Senior Berater IT-Sicherheit – Technisches Risiko- und Schwachstellenmanagement (m/w/d)

Project overview

Rolle: Senior Berater IT-Sicherheit – Technisches Risiko- und Schwachstellenmanagement (m/w/d)

Ort: Remote

Zeitraum: 19.10.2026 – 30.06.2027

Responsibilities

• Analyse und Weiterentwicklung des unternehmensweiten Managements technischer Sicherheitsrisiken und potenzieller Angriffsflächen innerhalb einer international vernetzten IT-Organisation.
• Identifikation, Untersuchung und Bewertung sicherheitsrelevanter Schwachstellen sowie möglicher Angriffsszenarien in komplexen IT-Infrastrukturen.
• Entwicklung risikoorientierter Handlungsempfehlungen unter Einbeziehung technischer Auswirkungen, geschäftlicher Relevanz, aktueller Bedrohungsszenarien und operativer Rahmenbedingungen.
• Koordination und fachliche Begleitung von Maßnahmen zur Reduzierung bestehender Sicherheitsrisiken innerhalb unterschiedlicher IT-Systeme, Plattformen und organisatorischer Einheiten.
• Abstimmung technischer Sicherheitsanforderungen mit internationalen IT-Betriebseinheiten, externen Dienstleistern und verantwortlichen Fachbereichen.
• Unterstützung bei der Harmonisierung von Sicherheitsstandards und Risikobewertungsverfahren innerhalb historisch gewachsener und moderner IT-Architekturen.
• Untersuchung aktueller Cyberbedrohungen, innovativer Angriffsmuster und automatisierter Angriffstechnologien einschließlich KI-basierter Verfahren.
• Konzeption geeigneter Maßnahmen zur Verbesserung der Widerstandsfähigkeit von Netzwerk-, Infrastruktur-, Cloud- und Plattformumgebungen.
• Fachliche Beratung technischer Teams bei der Einordnung von Sicherheitsrisiken, der Bewertung unterschiedlicher Lösungsansätze und der Festlegung geeigneter Maßnahmen.
• Begleitung technischer Veränderungs- und Modernisierungsvorhaben unter Berücksichtigung von Informationssicherheit, Betriebsstabilität und wirtschaftlicher Umsetzbarkeit.

Requirements

• Fundierte Berufserfahrung in der technischen Informationssicherheit, idealerweise mit Schwerpunkt Schwachstellenmanagement, Cyber Risk Management, Attack Surface Management oder infrastruktureller IT-Sicherheit.
• Umfassende Kenntnisse gängiger Cyberangriffsmethoden, technischer Schwachstellen und sicherheitsrelevanter Zusammenhänge innerhalb komplexer Unternehmensarchitekturen.
• Erfahrung in der Analyse und Bewertung technischer Angriffsflächen sowie in der Ableitung geeigneter Maßnahmen zur nachhaltigen Risikominimierung.
• Sicheres Verständnis von Netzwerkarchitekturen, Cloud-Infrastrukturen, Serverlandschaften, Plattformdiensten und sicherheitskritischen IT-Komponenten.
• Praktische Erfahrung mit heterogenen IT-Umgebungen, unterschiedlichen Technologiegenerationen und komplexen Betriebs- beziehungsweise Dienstleisterstrukturen.
• Fähigkeit, technische Sicherheitsrisiken nachvollziehbar aufzubereiten, Maßnahmen hinsichtlich ihrer Wirksamkeit zu bewerten und deren Umsetzung fachlich zu begleiten.
• Erfahrung in der Zusammenarbeit mit interdisziplinären und international aufgestellten IT- und Security-Organisationen.

Project details

100 %