[Hiring] IT Security Consultant - Product and Customer Projects @Pinnipedia Technologies GmbH

Role Description

Wir entwickeln OrbisGraph, eine Plattform für BSI IT-Grundschutz: Sicherheitsdokumentation wird strukturiert erfasst, in einen navigierbaren Wissensgraphen überführt und die Arbeitsschritte des Grundschutz-Vorgehens werden automatisiert. Wir arbeiten mit dem BSI, mit der Freien Universität Berlin und mit ersten Kunden aus Verwaltung und Wirtschaft.

Wir suchen eine Person, die den IT-Grundschutz aus der Projektpraxis kennt und diese Perspektive bei uns einbringt: im Produkt, in den Inhalten und später bei unseren ersten Kunden.

Aufgaben

• Sie bewerten unser Produkt laufend aus der Praxis: wo weicht unser Modell davon ab, wie die Arbeit tatsächlich läuft?
• Sie entscheiden mit, wo die Methodik keine eindeutig richtige Lösung vorgibt, und begründen Ihre Position.
• Sie arbeiten Geschäftsprozess- und Baustein-Listen durch und beurteilen, was für welche Art von Institution relevant ist.
• Sie erstellen mit KI-Unterstützung synthetische Sicherheitskonzepte, Strukturanalysen und Schutzbedarfsfeststellungen für Entwicklung, Tests und Demonstrationen.
• Sie prüfen Website- und Vertriebsmaterial darauf, ob es für Fachleute glaubwürdig ist.
• Sie begleiten unsere ersten Kunden beim Onboarding, arbeiten mit deren Team vor Ort und übersetzen den Bedarf in Produktanforderungen.
• Sie begleiten die Geschäftsführung zu Fachterminen und Arbeitsgruppen als fachliche Stimme.

Qualifications

• mehrere abgeschlossene Projekte im BSI IT-Grundschutz, möglichst in unterschiedlichen Bereichen (öffentliche Verwaltung, KRITIS, Unternehmen)
• sichere Beherrschung der Methodik: Strukturanalyse, Schutzbedarfsfeststellung, Modellierung, Basis-, Kern- und Standard-Absicherung
• Deutsch auf muttersprachlichem Niveau (C2) — Arbeitssprache mit Kunden, Behörden und BSI ist Deutsch; Englisch als interne Arbeitssprache
• die Fähigkeit, von der eigenen Projekterfahrung zu abstrahieren und Muster zu erkennen
• die Bereitschaft, sich die technischen Grundlagen unseres Produkts selbst zu erarbeiten — ohne Entwicklungshintergrund, aber so weit, dass Sie sie erklären können
• selbstständiges, projektbezogenes Arbeiten in einem Umfeld, in dem Prozesse noch entstehen

Requirements

• Zertifizierung als BSI IT-Grundschutz-Berater oder IT-Grundschutz-Praktiker
• Erfahrung mit ISO/IEC 27001
• Erfahrung als Freelancer oder in einem jungen Unternehmen
• Erfahrung im direkten Kundenkontakt: Workshops, Angebote, Präsentationen

Benefits

• 20 Std./Woche, remote mit gelegentlicher Präsenz in Berlin und bei Kunden
• 32.500 – 36.000 € brutto p. a. bei 20 Std./Woche
• Übernahme der Zertifizierung zum IT-Grundschutz-Berater nach der Probezeit
• [ggf. Beteiligung über unser vESOP-Programm]
• Gestaltungsraum an einem Produkt in einem regulierten Feld, das gerade entsteht