Reply Deutschland SE
Die Position als Junior Cybersecurity Consultant richtet sich an Berufseinsteiger und Nachwuchskräfte, die sich auf Informationssicherheit, Security Governance und regulatorische Anforderungen spezialisieren möchten. Im Mittelpunkt stehen Kundenprojekte, in denen Sicherheitsorganisationen analysiert, Informationssicherheitsmanagementsysteme weiterentwickelt und Anforderungen aus Standards und Regulierung in praktikable Maßnahmen übersetzt werden.
Die Tätigkeit ist damit deutlich stärker beratend und organisatorisch als technisch-operativ geprägt. Zu den Themen gehören insbesondere ISMS, Risiko- und Reifegradanalysen, Security Governance sowie die Vorbereitung und Begleitung von Audits. Erfahrene Berater unterstützen beim Einstieg, während schrittweise mehr Verantwortung in Kundenprojekten übernommen wird.
Aufgaben
- Mitarbeit bei Gap-Analysen, Risikoanalysen und Reifegradbewertungen im Bereich Informationssicherheit
- Unterstützung beim Aufbau und bei der Weiterentwicklung von ISMS-Strukturen
- Analyse regulatorischer und normativer Anforderungen
- Ableitung geeigneter Maßnahmen für Kundenorganisationen
- Erstellung von Sicherheitskonzepten, Richtlinien, Berichten und Entscheidungsvorlagen
- Unterstützung bei internen und externen Audits und Assessments
- Mitarbeit an Security-Governance-, Rollen- und Organisationsmodellen
Anforderungen
- Abgeschlossenes Studium mit IT-, Wirtschafts-, Technik- oder Sicherheitsbezug oder vergleichbare Qualifikation
- Grundverständnis von Informationssicherheit, IT-Risiken und Governance
- Interesse an Sicherheitsstandards, regulatorischen Anforderungen und strukturiertem Arbeiten
- Analytische und sorgfältige Arbeitsweise
- Bereitschaft zur fachlichen Weiterentwicklung und zur schrittweisen Übernahme von Verantwortung
- Sehr gute Deutsch- und gute Englischkenntnisse
- Reisebereitschaft innerhalb Deutschlands abhängig von der jeweiligen Projektlage
Kenntnisse von ISO/IEC 27001 oder BSI IT-Grundschutz sowie erste Projekt- oder Beratungserfahrung sind von Vorteil, werden aber nicht zwingend vorausgesetzt.
Einordnung der Position
Die Stelle eignet sich vor allem für einen Einstieg in Information Security Consulting, GRC und ISMS. Technische Security Engineering-, SOC- oder Incident-Response-Aufgaben stehen nicht im Vordergrund. Stattdessen geht es darum, Sicherheitsanforderungen systematisch zu analysieren und in Prozesse, Richtlinien sowie organisatorische Strukturen zu überführen. Besonders passend ist die Position für Absolventen, die sich für ISO 27001, BSI IT-Grundschutz, IT-Risikomanagement, Security Governance und Auditierung interessieren. Erste Erfahrungen aus Praktika oder Werkstudententätigkeiten erleichtern den Einstieg, sind aber laut Ausschreibung keine zwingende Voraussetzung.
Benefits
- Strukturierter Einstieg und fachliche Entwicklung
- Zusammenarbeit mit erfahrenen Security Consultants
- Bezahlte Trainings, Zertifizierungen und Weiterentwicklungsmöglichkeiten
- Fachlich anspruchsvolle Kundenprojekte
- Sportförderung
- Team- und Firmenevents
Unternehmen: Reply Deutschland SE / Spike Reply
Standorte: Düsseldorf, Köln
Arbeitsmodell: Teilweise Homeoffice möglich
Kategorie: Information Security / GRC / Security Consulting
Quellen-ID: JOB-11155
Abrufdatum: 22.09.2026
Bewerbung
Die Bewerbung erfolgt direkt über das Karriereportal des Unternehmens.
Um dich für diesen Job zu bewerben, besuche bitte www.reply.com.