagement

Ausbildung

IT-Sicherheitszertifikat nach BSI Standard

Projektmanagement-Zertifizierung

Tools

V-Modell XT

ISO 27001

Jobbeschreibung

Projektkontext

Unser Auftraggeber aus dem Bereich kritischer Infrastrukturen modernisiert eine umfangreiche IT-Landschaft. Das Advanced Cyber Security Framework (ACSF) projektiert Services und Maßnahmen zur Erhöhung der Informationssicherheit im Rahmen eines großangelegten Digitalisierungsprojekts.

Projektziel

Koordinierte Steuerung und Weiterentwicklung der Informationssicherheitskonzeptlandschaft mit umfassendem Management von Clustersegmenten und aktueller Fachkompetenz in neuesten Cybersecurity-Innovationen.

Ihre Hauptaufgaben

Operatives Programm-Management

• Moderation von Regelsitzungen mit Stakeholdern und Agenda-Management
• Anforderungserhebung und Qualitätssicherung für Security-Projekte und Zero Trust Initiativen
• Risikomanagement im Kontext BSI-Grundschutz gem. ISO 27001
• Fachliche Bewertung von Informationssicherheitskonzepten und Entscheidungsvorlagen

Qualitätssicherung

• Inhaltliche Prüfung von Projektübergabeartefakten auf Vertrags- und Anforderungskonformität
• Analyse von Clusterprogrammbeiträgen und Konzepten
• Auswertung IT-Systemarchitektur und IT-Service Design

Framework-Weiterentwicklung

• Erarbeitung fachlicher Beiträge im ACSF-Programm
• Bewertung und Abstimmung projektrelevanter Anteile gem. IT-System Clusterlogik
• Identifizierung von Handlungsfeldern für ISO 27001 Zertifizierung und Zero Trust

Mindestanforderungen

Berufserfahrung

• Minimum 3 Jahre relevante Berufserfahrung als Consultant

Zertifizierungen & Kenntnisse (Pflicht)

• IT-Sicherheitszertifikat nach BSI Standard, ISO 27001, NIST oder CSA
• Projektmanagement-Zertifizierung mit Fokus öffentliche Verwaltung (V-Modell XT oder gleichwertig)
• Zero Trust Architekturen (GIAC Zertifikat von Vorteil)

Fachliche Expertise (je min. 3 Jahre)

• IT-Themenbereiche: Betriebssysteme, Datenbanken, Netzwerke, IT-Sicherheitskomponenten
• Informationssicherheitskonzepte: Erstellung und Bewertung
• Anforderungsmanagement: Bedarfslage und perspektivische Entwicklung
• IT-Architektur: Analyse und Bewertung übergreifender Anforderungen
• Service-Zielarchitekturen: Erarbeitung von Architekturprinzipien
• ITIL-Prozesse: Strukturierte IT-Arbeitsabläufe
• Customer Product Management/PBN: Integrierte Planungsprozesse

Sprachkenntnisse

• Deutsch: Level C1 (sehr gut in Wort und Schrift)
• Englisch: Level B1 (Fachbegriffe und Dokumentationen)

Projektdetails

• Laufzeit: bis 31.12.2026
• Volumen: ca. 2.200 Stunden (Erhöhung auf 3.300h möglich)
• Arbeitsort: 90% Remote, 10% vor Ort (Deutschland)
• Vergütung: Stundenbasiert nach Qualifikation
• Start: nach Vertragsabschluss

Besonderheiten

• Sicherheitsanforderungen: EU-Staatsangehörigkeit erforderlich
• Equipment: wird gestellt (ca. 15 Werktage Vorlaufzeit)
• Regelkommunikation: Wöchentliche bis monatliche Abstimmungen
• Koordination: Zentrale Koordination über Auftraggeber-Schnittstelle

Ihr Profil

Sie sind ein erfahrener Security-Spezialist mit fundierter Expertise in Informationssicherheits-Management und Zero Trust Architekturen. Sie bringen Projekterfahrung in der öffentlichen Verwaltung mit und können komplexe Sicherheitskonzepte bewerten und weiterentwickeln. Ihre analytischen Fähigkeiten und Ihr Verständnis für IT-Architekturen ermöglichen es Ihnen, übergreifende Anforderungen zu identifizieren und zu koordinieren.

Bewerbung mit Lebenslauf, relevanten Zertifikaten und Projektreferenzen erforderlich.
Gerne auch an: [e-mail]