IT-Security Consultant – Informationssicherheit, ISO 27001, SIEM-Umfeld (m/w/d) – 2 Positionen

Das ist der Job

Der Bereich analysiert kontinuierlich Bedrohungsdaten, wirkt an Aufbau, Betrieb und Pflege von Cybersicherheitstechnologien mit und steuert Erkenntnisse für IT-Planung und IT-Strategie bei.

Aufgaben • Beratung und technische Unterstützung zu allen operativen Themen der Informationssicherheit • Beratung und Unterstützung zur Vorbereitung auf Zertifizierungen nach ISO 27001 oder KRITIS • Beratung zu technischen und organisatorischen Maßnahmen (TOMs) in Bezug auf die EU-DSGVO • Unterstützung bei IT-Risikoanalysen und Business Impact Analysen (BIA) • Unterstützung bei der Durchführung von Security-Awareness-Workshops und Schulungen • Beratung zu IT-Notfallmanagement und Business-Continuity-Management (BCM) Anforderungen Must-have • Abgeschlossenes Hochschulstudium Informatik oder vergleichbare Qualifikation (z.

Ausbildung als Fachinformatiker plus mehrjährige entsprechende Tätigkeit) • Min. 3 Jahre praktische Erfahrung im Bereich der Informationssicherheit • Min. 1 Jahr praktische Erfahrung im Umgang mit Jira und/oder Confluence • Grundlegendes technisches IT-Fachwissen, u. a.:praktische Kenntnisse IT-Infrastruktur und Betriebssysteme • praktische Kenntnisse im Umgang mit relationalen Datenbanken • praktische Kenntnisse mit Softwareverteilsystemen • Fundiertes technisches IT-Fachwissen, u. a.:praktische Kenntnisse Benutzerverwaltungssysteme • praktische Kenntnisse im Bereich Kryptographie • praktische Kenntnisse zu Sicherheitssystemen in Bezug auf IT-Datenströme • Gute Deutschkenntnisse in Wort und Schrift • Alle Zeiträume müssen über Projektreferenzen belegbar sein.

Nice-to-have • 5+ Jahre praktische Erfahrung in der Informationssicherheit • Praktische Erfahrung mit Zertifizierungen nach ISO 27001 oder KRITIS • Erfahrung in der Durchführung von Security-Awareness-Workshops und Schulungen • BCM-Erfahrung: IT-Risikoanalysen, Business Impact Analysen, IT-Notfallmanagement, TOMs • Erfahrung mit MFA-Tools: Bare.ID, Keycloak oder andere • Erfahrung mit KMS-Tools: HashiCorp Vault oder andere Rahmenbedingungen • Projektstart 04.01.2027, Laufzeit bis 31.12.2027 mit Option auf jahresweise Verlängerung • Geplanter Umfang: 220 PT pro Person für den Zeitraum 04.01.2027–31.12.2027 • 100 % remote möglich (erfahrungsgemäß 0 Tage Vor-Ort-Präsenz pro Woche) • Der Einsatz setzt den erfolgreichen Abschluss einer Sicherheitsüberprüfung voraus. • Es können nur renten- und sozialversicherungspflichtige Personen eingesetzt werden. • Freelancern bieten wir eine projektbezogene Festanstellung an (keine Arbeitnehmerüberlassung).

Darum lohnt es sich

Projektbeschreibung Bei einem großen IT-Dienstleister der öffentlichen Verwaltung werden im Bereich operative Cybersicherheit die Themen Key Management System (KMS), Mehr-Faktor-Authentisierung (MFA), Security Information and Event Management (SIEM) und der Ausbau des zentralen Loggings administriert.