(Senior) InfoSec Engineer Project Advisory

IT- Security Architect/Experte IT-Sicherheit

Manager InfoSec Assessments

Responsibilities: <ul><li>Be a trusted partner for IT teams in ensuring that systems used across the Company are designed, implemented and operated in a secure manner</li><li>Support IT teams in understanding applicable internal and external information security requirements and effectively embedding them in the deployment of new systems or evolutions of existing systems</li><li>Advise on technologies, techniques and configurations which should be in place to ensure an adequate level of system security and data protection in line with those requirements</li><li>Identify cybersecurity gaps in systems using a wide variety of methods, including architecture reviews, threat modeling, configuration assessments, and various forms of security testing</li><li>Describe identified issues in the form of reports and ensure that relevant partners understand the risk that those vulnerabilities pose to the Company</li><li>Advise IT teams on how to replicate identified issues and remediate them in the most effective and cost-efficient way</li><li>Keep up to date with the constantly evolving cyber threat landscape and the latest developments in application security and IT risk management</li></ul> Requirements: <ul><li>Minimum 4 years of experience in cybersecurity, preferably focused on application security or IT audit</li><li>Industry-recognized information security certifications, e.g. CISA, CISSP, CISM</li><li>Proven track record in conducting technical security assessments, vulnerability assessments and configuration reviews</li><li>Demonstrated experience in effectively translating and communicating security and technology risk implications across technical and non-technical stakeholders</li><li>Demonstrated experience in understanding and articulating the impact of vulnerabilities on existing and future designs, and how easy or difficult it will be to exploit these vulnerabilities</li><li>Strong understanding of modern application architectures including microservices, containers, APIs, serverless technologies and cloud environment (AWS, Azure)</li><li>Knowledge of basic identity and access management concepts (e.g. single-sign on, identity federation) and standards (e.g. SAML, OAuth 2.0, OpenID)</li></ul>

Unser Mandant ist ein international agierendes Familienunternehmen, die sich auf innovative Lösungen für Warmwasser, Raumwärme und Kühlung spezialisiert haben. Es handelt sich bei unserer gesuchten Vakanz um eine Nachbesetzung. Der bisherige Stelleninhaber hat das Unternehmen nach 10 Jahren Betriebszugehörigkeit aus privaten Gründen verlassen, spricht aber nach wie vor sehr positiv über seinen alten Arbeitgeber. Der Mandant steht aktuell vor der Einführung eines großen, wegweisenden Projektes Richtung IoT, bei welchem die Steuergeräte beim Endverbraucher künftig mit der Zentrale kommunizieren sollen. Das Projekt soll die Produkte des Mandanten in SmartHome-Lösungen integrieren können und die Produkte somit auf den neusten Stand der Technik bringen. Da IoT-Lösungen stets ein beliebter Angriffspunkt für Hacker ist, benötigt unser Mandant einen erfahrenen IT-Security Architect, der Risiken einschätzen und Lösungen erarbeiten kann. Unternehmenskultur: Bei unserem Mandanten sind lange Betriebszugehörigkeiten gängig und keine Seltenheit. Dies spricht für die mitarbeiterorientierte Unternehmenskultur. Durch den Einsatz von qualifiziertem Personal und mithilfe nötiger Investitionen gelingt es dem Mandanten, seine Marktpräsenz auszubauen. Er gilt als einer der attraktivsten Arbeitgeber der Region, der einen sicheren Arbeitsplatz, moderne Ausstattung sowie familienfreundliche Arbeitsbedingungen bietet. Darüber hinaus offeriert das Unternehmen konsequente Weiterbildungsmaßnahmen sowie ein attraktives Konditionenpaket aus fixen und variablen Gehaltsbestandteilen. Ihre Aufgaben: <ul><li>Als IT-Security Architect (w/m/d) verantworten Sie die Konzeption, Umsetzung und Überprüfung von Sicherheitskonzepten und Architekturen.</li><li>Sie entwickeln Standards und Guidelines für die Cyber Security unseres Mandanten und definieren Vorgaben für Technologien, Komponenten und Produkte, mit denen IT Security Anforderungen erfüllt werden können.</li><li>Die Einstufung und Erarbeitung der IT-Sicherheits-Bedrohungen von Produkten, die Ableitung entsprechender Sicherheitsmaßnahmen sowie die Security Beratung im Rahmen der Produktentwicklung gehören zu Ihren Kernaufgaben.</li><li>Gemeinsam mit dem Team führen Sie die Schwachstellenanalyse durch und implementieren ein Security Monitoring.</li><li>Last but not least überprüfen Sie umgesetzte Maßnahmen, überwachen die Testaktivitäten und leiten bei Schwachstellen Gegenmaßnahmen ein.</li></ul> Sie bringen mit:<ul><li>Sie bringen mehrjährige Berufserfahrung im Umsetzen von IT-Security Projekten mit (technisch und organisatorisch), basierend auf einem erfolgreich abgeschlossenen Studium im Bereich Informatik, IT-Sicherheit oder einem vergleichbaren Studiengang, mit.</li><li>Fundiertes Wissen im Bereich der IT Security Themen, sowie in den Normen wie ISO 27001, IEC 62443, BSI Grundschutz.</li><li>Idealerweise bringen Sie eine oder mehrere Zertifizierungen mit wie CCISO, CISSP, CISA oder CSSLP.</li><li>Sie überzeugen durch Ihre ausgeprägte Kommunikationsstärke, sehr gute analytische Fähigkeiten sowie ein hohes Maß an Eigeninitiative.</li><li>Verhandlungssichere Deutsch- und sehr gute Englischkenntnisse sind für Sie selbstverständlich.</li></ul>

Overview:Are you ready to lead the charge at the forefront of our client’s digital evolution? As part of their Information Security team, youll play a pivotal role in shaping the secure path to a smoke-free future.&nbsp;From cybersecurity assessments to building an organizational security culture, your expertise will guide them every step of the way. Responsibilities:<ul><li>Lead hands-on a team of cybersecurity professionals responsible for planning, executing and overseeing complex and comprehensive cybersecurity assessments of enterprise systems and networks</li><li>Collaborate with cross-functional teams to define scope, objectives and timelines for cybersecurity assessment projects, ensuring alignment with internal policies, business priorities and resource allocations.&nbsp;</li><li>Extend or complement the capacity of the team by onboarding and coordinating other internal Information Security specialists or external cybersecurity SMEs based on the nature and needs of each assessment project</li><li>Identify and prioritize potential vulnerabilities, weaknesses and areas of improvement in information systems and processes.&nbsp;</li><li>Provide strategic recommendations and actionable insights to senior Information Security and IT leadership based on assessment findings and industry best practices</li><li>Develop and implement IT audit methodologies, frameworks and assessment tools to evaluate the effectiveness of security controls, risk management practices and compliance with applicable standards. Stay current with emerging threats, vulnerabilities and trends in cybersecurity to enhance the effectiveness of assessment procedures and maintain a proactive security posture</li><li>Establish metrics to measure the effectiveness of the overall application security program, e.g. by reporting on the number of initiatives supported by the wider Application Security team, average time and effort spent, common findings and pitfalls identified during the fieldwork, etc.</li><li>Foster a culture of continuous improvement and professional development within the team by providing mentorship, training and guidance</li></ul> Requirements:<ul><li>Cybersecurity Expertise: You bring over 10 years of experience in cybersecurity, including leadership roles in audit or assessment teams.</li><li>Educational Foundation: A degree in Computer Science, Information Technology, or Cybersecurity provides the backbone of your knowledge.</li><li>Certifications: Industry-recognized certifications such as CISA, CISSP, or CISM validate your skills and expertise.</li><li>Technical Proficiency: Conducting technical security assessments, vulnerability evaluations, and configuration reviews are second nature to you.</li><li>Effective Communication: Translate complex technical information into clear insights for non-technical stakeholders.</li><li>Leadership Prowess: Your leadership skills shine as you unite team members from diverse backgrounds and navigate complex projects.</li><li>Project Management: Your track record of executing projects on time and within budget highlights your project management acumen.</li><li>Adaptability: Thriving in a dynamic environment, you can manage multiple priorities while keeping a proactive security stance.</li></ul>&nbsp;Other Detail:By joining this international company, youre not just stepping into a role – youre joining a movement to create a smoke-free future through digital innovation.&nbsp;Grow professionally, make a global impact, and help pioneer a transformative journey.

Skills

Industry

Location

Jobtitle

3 cissp Jobs found

(Senior) InfoSec Engineer Project Advisory

IT- Security Architect/Experte IT-Sicherheit

Manager InfoSec Assessments

WhiteCrow
WhiteCrow is on a mission to connect companies with the best talent across the globe.

EMPLOYER

TALENT

COMPANY

Contact Us

JOBS BY SKILLS

JOBS BY FUNCTION

JOBS BY INDUSTRY

JOBS BY LOCATIONS

MODEL JOBS

JOBS BY CITY

Skills

Industry

Location

Jobtitle

3 cissp Jobs found

(Senior) InfoSec Engineer Project Advisory

IT- Security Architect/Experte IT-Sicherheit

Manager InfoSec Assessments

WhiteCrow WhiteCrow is on a mission to connect companies with the best talent across the globe.

EMPLOYER

TALENT

COMPANY

Contact Us

JOBS BY SKILLS

JOBS BY FUNCTION

JOBS BY INDUSTRY

JOBS BY LOCATIONS

MODEL JOBS

JOBS BY CITY

WhiteCrow
WhiteCrow is on a mission to connect companies with the best talent across the globe.