[Hiring] IT Security and Risk Management Consultant @Rockstardevelopers GmbH

Role Description

Du arbeitest in Kundenprojekten bei großen Unternehmen und unterstützt dort das Informationssicherheits- und IT-Risikomanagement im laufenden Betrieb.

• IT-Risikoanalysen und Risk Assessments für Anwendungen und Infrastruktur durchführen
• Bedrohungsanalysen erstellen und daraus Maßnahmen ableiten
• Risiken bewerten, dokumentieren und mit den Verantwortlichen nachverfolgen
• Den ISMS-Prozess nach ISO 27001 und ISO 27005 unterstützen
• Abstimmung mit Fachbereichen, IT-Betrieb und Security-Verantwortlichen

Die Einsätze laufen überwiegend remote. Kundentermine sind meist in Frankfurt, an einzelnen Präsenztagen.

Qualifications

• Mindestens fünf Jahre Erfahrung in der Informationssicherheit
• Mindestens drei Jahre praktische Erfahrung im IT-Risikomanagement
• Sicherer Umgang mit den Anforderungen der ISO 27001 und ISO 27005
• Erfahrung mit Bedrohungsanalysen

Requirements

• Von Vorteil (kein Muss):
• Audit- oder Assessment-Erfahrung
• Werkzeuge für Risikomanagement, zum Beispiel risk2value
• Zertifizierung wie ISO 27001 Lead Auditor, BSI-Grundschutz-Praktiker oder -Auditor, CISSP oder T.I.S.P.
• Erfahrung im Umfeld von Eisenbahn- oder Verkehrsunternehmen
• Projektsprache ist Deutsch
• Du arbeitest im Team des Kunden, auf Deutsch, in Meetings und in der Dokumentation. Wir erwarten Deutsch auf C1-Niveau oder besser.

Benefits

• Überwiegend remote, dazu Büro, wenn du magst
• MacBook (außer der Kunde stellt eigene Hardware)
• Verschiedene Kunden, verschiedene Projekte
• Die Gründer sind deine direkten Ansprechpartner