Security Consultant (m/w/d)

Für einen Kunden suchen wir derzeit einen
Information Security Consultant (m/w/d)
Aufgabengebiet
- Durchführung von Gap-Analysen zur Bewertung des Sicherheitsniveaus einer DevOps-Plattform gemäß BSI-Anforderungen und gängigen Standards (BSI IT-Grundschutz, ISO 27001, CIS Benchmarks)
- Abgleich von VS-NfD-Anforderungen mit der bestehenden Architektur und Ableitung geeigneter Sicherheitsmaßnahmen
- Priorisierung und Nachverfolgung sicherheitsrelevanter Arbeitspakete
- Qualitätssicherung sicherheitsrelevanter Ergebnisse und Dokumentationen
- Vorbereitung, Unterstützung und Begleitung von Sicherheitsaudits sowie Compliance-Prüfungen
- Aufbau und Pflege strukturierter Prozesse für Vulnerability-, Patch- und Incident-Management
- Integration von Sicherheitsanforderungen in ITIL-orientierte Betriebsprozesse
- Einbindung sicherheitsrelevanter Anforderungen in Change-, Problem- und Release-Management
- Erstellung und Pflege strukturierter sicherheitsrelevanter Dokumentationen
- Abstimmung und Kommunikation sicherheitsrelevanter Themen mit fachlichen und operativen Stakeholdern
- Unterstützung bei der Umsetzung von Informationssicherheits- und Compliance-Anforderungen im Projektumfeld
- Beratung zu Security- und Compliance-Themen im Cloud- und Container-Umfeld (AWS, Kubernetes)

Qualifikationen

- Mindestens 3 Jahre Berufserfahrung im Bereich Informationssicherheit, idealerweise im öffentlichen Sektor oder in regulierten Umgebungen
- Erfahrung mit BSI IT-Grundschutz, ISO 27001 und gängigen Sicherheitsstandards
- Fundierte Kenntnisse in der Durchführung von Gap-Analysen und Ableitung von Sicherheitsmaßnahmen
- Erfahrung in Auditvorbereitung, Compliance-Prüfungen und sicherheitsrelevanter Dokumentation
- Kenntnisse in Security Governance sowie Vulnerability-, Patch- und Incident-Management
- Erfahrung mit ITIL-Prozessen (Change-, Problem- und Release-Management)
- Bereitschaft zur Sicherheitsüberprüfung (SÜ2)
- Strukturierte Arbeitsweise sowie ausgeprägte Dokumentations- und Kommunikationsfähigkeiten
- Hohe Zuverlässigkeit und Vertrauenswürdigkeit im Umgang mit sensiblen Informationen
- Bereitschaft zur Verpflichtung gemäß VerpflG und § 53 BDSG
- Wünschenswert: Erfahrung mit Cloud- und Container-Umgebungen sowie Grundkenntnisse in AWS und Kubernetes
- Wünschenswert: Zertifizierungen wie BSI IT-Grundschutz-Praktiker, CISSP oder ITIL Foundation
Referenz: 26-1354
Einsatzort: remote
Auslastung: Vollzeit
Start: 09/2026
Dauer: 12 Monate + Option
Beauftragungsart: Freiberuflich
Könnte diese Position für Sie interessant sein? Dann senden Sie mir bitte Ihr aktuelles CV per E-Mail an anne.loth@secustaff.com
Gerne stehe ich Ihnen natürlich auch jederzeit für Fragen oder Hintergrundinformationen zur Verfügung.
Vielen Dank und beste Grüße
Anne-Katrin Loth
Senior Recruitment Consultant | Team Lead
SECUSTAFF GmbH
Telefon +49-4131-92777-30
anne.loth@secustaff.com
SECUSTAFF
Secure Staffing.