About this role
<strong>Cyber Security ist für dich das Fundament vertrauenswürdiger Organisationen und Systeme</strong>, nicht bloß eine Pflichtübung? Du willst Kunden von der Compliance-Strategie bis zur technischen Umsetzung begleiten und komplexe Sicherheitsthemen verständlich machen? <strong>Dann sollten wir uns kennenlernen!</strong><br><br>Wir bei MaibornWolff sind ein<strong> inhabergeführtes, mittelständisches IT-Beratungsunternehmen</strong> mit über 30 Jahren Expertise. Mit rund 800 Tech-begeisterten Menschen beraten wir unsere Kunden bei ihren Digitalisierungsstrategien und entwickeln moderne, individuelle Softwarelösungen. 2024 sind wir in die Lünendonk-Liste der „<a href="https://www.luenendonk.de/luenendonk-liste-2024-fuehrende-mittelstaendische-it-beratungen-in-deutschland/" target="_blank" rel="noreferrer noopener">führenden mittelständischen IT-Beratungen in Deutschland</a>“ aufgestiegen – ein Erfolg, auf den wir stolz sind. <br><br>In unserer <strong>Cyber Security Gilde</strong> arbeiten aktuell fünf Security Berater:innen daran, Kunden beim Aufbau widerstandsfähiger und vertrauenswürdiger Organisationen zu unterstützen. <strong>Von Compliance bis zur Umsetzung</strong> – wir sind bewusst breit aufgestellt und begegnen einem vielfältigen technologischen Umfeld, das von Embedded über Cloud bis Mobile reicht. Mit unserem R&D-Projekt „<a href="https://www.maibornwolff.de/innovation/threatsea-die-bedrohungsanalyse-fuer-systemexperten/" target="_blank" rel="noreferrer noopener">ThreatSea</a>“ bringen wir die Methodiken der Bedrohungsanalyse zudem selbst voran. Als Teil des Teams bringst du dein Fachwissen ein und gestaltest diesen Weg aktiv mit. Deine Aufgaben <ul><li><span><span><strong>Kundenberatung:</strong> </span></span><span><span>Du berätst unsere Kunden zu allen Aspekten der </span><span>Cyber</span><span> S</span><span>ecurity und Compliance – von der Erfüllung regulatorischer Anforderungen über die Prozessanalyse bis hin zu konkreten technischen Umsetzungsmaßnahmen.</span></span></li><li><span><span><strong>Bedrohungs-</strong></span><span><strong> & Risiko</strong></span><span><strong>analysen:</strong> </span></span><span><span>Du führst strukturierte Analysen mit etablierten Methodiken wie STRIDE, Attack Trees und MITRE ATT&CK oder unserer eigenen Threat-Modeling-Methodik "4x6" durch und leitest daraus belastbare Sicherheitskonzepte ab.</span></span></li><li><span><span><strong>Compliance-</strong></span><span><strong>Readiness</strong></span><span><strong>:</strong> </span></span><span><span>Du begleitest Beratungsprojekte rund um </span><span>Cyber Security</span><span>-Richtlinien und -Standards wie CRA, NIS 2, ISO 27001 und KRITIS und machst Kunden fit für kommende regulatorische Anforderungen.</span></span></li><li><span><span><strong>Technische Umsetzung:</strong> </span></span><span><span>Du berätst zur Umsetzung von Sicherheitsmaßnahmen und -prozessen wie Secure Software Development Lifecycle, Identity & Access Management (IAM) und </span><span>Vulnerability</span><span> Management.</span></span></li><li><span><span><strong>Stakeholder-Management:</strong> </span></span><span><span>Du steuerst Stakeholder, moderierst Workshops, hältst Präsentationen und vermittelst souverän zwischen Management und Umsetzungsteams.</span></span></li><li><span><span><strong>AI-Security & Innovation:</strong> </span></span><span><span>Du beschäftigst dich mit Sicherheitsaspekten rund um KI: als Angriffs- und Verteidigungswerkzeug, der Absicherung von KI selbst, sowie der Sicherheit von KI-generiertem Code. Zudem kannst du dich in unser R&D-Projekt „</span><span>ThreatSea</span><span>“ ein</span><span>bringen</span><span>.</span></span></li></ul> Dein Profil <ul><li><span><span><strong>Ausbildung:</strong> </span></span><span><span>Du hast ein Studium oder eine Ausbildung mit IT- bzw. Security-Bezug erfolgreich abgeschlossen. Alternativ hast du dir über relevante Berufserfahrung die entsprechenden Skills erarbeitet.</span></span></li><li><span><span><strong>Praxiserfahrung:</strong> </span></span><span><span>Du bringst 2-4 Jahre einschlägige Praxiserfahrung mit, idealerweise aus einer Beratungstätigkeit in der IT-Sicherheit. Alternativ kommst du aus der angewandten technischen Umsetzung mit Security-Bezug oder aus einer Tätigkeit als ISO- bzw. </span><span>Informationssicherheitsbeauftragte:r</span><span>.</span></span></li><li><span><span><strong>Methodenkompetenz:</strong> </span></span><span><span>Dich zeichnet deine Kommunikationsstärke aus: Du gehst souverän mit Kunden um, managst Erwartungen, vereinfachst komplexe technische Sachverhalte, moderierst Workshops und vermittelst zwischen unterschiedlichen Hierarchieebenen.</span></span></li><li><span><span><strong>Fachwissen:</strong> </span></span><span><span>Du kennst dich mit Bedrohungs- und Risikoanalyse, Security Best Practices (z. B. OWASP, CIS-Benchmarks, sichere Architekturprinzipien) sowie Regulatorik und Standards wie NIS 2, CRA, DORA, ISO 27001 oder BSI IT-Grundschutz aus. Idealerweise hast du hierin auch bereits die passenden Zertifizierungen erworben. </span></span></li><li><span><span><strong>Reisebereitschaft:</strong> </span></span><span><span>Du bist bereit, für Kundentermine deutschlandweit zu reisen. Je nach Projektstand mal häufiger, oder auch mal nur gelegentlich.</span></span></li><li><span><span><strong>Sprachkenntnisse:</strong> </span></span><span><span>Du beherrschst Deutsch und Englisch fließend.</span></span></li></ul> Deine Benefits <ul><li><strong>New Work. </strong>Home Office & Office, flexible Arbeitszeiten, Teilzeitmodelle, Arbeitszeitkonto, Sabbatical</li><li><strong>Weiterbildung. </strong>1,5 Bruttomonatsgehälter stehen jährlich bereit, damit du deinen Horizont erweitern kannst.</li><li><strong>Moderne Hard- und Software. </strong>iPhone, MacBook, Lenovo-Notebook, moderne Büroausstattung.</li><li><strong>Forschung & Entwicklung. </strong>Stecke deine Nase bewusst auch in andere Themen rein.</li><li><strong>Mitarbeiterevents. </strong>Ob Firmenseminare im Sommer oder Weihnachtsfeiern, wir feiern die kleinen und großen Anlässe.</li><li><strong>Betriebliche Leistungen. </strong>Zuzahlung zur betrieblichen Altersvorsorge, Mobilitätsbudget, Sport-Angebot und Mitarbeiterrabatte.</li></ul> Du hast Fragen? Wir freuen uns auf deine Bewerbung! Du bist aber noch <strong>unsicher, ob du alle Anforderungen erfüllst?</strong> Dann gibt es nur einen Weg: <strong>einfach bewerben!</strong> Nur so haben wir gemeinsam die Chance herauszufinden, ob es jetzt passt. <br> <br><span>Du hast noch weitere Fragen, die unsere Website & FAQ nicht beantworten? Dann nutze einfach unser Kontaktformular und schreibe uns eine Nachricht.</span>