Risk Assessment Specialist (m/w/d) 100 % remote
it-excelsus GmbH
Ansprechpartner: Patric Vogler
Düsseldorf, Deutschland
ITIt-RisikomanagementVulnerability ScanningProjekt-RisikomanagementQualified Security AssessorRemote Access ServiceRemote-ManagementRequirements EngineeringRisikoanalyseRisk-based TestingRisikobasierte InspektionRisikomanagement-InformationssystemeSicherheitsanalyseSicherheitsanforderungenSicherheitsauditsSafety Critical SystemsRemote FeldtestRisikoeinschätzungSicherheitskritischeRisikoberatungRemote API
Beschreibung
Wichtig: Es werden ausschließlich Bewerber berücksichtigt, die das Projekt im Rahmen einer Festanstellung übernehmen. Freelancer und freiberufliche Mitarbeit sind leider ausgeschlossen.
Für einen unserer Kunden suchen wir nach folgender Vakanz:
Position: Risk Assessment Specialist (m/w/d)
Startdatum: Asap
Standort: 100 % remote
Auslastung: Vollzeit
Aufgaben
- Durchführung von Cyber Security Risk Assessments für IT-Lösungen, Systemarchitekturen und Implementierungsprojekte.
- Identifikation, Analyse und Bewertung von Sicherheitsrisiken, Schwachstellen und potenziellen Bedrohungsszenarien.
- Bewertung bestehender und geplanter Security Controls sowie Ableitung geeigneter Maßnahmen zur Risikominimierung.
- Erstellung und Pflege von Risk Assessments, Risk Registern und Maßnahmenplänen.
- Analyse von Solution Designs und Definition relevanter Cyber Security Requirements.
- Überprüfung der Umsetzung definierter Sicherheitsanforderungen anhand technischer Dokumentationen und Security Evidence.
- Dokumentation und Nachverfolgung identifizierter Security Gaps, Restrisiken und offener Maßnahmen.
- Enge Abstimmung mit IT-Architekten, technischen Projektteams und Cyber-Security-Stakeholdern.
Anforderungen
- Mehrjährige Erfahrung im Bereich Cyber Security, insbesondere IT Security Risk Assessment und Risk Management.
- Fundierte Kenntnisse in der Identifikation, Bewertung und Dokumentation technischer Cyberrisiken.
- Erfahrung in der Analyse von IT-Architekturen, Systemlandschaften und technischen Sicherheitskonzepten.
- Kenntnisse in Security Requirements Engineering und Security Control Validation.
- Gutes technisches Verständnis von IT-Infrastrukturen, Netzwerken, IAM, Application Security und Cloud Security.
- Kenntnisse gängiger Security-Standards und Frameworks wie ISO 27001, NIST oder vergleichbarer Methoden.
- Strukturierte, analytische und eigenständige Arbeitsweise sowie gute Kommunikationsfähigkeiten.
Wünschenswert
- Erfahrung mit Threat Modeling und Security-by-Design.
- Kenntnisse im Umgang mit GRC-Tools und Risk Registern.
- Zertifizierungen wie CISSP, CISM oder CRISC.