IT Security Consultant

Was wir bieten 

Entdecken Sie mit uns eine Welt voller Möglichkeiten. Blicken Sie mit uns nach vorne und gestalten Sie innovative Lösungen mit, um unsere Welt nachhaltiger und das Leben gesünder, lebendiger und komfortabler zu machen. Bei Evonik haben Sie die Chance, sich gemeinsam mit mehr als 33.000 Kolleginnen und Kollegen zu entwickeln und zu wachsen.  

Neben attraktiven Karrierewegen und hochwertigen Entwicklungsprogrammen bieten wir eine leistungsorientierte Vergütung, Maßnahmen zur Gesundheitsförderung sowie hybride und flexible Arbeitsmodelle mit #SmartWork.  

Informieren Sie sich gerne über unsere vielfältigen Benefits: 

https://careers.evonik.com/de/warum/benefits 

Bringen Sie sich ein, entwickeln Sie Ihre Stärken weiter, gehen Sie neue Wege und finden Sie bei uns einen Job, der zu Ihnen passt. 

Hier erfahren Sie mehr über Evonik direkt von unseren Mitarbeitern: 

https://careers.evonik.com/de/ueber-uns/das-sind-wir/ 

Verantwortlichkeiten

• Beratung zu aktuellen Trends in der methodischen und technischen Bewertung von IT-Sicherheitsanforderungen

• Regelmäßige Analyse der Bedrohungslage im IT-Sicherheitsumfeld sowie Prüfung regulatorischer Anforderungen und Methodiken im Hinblick auf die Informationssicherheit (z. B. KRITIS, ISO 27001, ISO 27005)

• Verantwortung für die kontinuierliche Überwachung des IT-Sicherheitsniveaus, Bewertung von Bedrohungspotenzialen und Restrisiken sowie Erarbeitung entsprechender Handlungsempfehlungen

• Verantwortung für die Einführung, Umsetzung und kontinuierliche Weiterentwicklung einer Methodik zur Sicherstellung der IT-Sicherheitsanforderungen

• Mitwirkung bei der Entwicklung neuer Lösungen im IT-Sicherheitsumfeld sowie Durchführung von Sicherheitsbewertungen für neue oder bestehende Security-Lösungen

• Beratung und Unterstützung der IT-Produktgruppen und anderer Evonik-Einheiten in Fragen der Informationssicherheit sowie Begleitung und Beratung von IT-Projekten in diesem Kontext

• Verantwortung für den regelmäßigen Know-how-Austausch mit Stakeholdern wie Product Ownern, Domain Architects, Know-how-Schutz und OT-Security

• Unterstützung von M&A-Projekten in der Due-Diligence-Phase zur Bewertung des Sicherheitsniveaus der IT-Umgebung des Verkäufers sowie Entwicklung von Maßnahmen zur temporären Absicherung bis zur Überführung in den Evonik-Standard

• Begleitung und Beratung von IT-M&A-Projekten bis zum Abschluss der Transition in Fragen der Informationssicherheit

• Mitarbeit bei der Erstellung und Aktualisierung von IT-Group-Standards sowie aktive Teilnahme an IT-Gremien

Anforderungen

• Erfolgreich abgeschlossenes (Fach-)Hochschulstudium im Bereich IT-Sicherheit, Informatik, Wirtschaftswissenschaften, Ingenieurwesen oder Naturwissenschaften oder vergleichbare kaufmännische/technische Ausbildung im IT-Umfeld mit entsprechender Berufserfahrung 

• Mehrjährige Berufserfahrung im Bereich Informationssicherheit sowie einschlägige Erfahrung mit Konzepten, Protokollen, Strategien und best-practices im Bereich Informationssicherheit

• Erfahrung in der Durchführung von Risikoanalysen inklusive der Betrachtung des Business Impacts, der Bewertung von Schwachstellen, der Wirksamkeit von Maßnahmen und der Erarbeitung von Strategien zur wirksamen Reduktion der Risiken

• Ausgeprägtes Verständnis der Auswirkungen von IT Sicherheitstools/Technologien und Regelwerken auf geschäftliche Prozesse und Kenntnisse mit gängigen Informationssicherheits-Management-Frameworks wie (ISO) 2700x oder dem NIST Cyber Security Framework

• Zertifizierung im Bereich IT Security wie CISM, CRISC, ISO 27001 Lead Auditor oder CISSP 

• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift 

• Fähigkeit und Bereitschaft mit Evonik Personal zu interagieren und ein Netzwerk aufzubauen sowie ein hohes Maß an Eigeninitiative, Durchsetzungsvermögen, Kooperationsfähigkeit und Teamgeist

• Bereitschaft zu gelegentlicher Reisetätigkeit (national und international)

Ihre Bewerbung 

Um eine schnellstmögliche Bearbeitung Ihrer Bewerbung zu gewährleisten und die Umwelt zu schonen, bewerben Sie sich bitte online über unser Karriereportal. Weitere Informationen über Evonik als Arbeitgeber finden Sie unter https://careers.evonik.com.

Ihr Talent Acquisition Manager:

Unternehmen ist