Cyber Security Consultant (w/m/d)

Кибербезопасность для вас – это фундамент доверительных организаций и систем, а не просто формальность? Вы хотите сопровождать клиентов от стратегии соответствия до технической реализации и делать сложные вопросы безопасности понятными? Тогда нам стоит познакомиться!

Мы в MaibornWolff – это IT-консалтинговая компания среднего бизнеса с более чем 30-летним опытом, находящаяся под управлением владельцев. Около 800 увлеченных технологиями людей помогают нашим клиентам в разработке стратегий цифровизации и создании современных, индивидуальных программных решений. В 2024 году мы поднялись в списке Lünendonk «ведущих IT-консалтинговых компаний среднего бизнеса в Германии» – это успех, которым мы гордимся.

В нашей гильдии кибербезопасности в настоящее время работают пять консультантов по безопасности, которые помогают клиентам строить устойчивые и доверительные организации. От соответствия до реализации – мы осознанно имеем широкий спектр деятельности и сталкиваемся с разнообразной технологической средой, охватывающей все: от встраиваемых систем до облачных и мобильных решений. С нашим R&D-проектом «ThreatSea» мы также продвигаем методологии анализа угроз. Как часть команды, вы вносите свои знания и активно участвуете в этом процессе.

• Консультирование клиентов: Вы консультируете наших клиентов по всем аспектам кибербезопасности и соответствия – от выполнения нормативных требований и анализа процессов до конкретных технических мер по реализации.
• Анализ угроз и рисков: Вы проводите структурированные анализы с использованием установленных методологий, таких как STRIDE, Attack Trees и MITRE ATT&CK, или нашей собственной методологии моделирования угроз «4x6» и на их основе разрабатываете надежные концепции безопасности.
• Готовность к соответствию: Вы сопровождаете консультационные проекты, связанные с политиками и стандартами кибербезопасности, такими как CRA, NIS 2, ISO 27001 и KRITIS, и подготавливаете клиентов к будущим нормативным требованиям.
• Техническая реализация: Вы консультируете по вопросам реализации мер и процессов безопасности, таких как Secure Software Development Lifecycle, Identity & Access Management (IAM) и Vulnerability Management.
• Управление заинтересованными сторонами: Вы управляете заинтересованными сторонами, модерируете семинары, проводите презентации и уверенно выступаете посредником между руководством и командами по реализации.
• AI-Security & Innovation: Вы занимаетесь аспектами безопасности, связанными с ИИ: как инструментом нападения и защиты, обеспечением безопасности самого ИИ, а также безопасностью кода, сгенерированного ИИ. Кроме того, вы можете участвовать в нашем R&D-проекте «ThreatSea».

Образование: Вы успешно окончили вуз или прошли обучение, связанное с IT или безопасностью. Альтернативно, вы приобрели соответствующие навыки благодаря релевантному профессиональному опыту.

Практический опыт: У вас есть 2-4 года соответствующего практического опыта, в идеале полученного в рамках консультационной деятельности в области IT-безопасности. Альтернативно, вы пришли из области прикладной технической реализации с привязкой к безопасности или из деятельности в качестве специалиста по ISO или информационной безопасности.

Методологическая компетентность: Вас отличает сильная коммуникабельность: вы уверенно общаетесь с клиентами, управляете ожиданиями, упрощаете сложные технические вопросы, модерируете семинары и выступаете посредником между различными уровнями иерархии.

Специальные знания: Вы хорошо разбираетесь в анализе угроз и рисков, лучших практиках безопасности (например, OWASP, CIS-Benchmarks, принципы безопасной архитектуры), а также в регулировании и стандартах, таких как NIS 2, CRA, DORA, ISO 27001 или BSI IT-Grundschutz. В идеале у вас уже есть соответствующие сертификаты в этой области.

Готовность к командировкам: Вы готовы путешествовать по Германии для встреч с клиентами. В зависимости от проекта, иногда чаще, иногда реже.

Знание языков: Вы свободно владеете немецким и английским языками.

New Work. Домашний офис и офис, гибкий график работы, модели частичной занятости, учет рабочего времени, саббатикал

Повышение квалификации. Ежегодно предоставляется 1,5 брутто-месячные зарплаты для расширения вашего кругозора.

Современное оборудование и ПО. iPhone, MacBook, ноутбук Lenovo, современное офисное оборудование.

Исследования и разработки. Сознательно погружайтесь и в другие темы.

Мероприятия для сотрудников. Будь то летние корпоративные семинары или рождественские вечеринки, мы отмечаем мелкие и крупные события.

Корпоративные льготы. Дополнительные выплаты к корпоративной пенсионной схеме, бюджет на транспорт, спортивные предложения и скидки для сотрудников.

Мы с нетерпением ждем вашей заявки! Но вы все еще сомневаетесь, соответствуете ли вы всем требованиям? Тогда есть только один путь: просто подать заявку! Только так мы сможем вместе выяснить, подходит ли вам эта вакансия.

У вас остались еще вопросы, на которые не отвечают наш веб-сайт и FAQ? Тогда просто воспользуйтесь нашей контактной формой и отправьте нам сообщение.