Cyber Security Consultant (w/m/d)

Название: Консультант по кибербезопасности (м/ж/д) Местоположение: Берлин

Кибербезопасность для вас — это основа доверительных организаций и систем, а не просто формальность? Вы хотите сопровождать клиентов от стратегии соответствия нормативным требованиям до технической реализации и делать сложные вопросы безопасности понятными? Тогда нам стоит познакомиться!

В MaibornWolff мы — IT-консалтинговая компания среднего размера, находящаяся под управлением владельцев, с более чем 30-летним опытом. Около 800 увлеченных технологиями сотрудников консультируют наших клиентов по вопросам стратегий цифровизации и разрабатывают современные, индивидуальные программные решения. В 2024 году мы поднялись в списке Lünendonk «ведущих IT-консалтинговых компаний среднего размера в Германии» — успех, которым мы гордимся.

В нашей Гильдии кибербезопасности в настоящее время пять консультантов по безопасности работают над поддержкой клиентов в построении устойчивых и надежных организаций. От соответствия требованиям до реализации — мы сознательно широко позиционированы и сталкиваемся с разнообразной технологической средой, от встраиваемых систем до облачных и мобильных решений. С нашим R&D-проектом „ThreatSea“ мы также продвигаем методологии анализа угроз. Как часть команды, вы внесете свой вклад в экспертные знания и будете активно формировать этот путь.

Консультирование клиентов: Вы консультируете наших клиентов по всем аспектам кибербезопасности и соответствия нормативным требованиям — от выполнения нормативных требований через анализ процессов до конкретных мер технической реализации.

Анализ угроз и рисков: Вы проводите структурированные анализы с использованием установленных методологий, таких как STRIDE, Attack Trees и MITRE ATT&CK, или нашей собственной методологии моделирования угроз «4x6», и на их основе разрабатываете надежные концепции безопасности.

Готовность к соответствию: Вы сопровождаете консультационные проекты, связанные с политиками и стандартами кибербезопасности, такими как CRA, NIS 2, ISO 27001 и KRITIS, и подготавливаете клиентов к будущим нормативным требованиям.

Техническая реализация: Вы консультируете по реализации мер и процессов безопасности, таких как Secure Software Development Lifecycle, Identity & Access Management (IAM) и Vulnerability Management.

Управление заинтересованными сторонами: Вы управляете заинтересованными сторонами, модерируете семинары, проводите презентации и уверенно выступаете посредником между руководством и командами реализации.

AI-Security & Innovation: Вы занимаетесь вопросами безопасности, связанными с ИИ: как инструментом атаки и защиты, обеспечением безопасности самого ИИ, а также безопасностью кода, сгенерированного ИИ. Кроме того, вы можете участвовать в нашем R&D-проекте „ThreatSea“.

Образование: Вы успешно закончили обучение в вузе или получили образование, связанное с IT или безопасностью. В качестве альтернативы вы приобрели соответствующие навыки благодаря релевантному профессиональному опыту.

Практический опыт: Вы обладаете 2-4 годами соответствующего практического опыта, в идеале в сфере IT-безопасности в консалтинге. В качестве альтернативы, у вас есть опыт в технической реализации с аспектами безопасности или вы работали в качестве специалиста по ISO или информационной безопасности.

Методологическая компетентность: Вас отличает сила в коммуникации: вы уверенно общаетесь с клиентами, управляете ожиданиями, упрощаете сложные технические вопросы, модерируете семинары и выступаете посредником между различными уровнями иерархии.

Экспертные знания: Вы разбираетесь в анализе угроз и рисков, лучших практиках безопасности (например, OWASP, CIS Benchmarks, принципы безопасной архитектуры), а также в нормативных требованиях и стандартах, таких как NIS 2, CRA, DORA, ISO 27001 или BSI IT-Grundschutz. В идеале вы уже имеете соответствующие сертификаты в этой области.

Готовность к командировкам: Вы готовы путешествовать по Германии для встреч с клиентами. В зависимости от этапа проекта, иногда чаще, иногда лишь изредка.

Знание языков: Вы свободно владеете немецким и английским языками.

New Work. Домашний офис и офис, гибкий график работы, модели частичной занятости, учет рабочего времени, саббатикал

Повышение квалификации. Ежегодно выделяется 1,5 месячных брутто-зарплаты, чтобы вы могли расширить свой кругозор.

Современное оборудование и ПО. iPhone, MacBook, ноутбук Lenovo, современная офисная техника.

Исследования и разработки. Сознательно погружайтесь и в другие темы.

Мероприятия для сотрудников. Будь то летние корпоративные семинары или рождественские вечеринки, мы отмечаем малые и большие события.

Корпоративные льготы. Дополнительные выплаты в пенсионный фонд, бюджет на мобильность, спортивные предложения и скидки для сотрудников.

Мы с нетерпением ждем вашей заявки! Вы все еще не уверены, соответствуете ли вы всем требованиям? Тогда есть только один путь: просто подайте заявку! Только так у нас будет возможность совместно выяснить, подходит ли вам эта вакансия.

У вас есть дополнительные вопросы, на которые не отвечают наш веб-сайт и FAQ? Тогда просто воспользуйтесь нашей контактной формой и напишите нам сообщение.