Cyber Security Consultant (w/m/d)

Кибербезопасность для тебя — это фундамент доверительных организаций и систем, а не просто формальность? Ты хочешь сопровождать клиентов от стратегии соответствия нормативным требованиям до технической реализации и делать сложные вопросы безопасности понятными? Тогда нам стоит познакомиться!

В MaibornWolff мы — IT-консалтинговая компания среднего размера, управляемая владельцами, с более чем 30-летним опытом. Примерно 800 увлеченных технологиями сотрудников консультируют наших клиентов по вопросам их стратегий цифровизации и разрабатывают современные, индивидуальные программные решения. В 2024 году мы вошли в список Lünendonk «ведущих IT-консалтинговых компаний среднего размера в Германии» — успех, которым мы гордимся.

В нашем гильдии кибербезопасности в настоящее время пять консультантов по безопасности работают над поддержкой клиентов в создании устойчивых и доверительных организаций. От соответствия нормативным требованиям до реализации — мы сознательно широко представлены и сталкиваемся с разнообразной технологической средой, от встраиваемых систем до облачных и мобильных решений. С нашим R&D-проектом «ThreatSea» мы также продвигаем методологии анализа угроз.

• Консультирование клиентов: Ты консультируешь наших клиентов по всем аспектам кибербезопасности и соответствия нормативным требованиям — от выполнения нормативных требований и анализа процессов до конкретных технических мер по реализации.

• Анализ угроз и рисков: Ты проводишь структурированные анализы с использованием признанных методик, таких как STRIDE, Attack Trees и MITRE ATT&CK, или нашей собственной методики моделирования угроз «4x6», и на их основе разрабатываешь надежные концепции безопасности.

• Готовность к соответствию нормативным требованиям: Ты сопровождаешь консультационные проекты по политикам и стандартам кибербезопасности, таким как CRA, NIS 2, ISO 27001 и KRITIS, и подготавливаешь клиентов к предстоящим нормативным требованиям.

• Техническая реализация: Ты консультируешь по вопросам реализации мер и процессов безопасности, таких как Secure Software Development Lifecycle, Identity & Access Management (IAM) и Vulnerability Management.

• Управление заинтересованными сторонами: Ты управляешь заинтересованными сторонами, модерируешь семинары, проводишь презентации и уверенно выступаешь посредником между руководством и командами по реализации.

• AI-Security & Innovation: Ты занимаешься аспектами безопасности, связанными с ИИ: как инструментом атаки и защиты, обеспечением безопасности самого ИИ, а также безопасностью кода, сгенерированного ИИ. Кроме того, ты можешь участвовать в нашем R&D-проекте «ThreatSea».

• Образование: Ты успешно завершил(а) обучение в вузе или профессиональное обучение, связанное с IT или безопасностью. В качестве альтернативы, ты приобрел(а) соответствующие навыки за счет релевантного профессионального опыта.

• Практический опыт: Ты обладаешь 2-4 годами соответствующего практического опыта, в идеале в сфере консультирования по IT-безопасности. В качестве альтернативы, ты имеешь опыт в прикладной технической реализации с акцентом на безопасность или работал(а) в качестве специалиста по ISO или информационной безопасности.

• Методологическая компетентность: Ты отличаешься сильными коммуникативными навыками: уверенно общаешься с клиентами, управляешь ожиданиями, упрощаешь сложные технические вопросы, модерируешь семинары и выступаешь посредником между различными уровнями иерархии.

• Экспертные знания: Ты знаком(а) с анализом угроз и рисков, лучшими практиками безопасности (например, OWASP, CIS-benchmarks, принципы безопасной архитектуры), а также с нормативными актами и стандартами, такими как NIS 2, CRA, DORA, ISO 27001 или BSI IT-Grundschutz. В идеале у тебя уже есть соответствующие сертификаты.

• Готовность к командировкам: Ты готов(а) путешествовать по Германии для встреч с клиентами. В зависимости от этапа проекта — иногда чаще, иногда лишь изредка.

• Знание языков: Ты свободно владеешь немецким и английским языками.

• New Work. Удаленная работа и офис, гибкий график, модели частичной занятости, учет рабочего времени, sabbatical.

• Повышение квалификации. Ежегодно предоставляется 1,5 брутто-месячных зарплаты для расширения твоего кругозора.

• Современное оборудование и программное обеспечение. iPhone, MacBook, ноутбук Lenovo, современное офисное оборудование.

• Исследования и разработки. Сознательно погружайся в другие темы.

• Мероприятия для сотрудников. Будь то корпоративные семинары летом или рождественские вечеринки — мы отмечаем маленькие и большие события.

• Корпоративные льготы. Дополнительные выплаты к корпоративной пенсии, бюджет на мобильность, спортивные предложения и скидки для сотрудников.

Мы с нетерпением ждем твоей заявки! Ты все еще не уверен(а), соответствуешь ли всем требованиям? Тогда есть только один путь: просто подай заявку! Только так у нас будет возможность выяснить, подходит ли тебе эта работа.

У тебя есть дополнительные вопросы, на которые не отвечают наш веб-сайт и FAQ? Тогда просто воспользуйся нашей контактной формой и отправь нам сообщение.