IT-Infrastruktur & Securityvor 106 Tagen

Information Security Consultant (m/w/d)

Informationssicherheit BSI IT-Grundschutz ISO 27001 Gap-Analysen Compliance Audit Vulnerability Management Patch Management Incident Management ITIL Security Governance AWS Kubernetes Cloud Security

Contracting⏱ 12 Monate + Option, Start 09/2026 🏢 0% vor Ort 🎓 Senior 🏭 IT/Software 🌐 Deutsch

Wir suchen einen erfahrenen Information Security Consultant zur Unterstützung bei der Sicherheitsoptimierung einer DevOps-Plattform. In dieser Rolle führen Sie Gap-Analysen durch, um das Sicherheitsniveau gemäß BSI-Anforderungen und internationaler Standards (ISO 27001, CIS Benchmarks) zu bewerten. Sie gleichen VS-NfD-Anforderungen mit der bestehenden Architektur ab und leiten geeignete Sicherheitsmaßnahmen ab.

Zu Ihren Aufgaben gehören die Priorisierung sicherheitsrelevanter Arbeitspakete, die Qualitätssicherung von Dokumentationen sowie die Vorbereitung und Begleitung von Sicherheitsaudits und Compliance-Prüfungen. Sie bauen strukturierte Prozesse für Vulnerability-, Patch- und Incident-Management auf und integrieren Sicherheitsanforderungen in ITIL-orientierte Betriebsprozesse. Dabei koordinieren Sie Change-, Problem- und Release-Management und erstellen umfassende sicherheitsrelevante Dokumentationen.

Sie kommunizieren sicherheitsrelevante Themen mit fachlichen und operativen Stakeholdern und unterstützen die Umsetzung von Informationssicherheits- und Compliance-Anforderungen. Beratung zu Security- und Compliance-Themen im Cloud- und Container-Umfeld (AWS, Kubernetes) rundet Ihr Profil ab.

Wir erwarten mindestens 3 Jahre Berufserfahrung in der Informationssicherheit, idealerweise im öffentlichen Sektor oder regulierten Umgebungen. Erforderlich sind fundierte Kenntnisse in BSI IT-Grundschutz, ISO 27001, Gap-Analysen, Audit- und Compliance-Prozessen sowie ITIL-Methoden. Sie verfügen über ausgeprägte Dokumentations- und Kommunikationsfähigkeiten, arbeiten strukturiert und zuverlässig. Bereitschaft zur Sicherheitsüberprüfung und Verpflichtung gemäß geltender Regelungen wird vorausgesetzt. Zertifizierungen und Cloud-Erfahrung sind wünschenswert.

Die Position ist vollzeitlich, remote, mit Start ab September 2026 für 12 Monate plus Option auf Basis einer freiberuflichen Beauftragung.

Jetzt bewerben →

Skills erklärt

Informationssicherheit: Schutzmaßnahmen und Prozesse zur Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit von Daten und IT-Systemen.
BSI IT-Grundschutz: BSI IT-Grundschutz ist ein deutsches Sicherheitsstandard-Katalog des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen gegen typische Risiken.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
Gap-Analysen: Systematischer Vergleich zwischen aktuellem Zustand und angestrebtem Zustand, um Lücken und notwendige Verbesserungen zu identifizieren.
Compliance: Einhaltung von Gesetzen, Vorschriften und internen Richtlinien in Organisationen, um rechtliche und regulatorische Anforderungen zu erfüllen.
Audit: Systematische Überprüfung von Prozessen, Systemen oder Finanzunterlagen durch unabhängige Prüfer zur Sicherung der Qualität und Compliance.
Vulnerability Management: Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
Patch Management: Prozess zur systematischen Bereitstellung, Prüfung und Installation von Software-Updates und Sicherheits-Patches auf IT-Systemen.
Incident Management: Ein Prozess zur schnellen Erkennung, Dokumentation und Behebung von Störungen oder Sicherheitsvorfällen, um Ausfallzeiten zu minimieren.
ITIL: Framework mit Best Practices für IT-Service-Management, das Prozesse zur Bereitstellung und Unterstützung von IT-Services strukturiert.
AWS: Amazon Web Services, Cloud-Plattform für Bereitstellung von Rechenleistung, Speicher, Datenbanken und weiteren IT-Services.
Kubernetes: Open-Source-Plattform zur automatisierten Verwaltung, Skalierung und Orchestrierung von containerisierten Anwendungen.
Cloud Security: Sicherheitsmaßnahmen und -praktiken zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.