Senior Consultant Informationssicherheit & Kryptographie (m/w/d) – DORA & Post-Quantum Cryptography
IT-P GmbH Information Technology-Partner
Ansprechpartner: Arzu Rasulova
Hannover, Deutschland
FinanzenServiceNow Security OperationsInformationssicherheitKryptographieKryptographische ProtokolleInformation AssuranceInformationssicherheitsmanagementFachkraft für Sicherheitstechnik von InformationssystemenPublic-Key-InfrastrukturVaultLeistungsanalyse (Kryptographie)It-sicherheitslösungen
Beschreibung
Rahmenbedingungen: Einsatzort ist Hannover. Für 2026 sind zunächst ca. 30 Personentage vorgesehen; eine Fortführung des Projekts ist perspektivisch möglich.
Für ein anspruchsvolles Projekt im regulierten Umfeld suchen wir einen erfahrenen Senior Consultant (m/w/d) mit Schwerpunkt Informationssicherheit, Kryptographie und IT-Sicherheitsarchitekturen.
Im Mittelpunkt des Projekts stehen die Umsetzung regulatorischer Anforderungen im Bereich Kryptographie sowie der Aufbau eines zentralen Zertifikatsinventars. Ziel ist es, Transparenz über eingesetzte Zertifikate, Zertifikatsspeicher und deren kryptographische Eigenschaften herzustellen. Darüber hinaus sollen kryptographische Anforderungen automatisiert überwacht und die zukünftige Migration auf Post-Quantum Cryptography (PQC) fachlich und technisch vorbereitet werden.
Ihre Aufgaben
- Erarbeitung und Weiterentwicklung fachlicher Konzepte und Dokumentationen im Bereich Kryptographie
- Analyse regulatorischer und sicherheitstechnischer Anforderungen, insbesondere DORA, BSI und NIST, sowie Ableitung technischer Maßnahmen
- Durchführung von Soll-/Ist-Analysen und Identifikation sowie Bewertung kryptographischer Gaps
- Unterstützung beim Aufbau und der Weiterentwicklung eines zentralen Zertifikatsinventars
- Analyse von Zertifikaten, Zertifikatsspeichern und kryptographischen Eigenschaften
- Unterstützung bei der Vorbereitung und Begleitung von Prüfungen sowie bei der Nachweisführung gegenüber internen und externen Prüfern
- Entwicklung von Lösungsansätzen zur Post-Quantum-Readiness
- Technische Analyse und Begleitung der Implementierung geeigneter Lösungen und Tools
- Abstimmung und Koordination mit Fachbereichen, IT-Betrieb, Informationssicherheit, Architektur, Providern und weiteren Stakeholdern Kurzanfrage
Ihr Profil
- Mehrjährige Erfahrung in Informationssicherheit, Kryptographie und/oder IT-Sicherheitsarchitekturen
- Fundierte Erfahrung in der Analyse und Bewertung kryptographischer Verfahren
- Kenntnisse im Bereich Zertifikate und Schlüsselmanagement
- Erfahrung mit regulatorischen Anforderungen und Standards, z. B. DORA, BAIT, ISO 27001 und BSI-Anforderungen
- Erfahrung in der Erstellung fachlicher und technischer Konzepte sowie von Audit- und Prüferdokumentationen
- Erfahrung in der Zusammenarbeit und Koordination unterschiedlicher Fach- und IT-Stakeholder
- Idealerweise Kenntnisse im Bereich Post-Quantum Cryptography (PQC)
Auf Ihre Nachricht freue ich mich.
Bitte fügen Sie Ihrer Bewerbung Ihren Lebenslauf sowie Ihre Stundensatzvorstellungen hinzu, da Bewerbungen ohne diese Angaben nicht berücksichtigt werden können.
Viele Grüße
Arzu Rasulova