Cyber Security Consultant (w/m/d)

Кибербезопасность — это для вас фундамент доверия к организациям и системам, а не просто формальность? Вы хотите сопровождать клиентов от стратегии соответствия нормативным требованиям до технической реализации и делать сложные вопросы безопасности понятными? Тогда нам стоит познакомиться!

MaibornWolff — это IT-консалтинговая компания среднего размера, находящаяся в собственности основателей, с более чем 30-летним опытом. Около 800 увлеченных технологиями сотрудников помогают нашим клиентам в разработке стратегий цифровизации и создании современных индивидуальных программных решений. В 2024 году мы поднялись в списке Lünendonk «Ведущие IT-консалтинговые компании среднего размера в Германии» — это успех, которым мы гордимся.

В нашем отделе кибербезопасности в настоящее время работают пять консультантов по безопасности, которые помогают клиентам создавать устойчивые и надежные организации. От соответствия нормативным требованиям до реализации — мы целенаправленно имеем широкий спектр компетенций и работаем с разнообразной технологической средой, охватывающей всё: от встраиваемых систем до облачных и мобильных решений. С нашим R&D-проектом «ThreatSea» мы также продвигаем вперед методологии анализа угроз. Как часть команды, вы вносите свой экспертный вклад и активно участвуете в этом процессе.

• Консультирование клиентов: Вы консультируете наших клиентов по всем аспектам кибербезопасности и соответствия нормативным требованиям — от выполнения нормативных требований и анализа процессов до конкретных технических мер по реализации.

• Анализ угроз и рисков: Вы проводите структурированные анализы с использованием устоявшихся методологий, таких как STRIDE, Attack Trees и MITRE ATT&CK, или нашей собственной методологии моделирования угроз «4x6» и на их основе разрабатываете надежные концепции безопасности.

• Готовность к соответствию: Вы сопровождаете консультационные проекты, связанные с политиками и стандартами кибербезопасности, такими как CRA, NIS 2, ISO 27001 и KRITIS, и готовите клиентов к будущим нормативным требованиям.

• Техническая реализация: Вы консультируете по вопросам реализации мер и процессов безопасности, таких как Secure Software Development Lifecycle, Identity & Access Management (IAM) и Vulnerability Management.

• Управление заинтересованными сторонами: Вы управляете заинтересованными сторонами, проводите семинары, выступаете с презентациями и уверенно находите общий язык между руководством и командами разработчиков.

• AI-Security & Innovation: Вы занимаетесь вопросами безопасности, связанными с ИИ: как инструментом для атак и защиты, обеспечением безопасности самого ИИ, а также безопасностью кода, сгенерированного ИИ. Кроме того, вы можете участвовать в нашем R&D-проекте «ThreatSea».

• Образование: Вы успешно окончили высшее учебное заведение или получили профессиональное образование в области IT или безопасности. Альтернативно, вы приобрели соответствующие навыки благодаря соответствующему профессиональному опыту.

• Практический опыт: Вы обладаете 2-4 годами соответствующего практического опыта, в идеале полученного в сфере IT-безопасности в рамках консалтинговой деятельности. Альтернативно, вы пришли из области прикладной технической реализации с уклоном в безопасность или работали в качестве специалиста по ISO или информационной безопасности.

• Методологическая компетентность: Вас отличает коммуникабельность: вы уверенно общаетесь с клиентами, управляете ожиданиями, упрощаете сложные технические вопросы, проводите семинары и выступаете посредником между различными уровнями иерархии.

• Экспертные знания: Вы хорошо разбираетесь в анализе угроз и рисков, лучших практиках безопасности (например, OWASP, CIS-Benchmarks, принципы безопасной архитектуры), а также в нормативных актах и стандартах, таких как NIS 2, CRA, DORA, ISO 27001 или BSI IT-Grundschutz. В идеале вы уже получили соответствующие сертификаты в этих областях.

• Готовность к командировкам: Вы готовы к командировкам по всей Германии для встреч с клиентами. В зависимости от проекта — иногда чаще, иногда реже.

• Знание языков: Вы свободно владеете немецким и английским языками.

• New Work. Home Office & Office, гибкий график работы, модели частичной занятости, учет рабочего времени, sabbatical

• Повышение квалификации. Ежегодно предоставляется 1,5 месячных оклада брутто для расширения вашего кругозора.

• Современное оборудование и ПО. iPhone, MacBook, ноутбук Lenovo, современное офисное оборудование.

• Исследования и разработки. Целенаправленно интересуйтесь и другими темами.

• Мероприятия для сотрудников. Будь то летние корпоративные семинары или рождественские вечеринки, мы отмечаем как небольшие, так и крупные события.

• Корпоративные льготы. Доплата к корпоративной пенсионной программе, транспортный бюджет, спортивные предложения и скидки для сотрудников.

Мы с нетерпением ждем вашего отклика! Но вы еще не уверены, соответствуете ли вы всем требованиям? Тогда есть только один путь: просто подайте заявку! Только так мы сможем вместе выяснить, подходит ли вам эта возможность.

У вас есть дополнительные вопросы, на которые не отвечают наш веб-сайт и FAQ? Тогда просто воспользуйтесь нашей контактной формой и напишите нам сообщение.