(Senior) Consultant Cyber-Security (w|m|d)

Die Position verbindet technische Cybersecurity mit klassischer Security-Beratung. Im Mittelpunkt steht die Analyse bestehender IT-Systeme und Infrastrukturen, um Schwachstellen und Sicherheitsrisiken zu identifizieren und geeignete Maßnahmen zur Absicherung zu entwickeln. Dabei reicht das technische Umfeld von Cloud-Infrastrukturen über hybride Systeme bis zu klassischen On-Premise-Umgebungen.

Zum Einsatz kommen unterschiedliche Security-Technologien und Konzepte aus Bereichen wie SIEM, Endpoint Detection and Response, Identity and Access Management, Zero Trust, Web Application Security und PKI. Darüber hinaus gehören Security Audits, Schwachstellenmanagement und die Entwicklung von Sicherheitskonzepten zu den Aufgaben. Die Tätigkeit kombiniert damit operative technische Security-Arbeit mit Beratung und konzeptioneller Informationssicherheit.

Aufgaben

• Analyse von IT-Systemen auf technische Schwachstellen und Sicherheitsrisiken
• Entwicklung geeigneter Maßnahmen zur Beseitigung identifizierter Schwachstellen
• Konzeption von Sicherheitsstrategien für Cloud-, On-Premise- und hybride IT-Infrastrukturen
• Einsatz und Bewertung von SIEM-, EDR-, IAM-, ZTNA-, WAF- und PKI-Technologien
• Erstellung von Sicherheitskonzepten nach Standards wie ISO 27001 und BSI-Grundschutz
• Durchführung von Security Audits und technischen Sicherheitsbewertungen
• Dokumentation bestehender und neuer Security-Architekturen

Anforderungen

• mehrjährige Berufserfahrung im Bereich IT-Security
• Erfahrung mit Cloud-, On-Premise- und hybriden IT-Infrastrukturen
• Kenntnisse im Bereich Cloud Security, beispielsweise Azure, AWS oder Google Cloud
• Erfahrung mit Netzwerk-Security, Next-Generation Firewalls, VPN, ZTNA oder SASE
• Kenntnisse in Identity Management und Multi-Factor Authentication
• Erfahrung mit Vulnerability-Management-Werkzeugen wie Nessus, Qualys, OpenVAS oder Burp Suite
• Erfahrung bei der Identifikation technischer Schwachstellen und mit Penetrationstests
• Deutschkenntnisse mindestens auf C1-Niveau sowie beruflich einsetzbares Englisch

Zertifizierungen wie CISSP, CISM, CEH, CCSP oder AWS Certified Security – Specialty sind von Vorteil beziehungsweise können perspektivisch erworben werden.

Einordnung der Position

Die Stelle ist deutlich technischer ausgerichtet als eine klassische GRC- oder Informationssicherheitsberatung. Im Zentrum stehen konkrete IT-Infrastrukturen, Security-Technologien und technische Schwachstellen. Besonders relevant sind Cloud Security, Network Security, Identity Security, Vulnerability Management und Endpoint Security.

Die Position eignet sich vor allem für erfahrene Security Engineers, Cybersecurity Consultants, Network-Security-Spezialisten oder Cloud-Security-Fachkräfte, die stärker projekt- und kundenorientiert arbeiten möchten. Durch den breiten Technologie-Stack ist die Rolle nicht auf einen einzelnen Security-Bereich beschränkt. Gleichzeitig spielen Standards wie ISO 27001 und BSI-Grundschutz eine Rolle, sodass technische Maßnahmen in ein übergeordnetes Security-Konzept eingebettet werden.

Benefits

• 30 Urlaubstage mit Option auf bis zu 10 weitere Urlaubstage
• mobiles Arbeiten und flexible Arbeitszeiten
• zeitweises Arbeiten aus dem europäischen Ausland
• Mobility Package
• individuelles Mentoring beim Onboarding
• interne und externe Weiterbildungsmöglichkeiten
• individuelle Coachings
• Lebensarbeitszeitkonto

Unternehmen: BridgingIT GmbH
Standorte: Karlsruhe, Mannheim, Stuttgart
Arbeitsmodell: Mobiles Arbeiten
Beschäftigungsart: Festanstellung, Vollzeit oder Teilzeit
Kategorie: IT Security / Cybersecurity Consulting / Security Engineering
Quellen-ID: 1803
Abrufdatum: 30.09.2026

Bewerbung

Die Bewerbung erfolgt direkt über das Karriereportal des Unternehmens.