IT-Security Consultant – BSI-Grundschutz & IT-Sicherheitskonzepte
🏛 Ausgeschrieben von mindheads GmbHWir suchen einen erfahrenen IT-Security Consultant (m/w/d) für ein Projekt in Nürnberg mit der Möglichkeit, überwiegend remote zu arbeiten (20% vor Ort, 80% remote). Das Projekt läuft vom 01.11.2026 bis 30.06.2027 mit einem Umfang von etwa 1.064 Stunden.
Ihre Aufgaben umfassen die Erstellung, Aktualisierung und Pflege eines umfassenden IT-Sicherheitskonzepts. Sie sind verantwortlich für die eigenständige Erstellung und das Review relevanter Dokumente, die Bewertung von Sachverhalten nach BSI-Vorgaben sowie die Koordination mit verschiedenen Schnittstellen und Fachbereichen. Dazu gehören Abstimmungen mit technischen Teams, Datenschutz-Verantwortlichen und Security-Competence-Centern.
Weitere Kernaufgaben sind die Beauftragung und Auswertung von Penetrationstests, die Durchführung und Dokumentation von Bedrohungsanalysen sowie die Überwachung von Sicherheitsmaßnahmen. Sie coachen interne Teams in Agile Security Practices und fungieren als zentraler Ansprechpartner für sicherheitsrelevante Fragen. Bei Bedarf holen Sie notwendige Risikoakzeptanzen ein und definieren erforderliche Softwareanpassungen.
Wir erwarten sehr gute Kenntnisse der BSI-Standards 200-1, 200-2, 200-3 und 100-4 sowie umfangreiche praktische Erfahrung mit dem IT-Grundschutz-Kompendium in großen Organisationen. Sie sollten Expertise in der Erstellung von IT-Sicherheitskonzepten und Audit-Durchführungen mitbringen. Idealerweise haben Sie bereits in komplexen Projektumgebungen gearbeitet und können eigenverantwortlich agieren.
Dies ist eine freiberufliche Position. Interessierte Kandidaten werden gebeten, ihre Verfügbarkeit, Konditionen und ein aussagekräftiges Profil einzureichen.
Skills erklärt
- IT-Sicherheitskonzepte
- Strategien und Maßnahmen zum Schutz von IT-Systemen vor Angriffen und Datenverlust; umfasst Planung von Sicherheitsarchitekturen und Richtlinien.
- Penetration Testing
- Methode zur Sicherheitsprüfung, bei der Fachleute gezielt versuchen, in IT-Systeme einzudringen, um Schwachstellen zu finden und zu dokumentieren.
- Berechtigungskonzepte
- Systematische Planung und Implementierung von Zugriffs- und Nutzungsrechten in IT-Systemen, um Sicherheit und Datenschutz zu gewährleisten.
- SAP
- Enterprise-Resource-Planning-System zur Verwaltung von Geschäftsprozessen wie Finanzen, Personal, Logistik und Produktion in Unternehmen.
- Datenschutz
- Fachbereich und Maßnahmen zum Schutz personenbezogener Daten vor unbefugtem Zugriff, Missbrauch und Verlust.
- Jira
- Projektmanagement- und Issue-Tracking-Tool von Atlassian; wird verwendet, um Aufgaben zu planen, zu verfolgen und Workflows zu organisieren.
- Application Security
- Fachgebiet der IT-Sicherheit, das sich mit dem Schutz von Softwareanwendungen vor Sicherheitslücken, Angriffen und Datenmissbrauch befasst.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- IT-Support in Nauen (m/w/d)
- Senior System Engineer (m/w/d) - Firewall Automatisierung
- IT Infrastructure & Encryption Key Management Specialist
- Network Technology Consultant (m/w/d)
- IT-Security Administrator - Enterprise Antivirus
- IT-Security-Administrator (m/w/x)
- IBM iSeries Technical Specialist
- Splunk Security Administrator (m/w/x)
- Security Operations & SIEM Architect
- Security Operations & SIEM Architect
- Netzwerk- und Telekommunikations-Projektmanagement
- Consultant Cloud Services (m/w/x)
- Mitarbeiter Front Office Systeme (m/w/x)
- Linux System Administrator (Red Hat/Oracle Linux)
- Consultant VBA Makro, Signierung und Zertifizierung
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten