Englisch Projekt -Remote: Information Security Consultant / Control Engineer (m/w/d)
Computer Futures, ein Geschäftszweig der SThree GmbH
Ansprechpartner: Cemgil Mertoglu
frankfurt, Deutschland
ITServiceNow Security OperationsComputer-Aided Software EngineeringCisco Certified Internetwork Expert Security (CCIE Security)Certified Information Security ManagerCloud-SicherheitCloud-EngineeringKontrollziele für Informations- und Verwandte TechnologienComptia SecurityInformationssicherheitSicherheitskontrollenCertified in Risk and Information Systems ControlGIAC Certified Intrusion AnalystGlobal Information Assurance CertificationInformation AssuranceInformationssicherheitsmanagementFachkraft für Sicherheitstechnik von InformationssystemenSicherheitsprüfung in der InformationstechnologieSecurity Content Automation ProtocolSystemsicherheitCertified Information Systems AuditorSuche (Informatik)Elektronische ZugangskontrolleGoogle CloudCloud PlatformSoftware SecurityInfrastructure as Code (IaC)CloudformationTerraform
Beschreibung
Für meinen Kunden suche ich aktuell einen Information Security Consultant / Control Engineer (m/w/d)
- Start: Spätestens November
- Laufzeit: 3+ Monate
- Auslastung: Vollzeit
- Einsatzort/Modell: Remote
- Projektsprache: Englisch
- Vertragsform: Freelance
Aufgaben
- Identifikation von Automatisierungs- und Standardisierungspotenzialen im Bereich Informationssicherheitskontrollen
- Analyse und Behebung von Sicherheitslücken in Applikationen und Infrastrukturen
- Durchführung von Source-Code-Analysen zur Identifikation und Minimierung von Schwachstellen
- Bewertung automatisierter Security-Test-Ergebnisse und Priorisierung notwendiger Maßnahmen
- Durchführung von Application Security Scans sowie manuellen Sicherheitstests
- Analyse von Sicherheitsrisiken inklusive Root-Cause-Analysen und Ableitung von Gegenmaßnahmen
- Beratung und Koordination bei der Entwicklung sicherer IT-Lösungen mit Fachbereichen und IT-Teams
- Sicherstellung der Einhaltung von Security-Standards, Unternehmensrichtlinien und Best Practices
- Durchführung von Risikoanalysen sowie Definition kompensierender Sicherheitsmaßnahmen
- Entwicklung technischer Lösungsdesigns und Architekturkonzepte
- Beratung zu Cloud-, Infrastruktur- und Sicherheitsplattformen zur Unterstützung der IT-Strategie
Must-haves
- Mehrjährige Erfahrung im Bereich Information Security, Security Architecture oder Cloud Security
- Sehr gute Kenntnisse in den Sicherheitsarchitekturen von AWS und/oder Google Cloud Platform (GCP)
- Erfahrung mit IAM-Konzepten (Identity & Access Management) in AWS und GCP
- Banken oder Versicherungserfahrung vom Vorteil
- Fundiertes Know-how in Cloud-Infrastrukturen (VPC, EC2, S3, Compute Engine, Cloud Storage etc.)
- Kenntnisse relevanter Sicherheits- und Compliance-Standards (NIST, ISO 27001, CSA STAR)
- Erfahrung mit Informationssicherheits-Risikoanalysen und Security Governance
- Mindestens 2 Jahre praktische Erfahrung in der Absicherung von Cloud-Umgebungen
- Kenntnisse im Bereich Infrastructure-as-Code Security (Terraform, CloudFormation)
- Sehr gute Kommunikations- und Stakeholder-Management-Fähigkeiten
- Fließende Englischkenntnisse
Nice-to-have
- CISSP, CISM oder CCSP Zertifizierungen
- AWS Certified Solutions Architect
- GCP Professional Cloud Security Engineer
- Hochschulabschluss in Informatik, Cyber Security oder vergleichbar
Ich freue mich auf Ihre Bewerbung mit Ihrem aktuellen CV, Stundensatz und Referenzen im Word-Format.
Bitte melden Sie sich ausschließlich per E-Mail unter: c.mertoglu at sthree.com.