Deine Benefits

• Corporate Benefits: Dazu zählen beispielsweise WellYou Gesundheitsbudget, JobRad-Leasing oder Firmenfitness mit EGYM Wellpass

• Flexibles Arbeiten: Deine Pläne sind so individuell wie du selbst: Wähle deinen Arbeitsort flexibel – ob beim Kunden, in einer unserer Office Locations oder remote

• Mentorship: Erfahrene Kolleg:innen stehen dir bei deinem Start und deiner Entwicklung zur Seite

• Persönliche Weiterentwicklung: Dich erwarten vielfältige Karriereperspektiven in einem unbefristeten Arbeitsvertrag sowie individuelle Förderung durch ein umfangreiches Trainings- und Coachingangebot

• Teamspirit: Bei uns werden flache Hierarchien und eine teamorientierte Unternehmenskultur gelebt – darüber hinaus sind ökologische Verantwortung und gesellschaftliches Engagement Teil unserer DNA

• Vertrauensurlaub: Unser innovatives Konzept ermöglicht es dir, deine Erholungszeiten in Abstimmung mit deinem Team eigenverantwortlich und selbstbestimmt festzulegen

• Vergütungsmodell: Du profitierst von unserem attraktiven Modell inklusive eines erfolgsabhängigen Bonus

• Work-Life-Choice: Wir bieten dir hierzu umfangreiche Angebote – dazu zählen u. a. Sabbaticals oder Workation innerhalb der EU

Deine zukünftigen Aufgaben

Zum nächstmöglichen Zeitpunkt suchen wir dich als Consultant Cybersecurity (m/w/d) an den Standorten Berlin, Düsseldorf, Frankfurt am Main, Hamburg, Leipzig, München, Stuttgart und Walldorf.

In unserer Service Line Technology unterstützen wir unsere Kunden bei der Identifizierung, Beschreibung und Adressierung von Maßnahmen zur Anpassung der IT an deren Geschäftsmodelle und der Mitigation von Geschäftsrisiken. Unsere Consultants nehmen sowohl die Management- als auch die IT-Perspektive ein. Mit Feingefühl und fundierter Methodik steuern sie Kundenprojekte, auch in anspruchsvollen und sensiblen Situationen.

Schwerpunktmäßig unterstützt du im Teilbereich Cybersecurity unsere Kunden und internen Communities in einem der folgenden Bereiche:

• Cyber Security/Risk Advisory: Du entwickelst Cybersecurity-Strategien, standardisierst und gestaltest technische und organisatorische Cybersecurity-Organisationen und Prozesse, betreibst Cyber Risk Management & Monitoring und designst und implementierst SOC, konzeptionierst Sicherheitsarchitekturen, erstellst Sicherheitskonzepte und optimierst Sicherheitsmaßnahmen.

• Forensic/Pentesting: Du verantwortest Incident Response & Remediation, Datenanalyse, eDiscovery, Inquiries & Investigation Support, Malware Analyse und Computer Forensic oder Penetration Testing, Red Teaming, TIBER-EU Assessments, Threat-led Penetration Testing, Social Engineering und Reverse Engineering.

• Business Risk Management: Du führst Assessments und Audits durch und setzt Maßnahmen nach diversen Standards bzw. Regularien wie IT-Grundschutz, DSGVO (Datenschutz), DORA (Digitale operationale Resilienz), ISO 27001 (Informationssicherheit), ISO 22301 (Geschäftsfortführungsmanagement), ISO 22361(Krisenmanagement), IEC 62443 (Management industrieller Kommunikationsnetzwerke) um und optimierst in einem oder mehreren dieser Teilbereiche das Business Risk Management.

• Business Resilience: Du unterstützt Organisationen beim Notfall- und Krisenmanagement. Hierbei setzt du die einschlägigen Standards nach BSI 200-4 oder ISO 22301 / ISO 22361 um und gestaltest Notfallpläne sowie die dazugehörigen Tests und Übungen. Dabei gehört Risikomanagement im physischen und virtuellen Sicherheitsumfeld zu deinen täglichen Tätigkeiten.

• Team Management: Du führst Sub-Teams unserer globalen Cybersecurity Community und entwickelst diese weiter.

Dein Profil

• Dein Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder einer vergleichbaren Fachrichtung hast du erfolgreich absolviert

• Du konntest bereits (erste) praktische Erfahrungen im Bereich Cyber Security, Risk Advisory, Forensic, Pentesting und offensive Cyber Security, Business Risk Management und/oder Team Management sammeln 

• Du rundest dein Profil idealerweise mit branchenüblichen Zertifizierungen wie beispielsweise CISSP, CISA, CISM, CRISC, OSCP, CEH, Comptia Pentest+, Comptia Security+, IT-Grundschutz-Praktiker, IT-Grundschutz-Berater, ISO 27001 Implementer, ISO 27001 Lead Auditor oder ähnlichen ab

• Um unsere Kunden vor Ort optimal zu beraten, bist du bereit, national und international zu reisen

• Sehr gute deutsche und englische Sprachkenntnisse runden dein Profil ab

Together, we are more than Business

BearingPoint ist eine unabhängige Management- und Technologieberatung mit europäischen Wurzeln und globaler Reichweite. Wir bieten Beratung, die Strategie mit Technologie vereint und verbinden Unternehmertum mit Innovationsgeist.

Du machst den Unterschied: Wir geben dir den Raum, du selbst zu sein und dein volles Potenzial zu entfalten. Unabhängig davon, woher du kommst, woran du glaubst oder wen du liebst. Wir stehen ein für Chancengleichheit und Vielfalt. Denn wir sind überzeugt, dass erst Facettenreichtum zu einem starken Miteinander, originellen Ideen und echter Innovation führt. Deshalb sind unsere Teams bunt. Und sie dürfen bunter werden. Perspektivenwechsel statt Stagnation – moving forward mit BearingPoint. Zeig, wer du bist, und engagiere dich als Teil des Teams in einer unserer internen Initiativen: Women@, Proud@, Ability@, More@, Parents@ & Equity Ambassadors@BearingPoint.