IT-Security Consultant / IT-Sicherheitsexperte

Unser Unternehmen sucht erfahrene IT-Security Consultant / IT-Sicherheitsexperten, die bei der Gewährleistung der IT-Sicherheit unterstützt. Als Experte auf dem Gebiet der IT-Sicherheit werden Sie eine Schlüsselrolle bei der Entwicklung, Implementierung und Überwachung von Sicherheitsmaßnahmen spielen. Sie arbeiten in einem anspruchsvollen Umfeld und haben die Möglichkeit, die IT-Infrastruktur kontinuierlich zu verbessern und sicherzustellen, dass das Unternehmen immer den aktuellen Sicherheitsstandards entspricht. Aufgaben:

• Entwicklung, Implementierung und Überwachung von IT-Sicherheitsrichtlinien, -verfahren und -standards
• Identifizierung von Sicherheitslücken und Schwachstellen in der IT-Infrastruktur durch Durchführung von Risikoanalysen und Sicherheitsaudits
• Beratung bei der Auswahl und Implementierung geeigneter Sicherheitstechnologien und -lösungen (z. B. Firewalls, Intrusion Detection/Prevention Systems, Verschlüsselung)
• Durchführung von Penetrationstests und Vulnerability Scans, um potenzielle Schwachstellen aufzudecken und zu beheben
• Überwachung der Sicherheitsereignisse, Analyse von Sicherheitsvorfällen und Durchführung von Incident Response-Maßnahmen
• Schulung der Mitarbeiter in Bezug auf IT-Sicherheitsbewusstsein und Einhaltung der Sicherheitsrichtlinien
• Zusammenarbeit mit internen Teams und externen Partnern, um sicherzustellen, dass alle Sicherheitsaspekte berücksichtigt werden

• Abgeschlossenes Studium der Informatik, Informationssicherheit oder einer vergleichbaren Fachrichtung
• Nachweisbare Berufserfahrung als IT-Security Consultant, IT-Sicherheitsexperte oder in einer ähnlichen Position
• Fundierte Kenntnisse der IT-Sicherheitsstandards, -verfahren und -technologien (z. B. ISO 27001, NIST, OWASP)
• Erfahrung in der Durchführung von Risikoanalysen, Sicherheitsaudits und Penetrationstests
• Kenntnisse in Netzwerksicherheit, Firewall-Konfiguration, Intrusion Detection/Prevention Systems (IDS/IPS) und Verschlüsselungstechnologien
• Verständnis von Incident Response-Verfahren und Sicherheitsvorfällen
• Zertifizierungen wie CISSP, CISM oder CEH sind von Vorteil
• Analytische Denkweise, Problemlösungsfähigkeiten und die Fähigkeit, komplexe Sicherheitsprobleme zu verstehen und angemessene Lösungen zu entwickeln
• Ausgeprägte Kommunikationsfähigkeiten und die Fähigkeit, komplexe Sicherheitskonzepte verständlich zu vermitteln