Spike Digital Reply Deutschland
Der Cyber Security Consultant unterstützt Unternehmen beim Aufbau und bei der Weiterentwicklung ihrer Informationssicherheit. Die Position kombiniert Security Management, Sicherheitsarchitektur, Risikobewertung und technische Sicherheitsanalysen.
Zu den zentralen Themen gehören IT-Sicherheitskonzepte, ISMS, Notfallmanagement sowie Audits und Risikobeurteilungen nach Standards wie ISO 2700x, BSI-Grundschutz und PCI-DSS. Zusätzlich werden Anwendungen und Netzwerke auf Schwachstellen und Bedrohungen untersucht. Die Rolle verbindet damit strategisch-organisatorische Informationssicherheit mit einem technischen Verständnis von Security-Architekturen.
Aufgaben
- Erstellung von IT-Sicherheitskonzepten und Security-Architekturen
- Beratung beim Aufbau und bei der Umsetzung von Informationssicherheitsmanagementsystemen
- Unterstützung beim Notfallmanagement nach BSI- und ISO-Anforderungen
- Vorbereitung, Begleitung und Koordination von Audits
- Durchführung und Unterstützung von Risikobeurteilungen
- Sicherheitsanalysen für Anwendungen und Netzwerke
- Identifikation und Bewertung von Schwachstellen, Bedrohungen und Risiken
Anforderungen
- Studium der (Wirtschafts-)Informatik, Security Management, Mathematik oder vergleichbare Qualifikation
- Mindestens ein bis zwei Jahre Berufserfahrung im IT-Security-Consulting
- Erfahrung mit Informationssicherheit und IT-Governance
- Kenntnisse von ITIL, ISO 2700x und BSI IT-Grundschutz
- Know-how zu Security-Management-Systemen und Sicherheitsprozessen
- Verständnis von Sicherheitsarchitekturen, Standards und Konzepten
- Sehr gute Deutsch- und Englischkenntnisse
- Kommunikationsfähigkeit, Eigeninitiative, Teamfähigkeit und Mobilität
Einordnung der Position
Die Position liegt zwischen GRC, Information Security Management und Security Architecture. Sie ist technischer als eine reine Compliance-Stelle, da auch Applikationen und Netzwerke analysiert sowie Sicherheitsarchitekturen entwickelt werden. Gleichzeitig ist sie weniger operativ als SOC-, Incident-Response- oder Security-Engineering-Rollen. Besonders passend ist sie für Security Consultants mit ersten Berufsjahren, die bereits Erfahrung mit ISMS, ISO 27001, BSI-Grundschutz und Risikoanalysen besitzen und diese mit technischem Sicherheitsverständnis verbinden möchten.
Unternehmen: Spike Digital Reply Deutschland / Reply
Standort: Düsseldorf
Arbeitsmodell: Hybrid
Kategorie: Information Security / Security Consulting / GRC
Abrufdatum: 22.09.2026
Bewerbung
Die Bewerbung erfolgt direkt über das offizielle Recruiting-System des Unternehmens.
Um dich für diesen Job zu bewerben, besuche bitte spikedigitalreplydeutschland.recruitee.com.