Cyber Security Consultant (w/m/d)

Кибербезопасность для вас — фундамент доверительных организаций и систем, а не просто формальность? Вы хотите сопровождать клиентов от стратегии соответствия до технической реализации и делать сложные вопросы безопасности понятными? Тогда нам стоит познакомиться!

В MaibornWolff мы — IT-консалтинговая компания среднего размера под управлением владельцев с более чем 30-летним опытом. Около 800 увлеченных технологиями сотрудников консультируют наших клиентов по вопросам их стратегий цифровизации и разрабатывают современные, индивидуальные программные решения. В 2024 году мы поднялись в списке Lünendonk «ведущих IT-консалтинговых компаний Германии среднего размера» — это успех, которым мы гордимся.

В нашей гильдии кибербезопасности в настоящее время пять консультантов по безопасности работают над поддержкой клиентов в создании устойчивых и надежных организаций. От соответствия до реализации — мы сознательно охватываем широкий спектр и сталкиваемся с разнообразной технологической средой, простирающейся от встраиваемых систем до облака и мобильных устройств. С помощью нашего R&D-проекта «ThreatSea» мы также продвигаем методологии анализа угроз. Как часть команды, вы вносите свой вклад в экспертные знания и активно формируете этот путь.

• Консультирование клиентов: Вы консультируете наших клиентов по всем аспектам кибербезопасности и соответствия — от выполнения нормативных требований и анализа процессов до конкретных технических мер по их реализации.

• Анализ угроз и рисков: Вы проводите структурированные анализы с использованием установленных методологий, таких как STRIDE, Attack Trees и MITRE ATT&CK, или нашей собственной методологии моделирования угроз «4x6» и на основе этого определяете надежные концепции безопасности.

• Готовность к соответствию: Вы сопровождаете консалтинговые проекты, связанные с политиками и стандартами кибербезопасности, такими как CRA, NIS 2, ISO 27001 и KRITIS, и готовите клиентов к будущим нормативным требованиям.

• Техническая реализация: Вы консультируете по вопросам реализации мер и процессов безопасности, таких как Secure Software Development Lifecycle, Identity & Access Management (IAM) и Vulnerability Management.

• Управление заинтересованными сторонами: Вы управляете заинтересованными сторонами, проводите семинары, выступаете с презентациями и уверенно выступаете посредником между руководством и командами по реализации.

• AI-Security & Innovation: Вы занимаетесь аспектами безопасности, связанными с ИИ: как инструментом атаки и защиты, обеспечением безопасности самого ИИ, а также безопасностью кода, сгенерированного ИИ. Кроме того, вы можете внести свой вклад в наш R&D-проект «ThreatSea».

• Образование: Вы успешно завершили обучение в вузе или получили профессиональное образование, связанное с IT или безопасностью. Альтернативно, вы приобрели соответствующие навыки благодаря соответствующему профессиональному опыту.

• Практический опыт: Вы имеете 2-4 года соответствующего практического опыта, в идеале в консалтинговой деятельности в области IT-безопасности. Альтернативно, вы пришли из сферы прикладной технической реализации с уклоном в безопасность или из деятельности в качестве специалиста по ISO или информационной безопасности.

• Методологическая компетентность: Вас отличает коммуникабельность: вы уверенно общаетесь с клиентами, управляете ожиданиями, упрощаете сложные технические вопросы, проводите семинары и выступаете посредником между различными уровнями иерархии.

• Экспертные знания: Вы разбираетесь в анализе угроз и рисков, лучших практиках безопасности (например, OWASP, CIS-Benchmarks, принципы безопасной архитектуры), а также в нормативных актах и стандартах, таких как NIS 2, CRA, DORA, ISO 27001 или BSI IT-Grundschutz. В идеале вы также уже получили соответствующие сертификаты в этой области.

• Готовность к командировкам: Вы готовы к командировкам по Германии для встреч с клиентами. В зависимости от этапа проекта — иногда чаще, иногда реже.

• Знание языков: Вы свободно владеете немецким и английским языками.

• New Work. Домашний офис и офис, гибкий график, модели частичной занятости, учет рабочего времени, творческий отпуск (sabbatical).

• Повышение квалификации. Ежегодно выделяется 1,5 месячных оклада брутто, чтобы вы могли расширить свой кругозор.

• Современное оборудование и программное обеспечение. iPhone, MacBook, ноутбук Lenovo, современное офисное оборудование.

• Исследования и разработки. Сознательно углубляйтесь в другие темы.

• Мероприятия для сотрудников. От летних корпоративных семинаров до новогодних вечеринок — мы отмечаем поводы, как большие, так и маленькие.

• Корпоративные льготы. Дополнительная выплата к корпоративной пенсии, бюджет на мобильность, спортивные предложения и скидки для сотрудников.

Мы с нетерпением ждем вашей заявки! Но вы еще не уверены, соответствуете ли вы всем требованиям? Тогда есть только один путь: просто подайте заявку! Только так у нас будет шанс вместе выяснить, подходит ли это вам сейчас.

У вас есть еще вопросы, на которые не отвечают наш сайт и FAQ? Тогда просто воспользуйтесь нашей контактной формой и напишите нам сообщение.