IT Security Consultant - Enterprise Risk & Cloud Security

SPIRIT/21 Application Services GmbH; Germany (OH); On-site; USD 87,138 - 110,375; Full time

Job summary

Ein führendes IT-Unternehmen in den USA sucht einen Experten für IT-Security-Beratung. Die Aufgabe umfasst die Analyse der IT-Infrastruktur und die Entwicklung individueller Sicherheitskonzepte für Kunden. Erforderlich sind fundierte Erfahrungen in der IT-Sicherheit sowie sehr gute Kenntnisse in Deutsch und Englisch. Das Unternehmen bietet ein innovatives Arbeitsumfeld und die Möglichkeit zur Mitgestaltung.

Qualifications

• Fundierte Erfahrung in der IT-Security-Beratung.
• Gute Kenntnisse in relevanten Standards wie BSI-Grundschutz, ITIL, ISO 27001.
• Zertifizierungen wie CISSP oder CISM sind ein Plus.

Responsibilities

• Analysiere die IT-Infrastruktur und entwickle Sicherheitskonzepte.
• Berate Kunden zu IT-Sicherheitslösungen und Standards.
• Führe Risikoanalysen und technische Bewertungen durch.
• Automatisiere technische Standardprozesse und berate zu Netzwerksicherheit.

Skills

IT-Security-Beratung

Netzwerksicherheit

Cloud Security (Azure, AWS)

Analytische Fähigkeiten

Sehr gute Deutschkenntnisse

Sehr gute Englischkenntnisse

Job description

SPIRIT/21 ist ein leistungsstarkes mittelständisches IT-Unternehmen mit Seele. Motivierte, hochqualifizierte und zufriedene Mitarbeiter sind unser Schlüssel zum Erfolg. Die bestmögliche Balance zwischen den Interessen unserer Mitarbeiter und den wirtschaftlichen Interessen unseres Unternehmens ist Teil unserer Philosophie. Deshalb zählen wir in Deutschland zu den führenden IT-Dienstleistern unserer Größenordnung. Nationale und internationale Unternehmen aus den unterschiedlichsten Branchen sind unsere Kunden.

Deine Aufgaben

• Du analysierst die IT‑Infrastruktur, Applikationsumgebungen und Sicherheitsprozesse unserer Kunden – entdeckst Schwachstellen und entwickelst darauf aufbauend individuelle Sicherheitskonzepte
• Du berätst unsere Kunden bei der Konzeption und Umsetzung von IT-Sicherheitslösungen, Standards und Richtlinien in komplexen Umgebungen
• Du führst Risikoanalysen und Bewertungen technischer Maßnahmen durch, begleitest Audits, Penetrationstests sowie Zertifizierungen (z.B. ISO27001, BSI‑Grundschutz)
• Du wertest sicherheitsrelevante Ereignisse aus SIEM, Log‑ oder Vulnerability‑Daten aus und gibst technische Empfehlungen zur Optimierung
• Du unterstützt bei der Automatisierung technischer Standardprozesse und berätst zu Netzwerksicherheit, Cloud Security, IAM und SOC/SIEM
• Du erstellst Dokumentationen, wie Betriebshandbücher, Incident‑Reports und Maßnahmenpläne, um Risiken bei zukünftigen Vorfällen zu reduzieren

Dein Profil

• Du verfügst über fundierte Erfahrung in der IT-Security-Beratung, idealerweise mit direktem Kundenkontakt im Enterprise-Umfeld
• Du verstehst komplexe technische Zusammenhänge und kannst diese verständlich kommunizieren – besonders bei Themen wie Netzwerksicherheit, Cloud Security (Azure, AWS) oder ISMS
• Du bringst gute Kenntnisse in relevanten Standards und Frameworks wie BSI-Grundschutz, ITIL, ISO 27001 oder NIST mit Zertifizierungen wie CISSP, CCSP, CISM, OSCP oder ISO 27001 Lead Implementer sind ein Plus – aber kein Muss, wenn Du über vergleichbare Praxiserfahrung verfügst
• Du bist in der Lage, technische Maßnahmen zu bewerten, Anforderungen abzuleiten und individuelle Lösungskonzepte zu erstellen – ohne selbst im operativen Betrieb tätig zu sein
• Du arbeitest gerne analytisch, selbstständig und bringst Deine Ideen aktiv ins Team ein
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden Dein Profil ab