Cybersecurity Consultant (m/w/d)

Du hilfst Kunden, Sicherheitsrisiken in konkrete Entscheidungen und Maßnahmen zu übersetzen. Du strukturierst Anforderungen, bewertest vorhandene Schutzmechanismen und begleitest die Umsetzung. Dabei verbindest du organisatorische Zuständigkeiten mit den technischen Möglichkeiten der jeweiligen IT.

Eine Risikoanalyse muss zeigen, welche Schwachstellen Betrieb oder Daten tatsächlich gefährden. Du erfasst Systeme, Datenflüsse und Zuständigkeiten und priorisierst Maßnahmen nach Wirkung und Umsetzbarkeit. Für Spezialthemen bindest du Fachteams ein. Ein Maßnahmenplan enthält Verantwortliche, Abhängigkeiten und Prüfkriterien. Workshops unterscheiden vorhandene Nachweise von offenen Annahmen, damit Entscheidungen auf einer nachvollziehbaren Grundlage stehen.

• Sicherheitsanforderungen aufnehmen und bestehende Infrastrukturen, Anwendungen und Abläufe risikobasiert bewerten.
• Schutzkonzepte mit Prioritäten, Zuständigkeiten und überprüfbaren Maßnahmen entwickeln.
• Kundenworkshops moderieren und technische sowie organisatorische Grenzen verständlich erläutern.
• Umsetzungsteams begleiten, offene Risiken nachhalten und Nachweise für vereinbarte Maßnahmen prüfen.
• Risiko- und Maßnahmenregister mit Schutzbedarf, Verantwortlichen und Abschlusskriterien erstellen.
• Schutzkonzepte abstimmen und die Wirksamkeit vereinbarter Maßnahmen anhand konkreter Nachweise prüfen.

Entscheidend ist nachvollziehbare, für die Rolle relevante Erfahrung. Sie kann aus einer passenden Ausbildung, einem Studium, beruflicher Praxis oder einem fundierten Quereinstieg stammen. Die konkrete Verantwortung stimmen wir mit deinem Kenntnisstand ab.

• Erfahrung in IT-Security oder sicherheitsbezogener technischer Beratung.
• Verständnis von Identity, Netzwerk, Anwendungssicherheit und nachvollziehbarer Risikobewertung.
• Fähigkeit, komplexe Sachverhalte präzise und adressatengerecht zu kommunizieren.

Diese Kenntnisse sind hilfreich, aber nicht alle gleichzeitig erforderlich. Beschreibe in deiner Bewerbung, wo du bereits praktisch gearbeitet hast und in welche Themen du dich vertiefen möchtest.

• Erfahrung mit Sicherheitsmanagement, regulierten Kunden oder technischen Audits.
• Kenntnisse in Incident Readiness, Business Continuity oder Sicherheitsarchitektur.

Du lieferst konkrete nächste Schritte mit nachvollziehbarer Priorität. Eine Empfehlung muss zum Kundenbetrieb passen und ihren Nutzen verständlich erklären; Zertifizierungs- oder Compliance-Ergebnisse werden nicht pauschal zugesichert.

Für diese Rolle kommen Köln und Remote infrage. Die konkrete Zusammenarbeit, Projektanforderungen und gegebenenfalls notwendige Kundentermine stimmen wir vor Beginn miteinander ab.

Für diese Rolle ist eine Festanstellung in Vollzeit oder Teilzeit vorgesehen. Aufgaben, Stundenumfang, Starttermin und Vergütung stimmen wir passend zur Rolle und deinem Kenntnisstand ab.

Zeige uns in deiner Bewerbung, welche Erfahrungen oder Interessen du für diese Rolle mitbringst. Ein Lebenslauf sowie relevante Projektbeispiele, Zeugnisse oder Arbeitsproben helfen uns bei der fachlichen Einordnung. Vertrauliche Kundendaten, Zugangsdaten und geschützten Quellcode bitte nicht mitsenden.

Nenne uns dein gewünschtes Arbeitsmodell, deinen möglichen Beginn und ob du Vollzeit oder Teilzeit arbeiten möchtest.

Bei Fragen zur Rolle erreichst du unser Recruiting unter hr@otoko.com. Die Aufnahme in den Bewerberpool ist freiwillig und erfolgt nur mit gesonderter Zustimmung; sie ist keine Voraussetzung für die Prüfung deiner Bewerbung.