Information Security Consultant (m/w/d)

Wir suchen einen erfahrenen Information Security Consultant zur Unterstützung bei der Sicherheitsoptimierung einer DevOps-Plattform. In dieser Rolle führen Sie Gap-Analysen durch, um das Sicherheitsniveau gemäß BSI-Anforderungen und internationaler Standards (ISO 27001, CIS Benchmarks) zu bewerten. Sie gleichen VS-NfD-Anforderungen mit der bestehenden Architektur ab und leiten geeignete Sicherheitsmaßnahmen ab.

Zu Ihren Aufgaben gehören die Priorisierung sicherheitsrelevanter Arbeitspakete, die Qualitätssicherung von Dokumentationen sowie die Vorbereitung und Begleitung von Sicherheitsaudits und Compliance-Prüfungen. Sie bauen strukturierte Prozesse für Vulnerability-, Patch- und Incident-Management auf und integrieren Sicherheitsanforderungen in ITIL-orientierte Betriebsprozesse. Dabei koordinieren Sie Change-, Problem- und Release-Management und erstellen umfassende sicherheitsrelevante Dokumentationen.

Sie kommunizieren sicherheitsrelevante Themen mit fachlichen und operativen Stakeholdern und unterstützen die Umsetzung von Informationssicherheits- und Compliance-Anforderungen. Beratung zu Security- und Compliance-Themen im Cloud- und Container-Umfeld (AWS, Kubernetes) rundet Ihr Profil ab.

Wir erwarten mindestens 3 Jahre Berufserfahrung in der Informationssicherheit, idealerweise im öffentlichen Sektor oder regulierten Umgebungen. Erforderlich sind fundierte Kenntnisse in BSI IT-Grundschutz, ISO 27001, Gap-Analysen, Audit- und Compliance-Prozessen sowie ITIL-Methoden. Sie verfügen über ausgeprägte Dokumentations- und Kommunikationsfähigkeiten, arbeiten strukturiert und zuverlässig. Bereitschaft zur Sicherheitsüberprüfung und Verpflichtung gemäß geltender Regelungen wird vorausgesetzt. Zertifizierungen und Cloud-Erfahrung sind wünschenswert.

Die Position ist vollzeitlich, remote, mit Start ab September 2026 für 12 Monate plus Option auf Basis einer freiberuflichen Beauftragung.