Senior Consultant Cyber Security – Zero Trust Strategy

Aufgaben

• Du analysierst die Sicherheitsstrategie, Architekturen und Prozesse unserer Kundinnen, bewertest ihren Zero-Trust-Reifegrad und identifizierst technische und organisatorische Handlungsfelder
• Du entwickelst Zero-Trust-Strategien und Zielarchitekturen für Cloud- und Hybrid-Umgebungen, die Identitäten, Geräte, Netzwerke, Anwendungen und Daten zusammenbringen
• Du übersetzt das Zielbild in eine umsetzbare Roadmap: mit priorisierten Maßnahmen, klaren Verantwortlichkeiten und einem realistischen Blick auf Risiken, Abhängigkeiten und vorhandene Investitionen
• In Workshops berätst du technische Teams, Security-Verantwortliche und Management zu Architektur- und Technologieentscheidungen – und machst komplexe Zusammenhänge verständlich
• Du begleitest die Umsetzung von der Technologieauswahl und dem Proof of Concept bis zur Einführung und Betriebsübergabe, etwa in Identity & Access Security, sicherem Anwendungszugriff oder Segmentierung
• Du übernimmst fachliche Verantwortung in Projekten und Teilprojekten und koordinierst die Zusammenarbeit mit Cloud-, Identity-, Netzwerk- und Security-Operations-Teams
• Du entwickelst unser Zero-Trust-Portfolio weiter, unterstützt bei Kundinnenpräsentationen und Beratungsangeboten und teilst dein Wissen als Mentor*in mit dem Team

Benefits

• Hybrides Arbeiten: Ein individueller Mix aus remote working, Zeit im Office oder beim Kunden vor Ort
• Innovation & Vielfalt: Deutschlandweite, branchenübergreifende Projekte mit großen und mittelständischen Kunden
• Reply Spirit: Starkes Teamgefühl, flache Hierarchien und ein persönliches, familiäres und wertschätzendes Miteinander
• Immer up to date: Jede Menge externe und interne Weiterbildungsmöglichkeiten und Zertifizierungen

Qualifikationen

• Ein abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eines verwandten Fachs – oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung in IT Security, Security Architecture oder Security Consulting und Erfahrung in der eigenständigen Beratung von Kund*innen
• Ein fundiertes Verständnis von Zero Trust und Erfahrung darin, Sicherheitsanforderungen in Zielarchitekturen und konkrete Handlungsempfehlungen zu übersetzen
• Fundierte Kenntnisse in mehreren relevanten Bereichen, etwa Identity & Access Management, Cloud Security, Netzwerk- und Zugriffssicherheit, Security Monitoring oder Data Security
• Erfahrung mit Security Assessments, Architektur-Reviews oder der Entwicklung von Security-Roadmaps – mit Blick auf technische Lösungen ebenso wie auf Prozesse und Verantwortlichkeiten
• Erfahrung in der Moderation von Kundenworkshops und der fachlichen Steuerung anspruchsvoller Projekte oder Teilprojekte
• Du denkst analytisch, priorisierst nachvollziehbar und kannst technische Entscheidungen gegenüber Engineering-Teams und Management verständlich begründen
• Du kommunizierst souverän auf Deutsch und Englisch und bringst eine grundlegende Reisebereitschaft für gelegentliche Kundentermine mit

• Erfahrung mit Referenzrahmen wie NIST SP 800-207 oder dem CISA Zero Trust Maturity Model sowie mit gängigen Sicherheitsstandards wie ISO 27001
• Praktische Umsetzungserfahrung mit IAM/PAM, Zero Trust Network Access, SSE/SASE oder Mikrosegmentierung
• Kenntnisse in AWS, Azure oder GCP und Erfahrung mit der Absicherung komplexer Cloud- und Hybrid-Umgebungen
• Erfahrung im Presales, in der Erstellung von Beratungsangeboten oder im Aufbau neuer Security-Leistungen
• Relevante Security-, Architektur- oder Herstellerzertifizierungen

Develop yourself and the digital future – at Reply