About this role
Wir bei bitaggregat entwickeln Cybersicherheitslösungen (Hardware & Software) und unterstützen Kunden dabei, Informationssicherheit strukturiert aufzubauen und nachweisbar umzusetzen.
In dieser Rolle arbeitest du vor allem an ISMS/ISO 27001 und NIS2 – mit Schwerpunkt auf KRITIS-nahen Umgebungen (z. B. Stadtwerke, Nahverkehr, Trinkwasserversorgung), aber auch bei IT-Entwicklungs- und Consultingunternehmen.
Du führst Kundenprojekte eigenständig – von der Analyse über Roadmaps bis zur Umsetzung im Alltag. Spezialthemen wie Pentesting werden von unseren Expert:innen unterstützt; du koordinierst das und sorgst dafür, dass daraus konkrete Verbesserungen beim Kunden werden.
Wichtig: Wir begleiten bis zur Audit-Reife, führen das Audit selbst aber nicht durch.
Aufgaben
Risikoanalysen durchführen und nachvollziehbar dokumentieren (inkl. Maßnahmenplanung) ISMS aufbauen/weiterentwickeln (ISO 27001): Prozesse, Richtlinien, Nachweise, SoA/Control-Umsetzung im Sinne des Kunden NIS2-Anforderungen in eine umsetzbare Roadmap übersetzen (Prioritäten, Verantwortlichkeiten, Nachweisführung) Mitigation/Umsetzungsunterstützung: erkannte Sicherheitsrisiken mit dem Kunden praktisch reduzieren (z. B. organisatorische Maßnahmen, technische Basismaßnahmen, saubere Aufgabenpakete) Pentests koordinieren (intern/Partner), Findings bewerten, Maßnahmen nachverfolgen Begleitung bis zur Audit-Vorbereitung (Auditfähigkeit herstellen, Dokumente/Umsetzung prüfen, letzte Lücken schließen) Projektsteuerung & Kundenkommunikation: Termine, Status, nächste Schritte, klare Protokolle/Ergebnisse
Qualifikation
Mehrjährige Erfahrung in IT/IT-Security oder IT-Governance – du kannst Struktur in Kundenumgebungen bringen Praktisches Verständnis für ISO 27001/ISMS (du weißt, wie man von Papier zu gelebter Umsetzung kommt) Fähigkeit, Anforderungen (z. B. NIS2) in konkrete Arbeitspakete zu übersetzen Du arbeitest eigenständig, kommunizierst klar und kannst Workshops/Abstimmungen sicher moderieren Sehr gutes Deutsch, gutes Englisch
Nice to have (kein Muss)
Erfahrung in KRITIS-nahen Organisationen oder regulierten Umfeldern Know-how zu Themen wie Logging/SIEM-Grundlagen, IAM/MFA, Backup/BCM, Vulnerability Management Zertifizierungen (ISO 27001, CISM, CISSP etc.)
Benefits
Kleine, technische Teams, kurze Wege, schnelle Entscheidungen Flexible Arbeitszeiten: Vollzeit gewünscht, Teilzeit problemlos möglich, hybrid selbstverständlich Büro in Leipzig (Goerdelering, direkt am Hbf) Abwechslung aus Consulting-Projekten und Nähe zur Produktentwicklung Reiseanteil 0–10%, hauptsächlich Region Mitteldeutschland Wir bieten flexible Arbeitszeiten und Home-Office-Möglichkeiten Wir geben Dir Weiterbildungs- und Entwicklungsmöglichkeiten Getränke und Teamevents sind für uns selbstverständlich
Wenn du Lust hast, KRITIS-Kunden wirklich weiterzubringen und Projekte sauber bis zur Audit-Reife zu führen, dann melde dich bei uns. Schick uns einfach deinen Lebenslauf – ein kurzes Profil dazu reicht völlig. Wir freuen uns, dich kennenzulernen.