Senior Consultant Cybersecurity

QESTIT; Allemagne; Sur place; EUR 90 000 - 130 000; Plein temps

Avantages offerts par ce poste

Mobiles Arbeiten

Flexible Arbeitszeiten

Spannende Projekte

Moderne Hardware

Attraktive leistungsbezogene Vergütung

Persönliche Weiterbildung

Karriereentwicklung

Firmenevents

Gesundheitsvorsorge

Sportangebote

Altersvorsorge

Familiäre Atmosphäre

Résumé du poste

QESTIT sucht einen Senior Consultant Cybersecurity zur Verstärkung des Kernteams im Raum Frankfurt-Stuttgart-München. Sie bringen Expertenwissen in Governance, Offense und Secure SDLC mit und gestalten Strukturen, Prozesse sowie Workshops mit Entscheidungsträgern.

Sie beraten zu ISO 27001, NIS2, DORA und führen Penetration Tests durch, koordinieren das Schwachstellen-management und arbeiten in einem internationalen Delivery-Modell mit Teams in DACH, Schweden und Ägypten.

Qualifications

• Abgeschlossenes Studium der Wirtschaftsinformatik oder eine vergleichbare Ausbildung.
• Fundierte Erfahrung in Security Advisory, Offensive Security oder Secure SDLC.
• Kenntnisse von ISO 27001, BSI IT-Grundschutz, PT-Methodik, SAST/DAST oder Vulnerability Management.
• Gute Auffassungsgabe, strategisches Denken und analytische Fähigkeiten.
• Starke Kommunikationsfähigkeit, auch auf Management-Ebene.

Responsabilités

• Aufbau und Weiterentwicklung des Cybersecurity-Standorts in Stuttgart.
• Beratung zu Governance, Compliance und regulatorischen Anforderungen (z. B. DORA, NIS2).
• Vorbereitung von Audits und Vermittlung zentraler Handlungsfelder in Workshops.
• Planung und Durchführung von Penetration Tests im Offensive Security-Bereich.
• Steuerung des Schwachstellenmanagements und Re-Tests innerhalb der EU.
• Begleitung von Projekten im Secure SDLC mit Architektur-Reviews und Secure-Coding-Coachings.
• Erstellung von Methoden, Templates und Best Practices für den neuen Cybersecurity-Bereich.
• Unterstützung im PreSales bei Angeboten, Scoping und Kundenpräsentationen.

Connaissances

Security Advisory

Offensive Security

Secure SDLC

ISO 27001

BSI IT-Grundschutz

SAST/DAST

Vulnerability Management

Gute Deutschkenntnisse

Englischkenntnisse

Formation

Wirtschaftsinformatik Studium

Vergleichbare Ausbildung

Outils

PT-Methodik

SAST

DAST

Vulnerability Scanning

Description du poste

Als Senior Consultant Cybersecurity bist Du Teil des Kernteams, mit dem wir unsere Cybersecurity-Präsenz im Raum Frankfurt-Stuttgart-München aufbauen. Du bringst Expertise in einem oder mehreren unserer Leistungsschwerpunkte mit und unterstützt sowohl bei der operativen Ausführung als auch bei der Weiterentwicklung unseres Angebots.

Aufgaben

• Du übernimmst eine zentrale Rolle beim Aufbau und der Weiterentwicklung unseres Cybersecurity-Standorts in Stuttgart und gestaltest Strukturen und Prozesse aktiv mit.
• In Deiner Tätigkeit übernimmst Du die Beratung zu Governance-, Compliance- und regulatorischen Anforderungen (z. B. DORA, NIS2, ISO 27001), bereitest Audits vor und vermittelst Entscheidern in Workshops die zentralen Handlungsfelder.
• Im Bereich Offensive Security übernimmst Du die Planung und Durchführung von Penetration Tests, steuerst das Schwachstellenmanagement und führst Re-Tests ausschließlich innerhalb der EU durch.
• Im Rahmen des Secure SDLC begleitest Du Projekte mit Architektur-Reviews, Secure-Coding-Coachings, Security-Checks in CI/CD-Pipelines sowie der Durchführung von SAST- und DAST-Analysen.
• Du arbeitest an Projekten in hochregulierten und sicherheitskritischen Bereichen (Finanzwesen, KRITIS, öffentliche Verwaltung) und kooperierst dabei in einem internationalen Delivery-Modell mit unseren Teams in DACH, Schweden und Ägypten.
• Durch die Erstellung von Methoden, Templates und Best Practices legst Du die Grundlage für eine nachhaltige und effiziente Arbeitsweise unseres neuen Cybersecurity-Bereichs.
• Du unterstützt im PreSales bei der Erstellung von Angeboten, beim Scoping sowie bei Kundenpräsentationen.

Qualifikation

• Du hast Dein Studium der (Wirtschafts-)Informatik erfolgreich abgeschlossen oder kannst eine vergleichbare Ausbildung nachweisen.
• Du hast Dir über die Jahre fundierte Erfahrung in Security Advisory, Offensive Security oder Secure SDLC aufgebaut.
• Du beherrschst relevante Standards und Technologien wie ISO 27001, BSI IT-Grundschutz, PT-Methodik, SAST/DAST oder Vulnerability Management.
• Mit Deiner schnellen Auffassungsgabe, Deinem strategischen Denken und Deinen analytischen Fähigkeiten meisterst Du komplexe Herausforderungen.
• Du überzeugst durch Deine Kommunikationsstärke und vermittelst technische Inhalte verständlich - auch auf Management-Ebene.
• Dein Trolley steht griffbereit und wird von Dir gerne und regelmäßig für Dienstreisen genutzt.
• Sehr gute Deutschkenntnisse (C1), verhandlungssichere Englischkenntnisse sowie ein eintragsfreies Führungszeugnis sind drei zentrale Voraussetzung für Deinen erfolgreichen Einstieg bei uns.

Benefits

• Mobiles Arbeiten
• Flexible Arbeitszeiten
• Spannende Projekte
• Moderne Hardware
• Attraktive, leistungsbezogene Vergütung
• Persönliche Weiterbildung
• Karriereentwicklung
• Firmenevents
• Gesundheitsvorsorge
• Sportangebote
• Altersvorsorge
• Familiäre Atmosphäre