Für einen Kunden suchen wir derzeit einen

Information Security Consultant (m/w/d)

Aufgabengebiet
- Durchführung von Gap-Analysen zur Bewertung des Sicherheitsniveaus einer DevOps-Plattform gemäß BSI-Anforderungen und gängigen Standards (BSI IT-Grundschutz, ISO 27001, CIS Benchmarks)
- Abgleich von VS-NfD-Anforderungen mit der bestehenden Architektur und Ableitung geeigneter Sicherheitsmaßnahmen
- Priorisierung und Nachverfolgung sicherheitsrelevanter Arbeitspakete
- Qualitätssicherung sicherheitsrelevanter Ergebnisse und Dokumentationen
- Vorbereitung, Unterstützung und Begleitung von Sicherheitsaudits sowie Compliance-Prüfungen
- Aufbau und Pflege strukturierter Prozesse für Vulnerability-, Patch- und Incident-Management
- Integration von Sicherheitsanforderungen in ITIL-orientierte Betriebsprozesse
- Einbindung sicherheitsrelevanter Anforderungen in Change-, Problem- und Release-Management
- Erstellung und Pflege strukturierter sicherheitsrelevanter Dokumentationen
- Abstimmung und Kommunikation sicherheitsrelevanter Themen mit fachlichen und operativen Stakeholdern
- Unterstützung bei der Umsetzung von Informationssicherheits- und Compliance-Anforderungen im Projektumfeld
- Beratung zu Security- und Compliance-Themen im Cloud- und Container-Umfeld (AWS, Kubernetes)

Qualifikationen
- Mindestens 3 Jahre Berufserfahrung im Bereich Informationssicherheit, idealerweise im öffentlichen Sektor oder in regulierten Umgebungen
- Erfahrung mit BSI IT-Grundschutz, ISO 27001 und gängigen Sicherheitsstandards
- Fundierte Kenntnisse in der Durchführung von Gap-Analysen und Ableitung von Sicherheitsmaßnahmen
- Erfahrung in Auditvorbereitung, Compliance-Prüfungen und sicherheitsrelevanter Dokumentation
- Kenntnisse in Security Governance sowie Vulnerability-, Patch- und Incident-Management
- Erfahrung mit ITIL-Prozessen (Change-, Problem- und Release-Management)
- Bereitschaft zur Sicherheitsüberprüfung (SÜ2)
- Strukturierte Arbeitsweise sowie ausgeprägte Dokumentations- und Kommunikationsfähigkeiten
- Hohe Zuverlässigkeit und Vertrauenswürdigkeit im Umgang mit sensiblen Informationen
- Bereitschaft zur Verpflichtung gemäß VerpflG und § 53 BDSG
- Wünschenswert: Erfahrung mit Cloud- und Container-Umgebungen sowie Grundkenntnisse in AWS und Kubernetes
- Wünschenswert: Zertifizierungen wie BSI IT-Grundschutz-Praktiker, CISSP oder ITIL Foundation

Referenz: 26-1354
Einsatzort: remote
Auslastung: Vollzeit
Start: 09/2026
Dauer: 12 Monate + Option
Beauftragungsart: Freiberuflich

Könnte diese Position für Sie interessant sein? Dann senden Sie mir bitte Ihr aktuelles CV per E-Mail an [E-Mail-Adresse nur mit Premium sichtbar]

Gerne stehe ich Ihnen natürlich auch jederzeit für Fragen oder Hintergrundinformationen zur Verfügung.
Vielen Dank und beste Grüße

Anne-Katrin Loth
Senior Recruitment Consultant | Team Lead
SECUSTAFF GmbH
Telefon [Telefonnummer nur mit Premium sichtbar]
[E-Mail-Adresse nur mit Premium sichtbar]

SECUSTAFF
Secure Staffing.