Englisch Projekt -Remote: Information Security Consultant / Control Engineer (m/w/d)
Computer Futures, ein Geschäftszweig der SThree GmbH
Contact person: Cemgil Mertoglu
frankfurt, Germany
ITServiceNow Security OperationsComputer-Aided Software EngineeringCisco Certified Internetwork Expert Security (CCIE Security)Certified Information Security ManagerCloud Computing SecurityCloud EngineeringControl Objectives for Information and Related Technology (COBIT)CompTIA Security+Computer SecuritySecurity ControlsCertified in Risk and Information Systems ControlGIAC Certified Intrusion AnalystGlobal Information Assurance CertificationInformation AssuranceInformation Security ManagementInformation Systems Security Engineering ProfessionalInformation Technology Security AuditingSecurity Content Automation ProtocolSystem SafetyCertified Information Systems AuditorSearch (Computer Science)Electronic Access ControlGoogle CloudCloud Platform SystemSoftware SecurityInfrastructure as Code (IaC)CloudformationTerraform
Description
Für meinen Kunden suche ich aktuell einen Information Security Consultant / Control Engineer (m/w/d)
- Start: Spätestens November
- Laufzeit: 3+ Monate
- Auslastung: Vollzeit
- Einsatzort/Modell: Remote
- Projektsprache: Englisch
- Vertragsform: Freelance
Aufgaben
- Identifikation von Automatisierungs- und Standardisierungspotenzialen im Bereich Informationssicherheitskontrollen
- Analyse und Behebung von Sicherheitslücken in Applikationen und Infrastrukturen
- Durchführung von Source-Code-Analysen zur Identifikation und Minimierung von Schwachstellen
- Bewertung automatisierter Security-Test-Ergebnisse und Priorisierung notwendiger Maßnahmen
- Durchführung von Application Security Scans sowie manuellen Sicherheitstests
- Analyse von Sicherheitsrisiken inklusive Root-Cause-Analysen und Ableitung von Gegenmaßnahmen
- Beratung und Koordination bei der Entwicklung sicherer IT-Lösungen mit Fachbereichen und IT-Teams
- Sicherstellung der Einhaltung von Security-Standards, Unternehmensrichtlinien und Best Practices
- Durchführung von Risikoanalysen sowie Definition kompensierender Sicherheitsmaßnahmen
- Entwicklung technischer Lösungsdesigns und Architekturkonzepte
- Beratung zu Cloud-, Infrastruktur- und Sicherheitsplattformen zur Unterstützung der IT-Strategie
Must-haves
- Mehrjährige Erfahrung im Bereich Information Security, Security Architecture oder Cloud Security
- Sehr gute Kenntnisse in den Sicherheitsarchitekturen von AWS und/oder Google Cloud Platform (GCP)
- Erfahrung mit IAM-Konzepten (Identity & Access Management) in AWS und GCP
- Banken oder Versicherungserfahrung vom Vorteil
- Fundiertes Know-how in Cloud-Infrastrukturen (VPC, EC2, S3, Compute Engine, Cloud Storage etc.)
- Kenntnisse relevanter Sicherheits- und Compliance-Standards (NIST, ISO 27001, CSA STAR)
- Erfahrung mit Informationssicherheits-Risikoanalysen und Security Governance
- Mindestens 2 Jahre praktische Erfahrung in der Absicherung von Cloud-Umgebungen
- Kenntnisse im Bereich Infrastructure-as-Code Security (Terraform, CloudFormation)
- Sehr gute Kommunikations- und Stakeholder-Management-Fähigkeiten
- Fließende Englischkenntnisse
Nice-to-have
- CISSP, CISM oder CCSP Zertifizierungen
- AWS Certified Solutions Architect
- GCP Professional Cloud Security Engineer
- Hochschulabschluss in Informatik, Cyber Security oder vergleichbar
Ich freue mich auf Ihre Bewerbung mit Ihrem aktuellen CV, Stundensatz und Referenzen im Word-Format.
Bitte melden Sie sich ausschließlich per E-Mail unter: c.mertoglu at sthree.com.