IT Security Consultant (m/w/d)

Wir bei bitaggregat entwickeln Cybersicherheitslösungen (Hardware & Software) und unterstützen Kunden dabei, Informationssicherheit strukturiert aufzubauen und nachweisbar umzusetzen. In dieser Rolle arbeitest du vor allem an ISMS/ISO 27001 und NIS2 – mit Schwerpunkt auf KRITIS-nahen Umgebungen (z. B. Stadtwerke, Nahverkehr, Trinkwasserversorgung), aber auch bei IT-Entwicklungs- und Consultingunternehmen. Du führst Kundenprojekte eigenständig – von der Analyse über Roadmaps bis zur Umsetzung im Alltag. Spezialthemen wie Pentesting werden von unseren Expert:innen unterstützt; du koordinierst das und sorgst dafür, dass daraus konkrete Verbesserungen beim Kunden werden. Wichtig: Wir begleiten bis zur Audit-Reife, führen das Audit selbst aber nicht durch. Aufgaben Risikoanalysen durchführen und nachvollziehbar dokumentieren (inkl. Maßnahmenplanung) ISMS aufbauen/weiterentwickeln (ISO 27001): Prozesse, Richtlinien, Nachweise, SoA/Control-Umsetzung im Sinne des Kunden NIS2-Anforderungen in eine umsetzbare Roadmap übersetzen (Prioritäten, Verantwortlichkeiten, Nachweisführung) Mitigation/Umsetzungsunterstützung: erkannte Sicherheitsrisiken mit dem Kunden praktisch reduzieren (z. B. organisatorische Maßnahmen, technische Basismaßnahmen, saubere Aufgabenpakete) Pentests koordinieren (intern/Partner), Findings bewerten, Maßnahmen nachverfolgen Begleitung bis zur Audit-Vorbereitung (Auditfähigkeit herstellen, Dokumente/Umsetzung prüfen, letzte Lücken schließen) Projektsteuerung & Kundenkommunikation: Termine, Status, nächste Schritte, klare Protokolle/Ergebnisse Qualifikation Mehrjährige Erfahrung in IT/IT-Security oder IT-Governance – du kannst Struktur in Kundenumgebungen bringen Praktisches Verständnis für ISO 27001/ISMS (du weißt, wie man von Papier zu gelebter Umsetzung kommt) Fähigkeit, Anforderungen (z. B. NIS2) in konkrete Arbeitspakete zu übersetzen Du arbeitest eigenständig, kommunizierst klar und kannst Workshops/Abstimmungen sicher moderieren Sehr gutes Deutsch, gutes Englisch Nice to have (kein Muss) Erfahrung in KRITIS-nahen Organisationen oder regulierten Umfeldern Know-how zu Themen wie Logging/SIEM-Grundlagen, IAM/MFA, Backup/BCM, Vulnerability Management Zertifizierungen (ISO 27001, CISM, CISSP etc.) Benefits Kleine, technische Teams, kurze Wege, schnelle Entscheidungen Flexible Arbeitszeiten: Vollzeit gewünscht, Teilzeit problemlos möglich, remote/hybrid selbstverständlich Büro in Leipzig (Goerdelering, direkt am Hbf) Abwechslung aus Consulting-Projekten und Nähe zur Produktentwicklung Reiseanteil 0–10%, hauptsächlich Region Mitteldeutschland Wir bieten flexible Arbeitszeiten und Home-Office-Möglichkeiten Wir geben Dir Weiterbildungs- und Entwicklungsmöglichkeiten Getränke und Teamevents sind für uns selbstverständlich Wenn du Lust hast, KRITIS-Kunden wirklich weiterzubringen und Projekte sauber bis zur Audit-Reife zu führen, dann melde dich bei uns. Schick uns einfach deinen Lebenslauf – ein kurzes Profil dazu reicht völlig. Wir freuen uns, dich kennenzulernen. Find more English Speaking Jobs in Germany on Arbeitnow