Cyber Security Administrator at Centorrino Technologies focusing on SOAR methodologies and incident response efficiency. Collaborating with teams to implement secure hybrid solutions in Australia.
CG
Hybrid Information Security Consultant – Informationssicherheit und Audit
Posted last week
About the role
- Information Security Consultant providing security consultancy and managing projects in the field of information security and audits. Working under CIPHRON GmbH, focused on IT-Security services in Hannover.
Responsibilities
- Du berätst Kunden als direkte*r Ansprechpartner*in für Informationssicherheit, in allen Fragen der Informationssicherheit und verantwortest Projekte und Key Accounts in Eigenregie
- Du entwirfst, bewertest und kontrollierst Informationssicherheitskonzepte, -richtlinien und managementsysteme
- Du führst eigenständige Audits durch und verfasst dazugehörige Berichte
- Du analysierst und bewertest eigenständig Schwachstellen, IS-Risiken, IT-Systeme, IT-Prozesse, IT Dokumentationen sowie IT-Dienstleister unter Einbeziehung von Branchenstandards und regulatorischer Vorgaben
- Du erstellst aussagekräftige fachliche Stellungnahmen und sinnvolle Maßnahmenempfehlungen für den Kunden
Requirements
- Du bringst mindestens 2-3 Jahre einschlägige Berufserfahrung im fachbezogenen Bereich der Informationssicherheit, BCMS oder Audit mit
- Du hast Erfahrung mit gängigen Standards, bspw. dem BSI-Grundschutz-Kompendium, ISO 2700x, Tisax, BAIT, VAIT, NIST, KRITIS (wünschenswert)
- Du hast gute Kenntnisse und Erfahrungen im Projektmanagement und Kundenberatung
- Du hast eine kontaktfreudige Natur, ein effizientes Zeitmanagement und kannst sowohl im Team als auch selbstständig gut arbeiten
- Du sprichts Deutsch auf C1 Niveau in Wort und Schrift.
Benefits
- Vereinbarkeit von Freizeit und Beruf u.a. durch flexible Arbeitszeiten und hybrides Arbeiten ist für uns selbstverständlich
- 30 Tage Urlaub bei einer fünf Tage Woche
- Interne Schulungsangebote und Weiterbildungen werden gefördert
- Regelmäßiges gemeinsames Team Lunch und Team Events
- In Präsenz und virtuell regelmäßig Firmenveranstaltungen und Kundenevents
- Zahlreiche Benefits (wie JobRad, Bezuschussung des Deutschlandtickets, betriebliche Altersvorsorge, Firmen-Fitness uvm.)
Job title
Job type
Experience level
Salary
Not specified
Degree requirement
Location requirements
Security Guard providing essential support at Applied Research Laboratories. Monitoring security threats, alarms, and emergencies to protect employees and facilities.
Data Security Architect implementing enterprise - wide data protection solutions for global clients. Focusing on data discovery, classification, governance, and compliance across various platforms.
Data Security Architect responsible for data discovery, classification, and protection at S&P Global. Leading efforts on data governance while mentoring engineers and architects.
Security Architect Engineer designing robust cybersecurity architecture and guiding strategic technology initiatives at S&P Global. Collaborating to maintain security standards and frameworks for enterprise - wide applications.
Principal Security Software Developer at Autodesk ensuring reliability and security of data systems while collaborating with cross - functional teams. Leading the design and implementation of secure data platforms.
Head of Cyber Security leading security strategies at OLX, Brazil's top digital marketplace. Overseeing cybersecurity initiatives across products, cloud, and compliance for a modern security culture.
Security Subject Matter Expert leading enterprise cybersecurity efforts for hybrid cloud environments. Architecting and implementing Zero Trust security solutions while ensuring compliance and reducing risk.
Lead physical security for Anthropic data centers, architecting defense systems against adversaries. Define security roadmap and collaborate with teams for effective implementation.
Analyst of Information Security Governance supporting risk assessments and compliance audit processes. Involves bridging technical topics with non - technical stakeholders in the security domain.