Security Consultant (w/m/d)

SPIRIT/21 GmbH; Deutschland; On-site; EUR 60,000 - 80,000; Full time

Job summary

Ein führendes IT-Sicherheitsunternehmen in Deutschland sucht einen IT-Security Consultant. In dieser Rolle analysierst du die IT-Infrastruktur und entwickelst individuelle Sicherheitskonzepte. Du berätst Kunden in komplexen Umgebungen und führst Risikoanalysen durch. Erfahrung in der IT-Security-Beratung und gute Kenntnisse in Standards wie ISO 27001 sind erforderlich. Fließende Deutsch- und Englischkenntnisse sind ein Muss. Die Position erfordert analytisches Denken und die Fähigkeit zur Kommunikation komplexer technischer Zusammenhänge.

Qualifications

• Erfahrung in der IT-Security-Beratung, vorzugsweise im Enterprise-Umfeld.
• Verständnis komplexer technischer Zusammenhänge.
• Gute Kenntnisse in BSI-Grundschutz und relevanten Standards.
• Zertifizierungen (z.B. CISSP, CCSP, CISM) von Vorteil.
• Sehr gute Deutsch- und Englischkenntnisse.

Responsibilities

• Analysiere die IT-Infrastruktur und entwickle Sicherheitskonzepte.
• Berate Kunden bei IT-Sicherheitslösungen und Richtlinien.
• Führe Risikoanalysen und Audits durch.
• Bewerte sicherheitsrelevante Ereignisse und gebe Empfehlungen.
• Unterstütze bei der Automatisierung technischer Prozesse.

Skills

Analytisches Denken

Kommunikationsfähigkeit

IT-Security-Beratung

Kenntnisse in Netzwerksicherheit

Kenntnisse in Cloud Security

Tools

SIEM

ITIL

ISO 27001

NIST

Job description

Deine Aufgaben

• Du analysierst die IT-Infrastruktur, Applikationsumgebungen und Sicherheitsprozesse unserer Kunden - entdeckst Schwachstellen und entwickelst darauf aufbauend individuelle Sicherheitskonzepte
• Du berätst unsere Kunden bei der Konzeption und Umsetzung von IT-Sicherheitslösungen, Standards und Richtlinien in komplexen Umgebungen
• Du führst Risikoanalysen und Bewertungen technischer Maßnahmen durch, begleitest Audits, Penetrationstests sowie Zertifizierungen (z.B. ISO27001, BSI-Grundschutz)
• Du wertest sicherheitsrelevante Ereignisse aus SIEM, Log- oder Vulnerability-Daten aus und gibst technische Empfehlungen zur Optimierung
• Du unterstützt bei der Automatisierung technischer Standardprozesse und berätst zu Netzwerksicherheit, Cloud Security, IAM und SOC/SIEM
• Du erstellst Dokumentationen, wie Betriebshandbücher, Incident-Reports und Maßnahmenpläne, um Risiken bei zukünftigen Vorfällen zu reduzieren

Dein Profil

• Du verfügst über fundierte Erfahrung in der IT-Security-Beratung, idealerweise mit direktem Kundenkontakt im Enterprise-Umfeld
• Du verstehst komplexe technische Zusammenhänge und kannst diese verständlich kommunizieren - besonders bei Themen wie Netzwerksicherheit, Cloud Security (Azure, AWS) oder ISMS
• Du bringst gute Kenntnisse in relevanten Standards und Frameworks wie BSI-Grundschutz, ITIL, ISO 27001 oder NIST mit Zertifizierungen wie CISSP, CCSP, CISM, OSCP oder ISO 27001 Lead Implementer sind ein Plus - aber kein Muss, wenn Du über vergleichbare Praxiserfahrung verfügst
• Du bist in der Lage, technische Maßnahmen zu bewerten, Anforderungen abzuleiten und individuelle Lösungskonzepte zu erstellen - ohne selbst im operativen Betrieb tätig zu sein
• Du arbeitest gerne analytisch, selbstständig und bringst Deine Ideen aktiv ins Team ein
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden Dein Profil ab