Senior Berater IT-Sicherheit – Technisches Risiko- und Schwachstellenmanagement (m/w/d)
ROSA Experts AG & Co. KG
Contact person: Patrick Schatke
Frankfurt , Germany
FinanceComputer SecurityInformation Technology ConsultingConsultingIT Risk ManagementInformation Systems Security Engineering ProfessionalRisk Management Information SystemsSecurity Requirements AnalysisSystem SafetyTechnical SupervisionPeer SupportTechnical AssuranceLife-Critical SystemsRisk AdvisorySecurity ConsultancyTechnical Consultancy
Description
Rolle: Senior Berater IT-Sicherheit – Technisches Risiko- und Schwachstellenmanagement (m/w/d)
Ort: Remote
Zeitraum: 19.10.2026 – 30.06.2027
Auslastung: 100 %
Aufgaben
- Analyse und Weiterentwicklung des unternehmensweiten Managements technischer Sicherheitsrisiken und potenzieller Angriffsflächen innerhalb einer international vernetzten IT-Organisation.
- Identifikation, Untersuchung und Bewertung sicherheitsrelevanter Schwachstellen sowie möglicher Angriffsszenarien in komplexen IT-Infrastrukturen.
- Entwicklung risikoorientierter Handlungsempfehlungen unter Einbeziehung technischer Auswirkungen, geschäftlicher Relevanz, aktueller Bedrohungsszenarien und operativer Rahmenbedingungen.
- Koordination und fachliche Begleitung von Maßnahmen zur Reduzierung bestehender Sicherheitsrisiken innerhalb unterschiedlicher IT-Systeme, Plattformen und organisatorischer Einheiten.
- Abstimmung technischer Sicherheitsanforderungen mit internationalen IT-Betriebseinheiten, externen Dienstleistern und verantwortlichen Fachbereichen.
- Unterstützung bei der Harmonisierung von Sicherheitsstandards und Risikobewertungsverfahren innerhalb historisch gewachsener und moderner IT-Architekturen.
- Untersuchung aktueller Cyberbedrohungen, innovativer Angriffsmuster und automatisierter Angriffstechnologien einschließlich KI-basierter Verfahren.
- Konzeption geeigneter Maßnahmen zur Verbesserung der Widerstandsfähigkeit von Netzwerk-, Infrastruktur-, Cloud- und Plattformumgebungen.
- Fachliche Beratung technischer Teams bei der Einordnung von Sicherheitsrisiken, der Bewertung unterschiedlicher Lösungsansätze und der Festlegung geeigneter Maßnahmen.
- Begleitung technischer Veränderungs- und Modernisierungsvorhaben unter Berücksichtigung von Informationssicherheit, Betriebsstabilität und wirtschaftlicher Umsetzbarkeit.
Profil
- Fundierte Berufserfahrung in der technischen Informationssicherheit, idealerweise mit Schwerpunkt Schwachstellenmanagement, Cyber Risk Management, Attack Surface Management oder infrastruktureller IT-Sicherheit.
- Umfassende Kenntnisse gängiger Cyberangriffsmethoden, technischer Schwachstellen und sicherheitsrelevanter Zusammenhänge innerhalb komplexer Unternehmensarchitekturen.
- Erfahrung in der Analyse und Bewertung technischer Angriffsflächen sowie in der Ableitung geeigneter Maßnahmen zur nachhaltigen Risikominimierung.
- Sicheres Verständnis von Netzwerkarchitekturen, Cloud-Infrastrukturen, Serverlandschaften, Plattformdiensten und sicherheitskritischen IT-Komponenten.
- Praktische Erfahrung mit heterogenen IT-Umgebungen, unterschiedlichen Technologiegenerationen und komplexen Betriebs- beziehungsweise Dienstleisterstrukturen.
- Fähigkeit, technische Sicherheitsrisiken nachvollziehbar aufzubereiten, Maßnahmen hinsichtlich ihrer Wirksamkeit zu bewerten und deren Umsetzung fachlich zu begleiten.
- Erfahrung in der Zusammenarbeit mit interdisziplinären und international aufgestellten IT- und Security-Organisationen.