GRC Security Consultant (m/w/d)

Application Security Product Security GRC Security Audits ISO 27001 OWASP NIST SOC 2 CISSP CISA Risikomanagement

Contracting⏱ 7-9 months 🏢 0% vor Ort 🚀 Start: ASAP 🎓 Senior 🏭 IT/Software 🌐 Deutsch

Wir suchen einen erfahrenen GRC Security Consultant zur Unterstützung unseres Security-Teams. In dieser Remote-Position werden Sie eine zentrale Rolle bei der Bewertung und Verbesserung der Sicherheitslage unseres Unternehmens spielen.

Ihre Hauptaufgaben umfassen die Durchführung technischer Security Assessments für interne Applikationen und Services sowie für Drittanbieter. Sie werden Risk Assessments durchführen und eng mit verschiedenen Stakeholdern zusammenarbeiten, um Sicherheitsrisiken zu identifizieren, zu bewerten und zu dokumentieren. Dabei unterstützen Sie die Organisation bei der Umsetzung von Sicherheitsmaßnahmen und Best Practices.

Für diese Position bringen Sie mindestens 5 Jahre Erfahrung im Bereich IT-Sicherheit mit, davon mindestens 3 Jahre in einer vergleichbaren Funktion. Sie verfügen über fundierte Kenntnisse in Application Security und Product Security sowie umfassendes Wissen im GRC-Bereich (Governance, Risk & Compliance). Praktische Erfahrung mit Security Audits ist erforderlich.

Sie sind vertraut mit gängigen Security-Standards und Frameworks wie ISO 27001, OWASP, NIST und SOC 2 und können diese kompetent anwenden. Ihre analytischen Fähigkeiten und Ihre Fähigkeit zur Zusammenarbeit mit verschiedenen Fachbereichen sind essentiell.

Vorteilhaft sind Zertifizierungen im Bereich IT-Sicherheit (beispielsweise CISSP oder CISA) sowie Kenntnisse in Risikomanagement-Methoden. Führungserfahrung ist nicht erforderlich.

Die Position ist auf 7–9 Monate befristet und kann sofort besetzt werden. Die Arbeit erfolgt vollständig remote.

Jetzt bewerben →

Skills erklärt

Application Security: Fachgebiet der IT-Sicherheit, das sich mit dem Schutz von Softwareanwendungen vor Sicherheitslücken, Angriffen und Datenmissbrauch befasst.
GRC: Fachbereich für Governance, Risk Management und Compliance; umfasst Unternehmensführung, Risikokontrolle und Einhaltung von Vorschriften.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
OWASP: Organisation und Projekt, das Standards und Richtlinien zur Sicherheit von Webanwendungen bereitstellt, um häufige Sicherheitslücken zu vermeiden.
NIST: US-amerikanisches Institut für Standards und Technologie, das Richtlinien und Standards für IT-Sicherheit und Cybersecurity bereitstellt.
CISSP: Zertifizierung (Certified Information Systems Security Professional) für IT-Sicherheitsfachleute; bescheinigt umfassendes Wissen in Cybersecurity und Informationssicherheit.
Risikomanagement: Systematische Identifikation, Bewertung und Minderung von potenziellen Risiken in Projekten oder Geschäftsprozessen.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.