Security Consultant (w/m/d)

SPIRIT/21 GmbH; Böblingen; On-site; EUR 65,000 - 100,000; Full time

Job summary

SPIRIT/21 GmbH sucht eine/n erfahrene/n IT-Security-Berater/in zur Analyse von Kundeninfrastrukturen, Beratung bei Sicherheitstandards und Begleitung von Audits. Sie bringen tiefgehende Erfahrung in der IT-Security-Beratung, starkes Kommunikationsvermögen und gute Deutsch- sowie Englischkenntnisse mit.

In dieser Rolle arbeiten Sie eng mit Enterprise-Kund:innen zusammen, analysieren Risiken, konzipieren Sicherheitskonzepte und unterstützen die Umsetzung von Sicherheitsmaßnahmen, inkl.

Qualifications

• Fundierte Erfahrung in der IT-Security-Beratung
• Klare, verständliche Kommunikation komplexer technischer Sachverhalte
• Gute Deutsch- und Englischkenntnisse

Responsibilities

• Analysiert IT-Infrastruktur, Applikationsumgebungen und Sicherheitsprozesse des Kunden
• Berät bei Konzeption und Umsetzung von IT-Sicherheitslösungen, Standards und Richtlinien
• Führt Risikoanalysen und Bewertungen technischer Maßnahmen durch
• Begleitet Audits, Penetrationstests und Zertifizierungen (z. B. ISO 27001, BSI-Grundschutz)
• Wertet sicherheitsrelevante Ereignisse aus SIEM/Log/Vulnerability-Daten aus und gibt Empfehlungen
• Unterstützt bei Automatisierung technischer Standardprozesse und berät zu Netzwerksicherheit, Cloud Security, IAM und SOC/SIEM
• Erstellt Dokumentationen wie Betriebshandbücher, Incident-Reports und Maßnahmenpläne

Job description

…Teil von SPIRIT/21 zu werden? Bei uns triffst Du auf smarte IT-Lösungen, die Kunden begeistern - kombiniert mit einem coolen SPIRIT. Komm’ mit ins Team und entfalte Dein Potential. Wir freuen uns auf Dich!

Deine Mission bei uns

• Du analysierst die IT‑Infrastruktur, Applikationsumgebungen und Sicherheitsprozesse unserer Kunden – entdeckst Schwachstellen und entwickelst darauf aufbauend individuelle Sicherheitskonzepte
• Du berätst unsere Kunden bei der Konzeption und Umsetzung von IT-Sicherheitslösungen, Standards und Richtlinien in komplexen Umgebungen
• Du führst Risikoanalysen und Bewertungen technischer Maßnahmen durch, begleitest Audits, Penetrationstests sowie Zertifizierungen (z. B. ISO 27001, BSI‑Grundschutz)
• Du wertest sicherheitsrelevante Ereignisse aus SIEM, Log‑ oder Vulnerability‑Daten aus und gibst technische Empfehlungen zur Optimierung
• Du unterstützt bei der Automatisierung technischer Standardprozesse und berätst zu Netzwerksicherheit, Cloud Security, IAM und SOC/SIEM
• Du erstellst Dokumentationen, wie Betriebshandbücher, Incident‑Reports und Maßnahmenpläne, um Risiken bei zukünftigen Vorfällen zu reduzieren

Das solltest Du dafür mitbringen

• Du verfügst über fundierte Erfahrung in der IT-Security-Beratung, idealerweise mit direktem Kundenkontakt im Enterprise-Umfeld
• Du verstehst komplexe technische Zusammenhänge und kannst diese verständlich kommunizieren – besonders bei Themen wie Netzwerksicherheit, Cloud Security (Azure, AWS) oder ISMS
• Du bringst gute Kenntnisse in relevanten Standards und Frameworks wie BSI-Grundschutz, ITIL, ISO 27001 oder NIST mit Zertifizierungen wie CISSP, CCSP, CISM, OSCP oder ISO 27001 Lead Implementer sind ein Plus – aber kein Muss, wenn Du über vergleichbare Praxiserfahrung verfügst
• Du bist in der Lage, technische Maßnahmen zu bewerten, Anforderungen abzuleiten und individuelle Lösungskonzepte zu erstellen – ohne selbst im operativen Betrieb tätig zu sein
• Du arbeitest gerne analytisch, selbstständig und bringst Deine Ideen aktiv ins Team ein
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden Dein Profil ab