Consultant (all gender) Informationssicherheit / IT Security

О позиции

usd AG — компания, специализирующаяся на кибербезопасности, где работают одни из самых умных специалистов отрасли. В нашей миссии «more security» каждый сотрудник несёт ответственность за создание реальных улучшений для клиентов. Мы формируем доверие через профессионализм и заботу о людях.

Чем заниматься

• Выполнение gap-анализов и проведение семинаров по вопросам ИБ
• Самостоятельная работа над проектами под руководством опытных коллег
• Исследование и подготовка информации по нормам и стандартам (ISO/IEC 27001, ISO 22301, ISO 42001, BSI IT-Grundschutz, NIS2, DORA, AI Act)
• Подготовка, проведение и постобработка клиентских встреч и воркшопов
• Создание политик, концепций и анализов для внедрения систем менеджмента ИБ/BCM/AI-Governance
• Подготовка результатов и рекомендаций в отчётах и презентациях для клиентов
• Презентация результатов проекту и клиентам

Что ждут

• Законченное высшее образование (IT, экономика, математика, право или смежные области)
• Базовое понимание информационной безопасности и интерес к регуляторике
• Структурный и внимательный стиль работы
• Умение объяснять сложные темы доступно
• Хорошие коммуникативные навыки и сервисная ориентированность
• Отличное знание немецкого и английского языков (письмо и речь)

Будет плюсом

• Первый опыт работы с ISO/IEC 27001, BSI IT-Grundschutz, NIS2, DORA или TISAX
• Стажировка или работа в сфере ИБ/аудита/compliance
• Сертификаты или обучение в области информационной безопасности
• Базовые знания проект-менеджмента (классический или Agile)

Условия

• Программа онбординга «Become a Hero» с бадди и индивидуальным планом обучения
• Возврат части зарплаты в пенсионное обеспечение и страхование жизни
• Бонус-карта или субсидия на спорт-абонемент
• 30 дней отпуска, гибкий график, мобильная работа
• Финансирование международного сертифицирования (CISSP, CISA, CISM, CST Academy)
• Еженедельные стендапы, внутренние воркшопы и конференции
• Deutschlandticket, корпоративный велосипед или служебный авто
• Гибридная модель с возможностью приносить собаку на работу
• Премиум-зарплатная модель с бонусом от успеха компании

Навыки

• Information Security
• ISO/IEC 27001
• Business Continuity Management
• Risk Assessment
• Compliance
• Regulatory Frameworks
• Project Management
• Communication
• German Language
• English Language

Могут спросить на собеседовании

1. Как вы понимаете ключевые принципы информационной безопасности?
2. Опишите ваш опыт работы с нормативными требованиями в сфере ИТ-безопасности
3. Как вы подходите к сложным проектам с нечёткими требованиями?
4. Расскажите о ситуациях, когда вам пришлось адаптировать технические концепции для не-технических стейкхолдеров