bitaggregat GmbH

IT Security Consultant (m/w/d)

bitaggregat GmbH  •  €54k - €70k/yr  •  Leipzig, DE (Hybrid)  •  3 months ago
Apply
AI can make mistakes so check important info. Chat history is never stored.

Job Description

Wir bei bitaggregat entwickeln Cybersicherheitslösungen (Hardware & Software) und unterstützen Kunden dabei, Informationssicherheit strukturiert aufzubauen und nachweisbar umzusetzen.

In dieser Rolle arbeitest du vor allem an ISMS/ISO 27001 und NIS2 – mit Schwerpunkt auf KRITIS-nahen Umgebungen (z. B. Stadtwerke, Nahverkehr, Trinkwasserversorgung), aber auch bei IT-Entwicklungs- und Consultingunternehmen.

Du führst Kundenprojekte eigenständig – von der Analyse über Roadmaps bis zur Umsetzung im Alltag. Spezialthemen wie Pentesting werden von unseren Expert:innen unterstützt; du koordinierst das und sorgst dafür, dass daraus konkrete Verbesserungen beim Kunden werden.
Wichtig: Wir begleiten bis zur Audit-Reife, führen das Audit selbst aber nicht durch

Aufgaben

  • Risikoanalysen durchführen und nachvollziehbar dokumentieren (inkl. Maßnahmenplanung)
  • ISMS aufbauen/weiterentwickeln (ISO 27001): Prozesse, Richtlinien, Nachweise, SoA/Control-Umsetzung im Sinne des Kunden
  • NIS2-Anforderungen in eine umsetzbare Roadmap übersetzen (Prioritäten, Verantwortlichkeiten, Nachweisführung)
  • Mitigation/Umsetzungsunterstützung erkannte Sicherheitsrisiken mit dem Kunden praktisch reduzieren (z. B. organisatorische Maßnahmen, technische Basismaßnahmen, saubere Aufgabenpakete)
  • Pentests koordinieren (intern/Partner), Findings bewerten, Maßnahmen nachverfolgen
  • Begleitung bis zur Audit-Vorbereitung (Auditfähigkeit herstellen, Dokumente/Umsetzung prüfen, letzte Lücken schließen)
  • Projektsteuerung & Kundenkommunikation Termine, Status, nächste Schritte, klare Protokolle/Ergebnisse

Qualifikation

  • Mehrjährige Erfahrung in IT/IT-Security oder IT-Governance – du kannst Struktur in Kundenumgebungen bringen
  • Praktisches Verständnis für ISO 27001/ISMS (du weißt, wie man von Papier zu gelebter Umsetzung kommt)
  • Fähigkeit, Anforderungen (z. B. NIS2) in konkrete Arbeitspakete zu übersetzen
  • Du arbeitest eigenständig, kommunizierst klar und kannst Workshops/Abstimmungen sicher moderieren
  • Sehr gutes Deutsch, gutes Englisch

Nice to have (kein Muss)

  • Erfahrung in KRITIS-nahen Organisationen oder regulierten Umfeldern
  • Know-how zu Themen wie Logging/SIEM-Grundlagen, IAM/MFA, Backup/BCM, Vulnerability Management
  • Zertifizierungen (ISO 27001, CISM, CISSP etc.)

Benefits

  • Kleine, technische Teams, kurze Wege, schnelle Entscheidungen
  • Flexible Arbeitszeiten: Vollzeit gewünscht, Teilzeit problemlos möglich, remote/hybrid selbstverständlich
  • Büro in Leipzig (Goerdelering, direkt am Hbf)
  • Abwechslung aus Consulting-Projekten und Nähe zur Produktentwicklung
  • Reiseanteil 0–10%, hauptsächlich Region Mitteldeutschland
  • Wir bieten flexible Arbeitszeiten und Home-Office-Möglichkeiten
  • Wir geben Dir Weiterbildungs- und Entwicklungsmöglichkeiten
  • Getränke und Teamevents sind für uns selbstverständlich

Wenn du Lust hast, KRITIS-Kunden wirklich weiterzubringen und Projekte sauber bis zur Audit-Reife zu führen, dann melde dich bei uns. Schick uns einfach deinen Lebenslauf – ein kurzes Profil dazu reicht völlig. Wir freuen uns, dich kennenzulernen.

bitaggregat GmbH

About bitaggregat GmbH

Wir bei Bitaggregat sind Experten im Bereich Security Engineering & Testing und spezialisieren uns auf den Schutz kritischer Infrastrukturen und Ressourcen. Unser Ziel ist es, ganzheitliche Sicherheitsstrategien zu entwickeln und zuverlässige Sicherheitsarchitekturen zu implementieren. Wir setzen auf einen mehrdimensionalen Ansatz, der sowohl software- als auch hardwarebasierte Sicherheitslösungen umfasst, um Bedrohungen effizient zu erkennen und Daten und Identitäten abzusichern.

Als Unternehmen legen wir Wert auf Security by Design bei der Entwicklung von IT-Systemen. Wir gestalten alle Komponenten so, dass die Angriffsresistenz erhöht und Schwachstellen minimiert werden. Dabei implementieren wir effektive Schutzmechanismen in Hard- und Softwarekomponenten und nutzen kryptographische Methoden zur Absicherung von Authentifizierung und Datenschutz. Mit testgetriebener Entwicklung und hoher Testabdeckung garantieren wir höchste Qualität.

Wir unterstützen unsere Kunden mit unseren Produkten bei systematischer Bedrohungsanalyse und Risikobewertung, indem wir proaktiv Bedrohungen erkennen, bewerten und entschärfen. Dabei konzentrieren wir uns auf die Sicherheitseigenschaften des Informationssystems, um Risiken effektiv zu mildern und potenziellen Angreifern zuvorzukommen.

Industry
IT & Software
Company Size
11-50 employees
Headquarters
Leipzig, DE
Year Founded
2021
Social Media