IT-Security Consultant - Informationssicherheit, ISO 27001, SIEM-Umfeld - 2 Positionen

Projektbeschreibung Bei einem großen IT-Dienstleister der öffentlichen Verwaltung werden im Bereich operative Cybersicherheit die Themen Key Management System (KMS), Mehr-Faktor-Authentisierung (MFA), Security Information and Event Management (SIEM) und der Ausbau des zentralen Loggings administriert. Der Bereich analysiert kontinuierlich Bedrohungsdaten, wirkt an Aufbau, Betrieb und Pflege von Cybersicherheitstechnologien mit und steuert Erkenntnisse für IT-Planung und IT-Strategie bei., * Beratung und technische Unterstützung zu allen operativen Themen der Informationssicherheit

• Beratung und Unterstützung zur Vorbereitung auf Zertifizierungen nach ISO 27001 oder KRITIS
• Beratung zu technischen und organisatorischen Maßnahmen (TOMs) in Bezug auf die EU-DSGVO
• Unterstützung bei IT-Risikoanalysen und Business Impact Analysen (BIA)
• Unterstützung bei der Durchführung von Security-Awareness-Workshops und Schulungen
• Beratung zu IT-Notfallmanagement und Business-Continuity-Management (BCM)

• Abgeschlossenes Hochschulstudium Informatik oder vergleichbare Qualifikation (z. B. Ausbildung als Fachinformatiker plus mehrjährige entsprechende Tätigkeit)
• Min. 3 Jahre praktische Erfahrung im Bereich der Informationssicherheit
• Min. 1 Jahr praktische Erfahrung im Umgang mit Jira und/oder Confluence
• Grundlegendes technisches IT-Fachwissen, u. a.: praktische Kenntnisse IT-Infrastruktur und Betriebssysteme praktische Kenntnisse im Umgang mit relationalen Datenbanken praktische Kenntnisse mit Softwareverteilsystemen
• Fundiertes technisches IT-Fachwissen, u. a.: praktische Kenntnisse Benutzerverwaltungssysteme praktische Kenntnisse im Bereich Kryptographie praktische Kenntnisse zu Sicherheitssystemen in Bezug auf IT-Datenströme
• Gute Deutschkenntnisse in Wort und Schrift
• Alle Zeiträume müssen über Projektreferenzen belegbar sein.

Nice-to-have

• 5+ Jahre praktische Erfahrung in der Informationssicherheit
• Praktische Erfahrung mit Zertifizierungen nach ISO 27001 oder KRITIS
• Erfahrung in der Durchführung von Security-Awareness-Workshops und Schulungen
• BCM-Erfahrung: IT-Risikoanalysen, Business Impact Analysen, IT-Notfallmanagement, TOMs . Erfahrung mit MFA-Tools: Bare.ID, Keycloak oder andere
• Erfahrung mit KMS-Tools: HashiCorp Vault oder andere

• Projektstart 04.01.2027, Laufzeit bis 31.12.2027 mit Option auf jahresweise Verlängerung
• Geplanter Umfang: 220 PT pro Person für den Zeitraum 04.01.2027-31.12.2027
• 100 % remote möglich (erfahrungsgemäß 0 Tage Vor-Ort-Präsenz pro Woche)
• Der Einsatz setzt den erfolgreichen Abschluss einer Sicherheitsüberprüfung voraus.
• Es können nur renten- und sozialversicherungspflichtige Personen eingesetzt werden.
• Freelancern bieten wir eine projektbezogene Festanstellung an (keine Arbeitnehmerüberlassung).