Security Consultant (m/w/d) - Remote

Project overview

Wichtiger Hinweis mit der Bitte um Beachtung um unnötigen Aufwand zu vermeiden!

Bitte bewerben Sie sich auf dieses Projekt nur dann, wenn Sie die nachfolgend genannten kaufmännischen und technischen Rahmenbedingungen darstellen können.

Der Security Consultant führt das Assessment fachlich durch und unterstützt den Auftraggeber bei der Bewertung des Wechsels vom On-Premises-Betrieb zur SaaS-Lösung. Er bewertet die Sicherheits-, Datenschutz- und Compliance-Anforderungen und bereitet die Ergebnisse als nachvollziehbare, providerneutrale Grundlage für die Entscheidung des Auftraggebers auf. Die Gesamtsteuerung und die Abstimmung mit dem Management liegen beim Auftraggeber. Datenschutzrechtliche Bewertungen erfolgen in Abstimmung mit den zuständigen Stellen des Auftraggebers.

• Projektstart: ab sofort
• Laufzeit / Volumen: 45PT, Folgebeauftragung ist möglich
• Verfügbarkeit Berater: Mindestens 50 %. Unsererseits ist eine Auslastung von mindestens 50 % oder mehr vorgesehen. Aufgrund von Abhängigkeiten und Mitwirkungspflichten Dritter kann es im Projektverlauf zu zeitlichen Verschiebungen oder Verzögerungen kommen.
• Tagessatz: 680EUR (oder best can)
• Kein Nearshore
• Full Remote

Responsibilities

Muss-Skills

Wunsch-Skills

Interesse?? Dann freuen wir uns auf Ihre Bewerbung. Bitte senden Sie uns hierzu Ihr aktuelles Profil unter Angabe Ihrer Verfügbarkeit sowie Ihres Stundensatzes.

Sven Andersson

s.andersson at pro.accompio.com

accompio PrimeTec GmbH

Stresemannplatz 3

01309 Dresden (GERMANY)

• Fachliche Durchführung des Assessments sowie Abstimmung mit dem Auftraggeber und den beteiligten Fachbereichen.
• Erhebung und Bewertung der relevanten Vorgaben, Konzepte und Nachweise aus der bestehenden Umgebung, von Softwareanbieter, Hyperscalern und weiteren Providern.
• Bewertung der veränderten Betriebs-, Support- und Sicherheitsverantwortlichkeiten im SaaS-Modell, einschließlich Datenflüssen, Datenresidenz, Zugriffen und Mandantentrennung.
• Einordnung von Verschlüsselung und kundenseitig kontrollierten Schlüsseln (BYOK) sowie möglicher Kompensationsmaßnahmen.
• Orientierende Security-Einordnung ausgewählter Alternativlösungen.
• Dokumentation von Risiken und Maßnahmen sowie Zuarbeit zur Entscheidungsvorlage des Auftraggebers.
• Praktische Erfahrung in der Durchführung von IT-Security-Assessments.
• Gute Kenntnisse in Cloud- und SaaS-Security, insbesondere Identity & Access Management und Verschlüsselung.
• Kenntnisse der DSGVO sowie von ISO 27001 oder vergleichbaren Standards.
• Praktische Erfahrung mit der betrachteten Standard-Anwendung, im On-Premises- oder SaaS-Betrieb.
• Verständnis der Architektur, Schnittstellen und Berechtigungskonzepte der Anwendung.
• Kenntnisse in Schlüsselmanagement, insbesondere BYOK- und CMK-Konzepten.
• Kenntnisse von ISO 27017, SOC 2 oder TISAX sowie Erfahrung im Informationssicherheits-Risikomanagement.
• Erfahrung mit Assessments zur Überführung von On-Premises-Anwendungen in SaaS-Modelle.
• Kenntnisse in IT-Service-Management und Business Continuity.
• Erfahrung mit ServiceNow-Integration.