Security Consultant

SECUSTAFF GmbH

Lüneburg, Germany

10 days ago

Apply on www.xing.com

Prepare application

Role details

Contract type

Temporary contract

Employment type

Full-time (> 32 hours)

Experience level

Experienced

Experience required

3 years minimum

Working hours

Regular working hours

Job source

www.xing.com

Tech stack

Amazon Web Services Cloud Computing Cyber Security DevOps Release Management Kubernetes

Job description

Durchführung von Gap-Analysen zur Bewertung des Sicherheitsniveaus einer DevOps-Plattform gemäß BSI-Anforderungen und gängigen Standards (BSI IT-Grundschutz, ISO 27001, CIS Benchmarks)

Abgleich von VS-NfD-Anforderungen mit der bestehenden Architektur und Ableitung geeigneter Sicherheitsmaßnahmen
Priorisierung und Nachverfolgung sicherheitsrelevanter Arbeitspakete
Qualitätssicherung sicherheitsrelevanter Ergebnisse und Dokumentationen
Vorbereitung, Unterstützung und Begleitung von Sicherheitsaudits sowie Compliance-Prüfungen
Aufbau und Pflege strukturierter Prozesse für Vulnerability-, Patch- und Incident-Management
Integration von Sicherheitsanforderungen in ITIL-orientierte Betriebsprozesse
Einbindung sicherheitsrelevanter Anforderungen in Change-, Problem- und Release-Management
Erstellung und Pflege strukturierter sicherheitsrelevanter Dokumentationen
Abstimmung und Kommunikation sicherheitsrelevanter Themen mit fachlichen und operativen Stakeholdern
Unterstützung bei der Umsetzung von Informationssicherheits- und Compliance-Anforderungen im Projektumfeld
Beratung zu Security- und Compliance-Themen im Cloud- und Container-Umfeld (AWS, Kubernetes)

Requirements

Mindestens 3 Jahre Berufserfahrung im Bereich Informationssicherheit, idealerweise im öffentlichen Sektor oder in regulierten Umgebungen

Erfahrung mit BSI IT-Grundschutz, ISO 27001 und gängigen Sicherheitsstandards
Fundierte Kenntnisse in der Durchführung von Gap-Analysen und Ableitung von Sicherheitsmaßnahmen
Erfahrung in Auditvorbereitung, Compliance-Prüfungen und sicherheitsrelevanter Dokumentation
Kenntnisse in Security Governance sowie Vulnerability-, Patch- und Incident-Management
Erfahrung mit ITIL-Prozessen (Change-, Problem- und Release-Management)
Bereitschaft zur Sicherheitsüberprüfung (SÜ2)
Strukturierte Arbeitsweise sowie ausgeprägte Dokumentations- und Kommunikationsfähigkeiten
Hohe Zuverlässigkeit und Vertrauenswürdigkeit im Umgang mit sensiblen Informationen
Bereitschaft zur Verpflichtung gemäß VerpflG und § 53 BDSG
Wünschenswert: Erfahrung mit Cloud- und Container-Umgebungen sowie Grundkenntnisse in AWS und Kubernetes