[Hiring] IT Security Consultant @XAAS

Role Description

Du berätst unsere Kunden zu Themen der Informationssicherheit und IT-Sicherheit auf Basis des BSI IT-Grundschutz.

• Du bist verantwortlich für den Aufbau und Pflege eines ISMS nach BSI-Standard 200-1 und der Erstellung von Sicherheitskonzepten nach BSI-Standard 200-2 bei unseren Kunden.
• Dabei leitest du Interviews mit Ansprechpartnern von Kunden in Eigenregie durch, um interne Abläufe und Systemlandschaften von Grund auf zu dokumentieren.
• Du führst Grundschutz-Checks durch, verschriftlichst die Ergebnisse und präsentierst diese beim Kunden.
• Du erstellst Risikoanalysen nach BSI-Standard 200-3, die dafür notwendige Sicherheitsdokumente und pflegst diese in GRC-Tools wie HiScout oder Verinice.
• Du begleitest bei Bedarf Audits bei den jeweiligen Kunden und assentierst Kunden bei BSI-Grundschutz-Zertifizierungen oder der NIS-2-Umsetzung.
• Du implementierst ein Business Continuity Management (BCM) nach BSI-Standard 200-4 beim Kunden.

Qualifications

• Du kannst ein abgeschlossenes Studium (bspw. in Informatik oder Wirtschaftsinformatik) vorzeigen oder eine sehr gut abgeschlossene Ausbildung zum Fachinformatiker für Systemintegration nachweisen.
• Du besitzt ein tiefes Verständnis über den BSI IT-Grundschutz und der BSI-Standard 200-X.
• Du hast mindestens 3 Jahre Erfahrung in der Beratung von Kunden, im Idealfall im öffentlichen Sektor.
• Du kannst Erfahrung im Entwurf von Sicherheitskonzepten nach BSI-Standard 200-X vorweisen.
• Du beherrschst gängige IT-Security Standards (z.B. ISO 27001, BSI IT-Grundschutz) und kannst diese durch erste entsprechende Zertifizierungen nachweisen (z.B. IT-Grundschutz Praktiker).
• Du kannst im Gespräch mit Kunden und Lieferanten fachliche Anforderungen identifizieren und konzeptionell auf hohem und mittlerem Abstraktionslevel Lösungen entwerfen.
• Dabei kannst du fließend zwischen den Sprachwelten von C-Level Management und IT-Spezialisten vermitteln, um eine zielgerichtete IT-Sicherheitsberatung zu leisten.
• Du kommunizierst und präsentierst sicher auf Deutsch (C2) und Englisch (mind. B2).
• Deine Arbeitsweise ist gekennzeichnet durch eine Hands-on-Mentalität, ein hohes Maß an Eigenmotivation und eine serviceorientierte Denkweise.
• Du bist teamfähig, kommunizierst und dokumentierst in strukturierter Weise.
• Du möchtest dich laufend weiterbilden und hast Trends und Treiber im Blick.

Benefits

• Remote-First, mit festen Teamtagen.
• Du arbeitest überwiegend mobil innerhalb Deutschlands, Kundentermine vor Ort gehören dazu, wo das Projekt es braucht. Regelmäßig treffen wir uns im Office am Lohsepark: moderne Arbeitsplätze, höhenverstellbare Tische, kostenfreie Getränke.
• Flexible Arbeitszeit mit Kernzeit.
• 40-Stunden-Woche. Überstunden werden erfasst, verfallen nicht und werden in ganzen Tagen abgebaut.
• Transparentes Gehalt.
• Offene Gehaltsbänder, jährlich gegen den Markt geprüft, mit Inflationsausgleich.
• Weiterbildung mit festem Rahmen.
• Jedes Jahr stehen dir Arbeitszeit und ein eigenes Budget für Fortbildungen und Zertifizierungen zur Verfügung, z. B. IT-Grundschutz-Berater. Gemeinsam planen wir deine persönliche Qualifikationsroadmap.
• Dein Gehaltspaket, flexibel zusammengestellt.
• Per Gehaltsumwandlung: Dienstwagen (E-Auto), Deutschlandticket oder Firmenfitness.
• Ausstattung und Extras.
• Deine Hardware suchst du dir selbst aus. Dazu ein persönliches Mitarbeiter-Budget, 30 Urlaubstage und die Corporate-Benefits-Plattform.
• Offene Kultur.
• Wir teilen unsere Zahlen inklusive Umsatz und Gewinn, arbeiten in kleinen Teams und entwickeln Führungskräfte aus den eigenen Reihen.