Description review
Consultant Informationssicherheit / IT-Risikomanagement – ISO 27001 (m/w/d)
Rockstardevelopers GmbH · Berlin · back to the listing
HR standards
67/100
needs work
Title ↔ description
79/100
solid
Reads as
Security Engineer
87% confident
What this role officially is
ICT security administrator — ESCO, the EU occupation classification
ICT security administrators plan and carry out security measures to protect information and data from unauthorised access, deliberate attack, theft and corruption.
Also known as: network security administrator, system security administrator, ICT security administrators, IT security administrator
How others title the same work
Large employers
- Security Risk Management Specialist Canonical Ltd.
- Security Software Engineer Canonical Ltd.
- Senior Security Operations Engineer Canonical Ltd.
- Staff Security Operations Engineer Canonical Ltd.
- Ubuntu Security Engineer Canonical Ltd.
Startups
- Security Engineer (Bangalore, India) AiPrise
- Security & Trust Engineer Alex
- Elucid | Senior Security Engineer | Boston, MA | ONSITE (hybrid) | $130k–$170k Elucid
- Factory | Security Engineer | ONSITE, San Francisco, CA | Full-Time Factory
- Factory | Security Engineer | Onsite in San Francisco | Full-time Factory
What the listing never says
- 17 bullet points. Long requirement lists deter qualified candidates, who read them as hard gates. Scope clarity
- No section describes what the person would actually do. Scope clarity
- No pay range published. Candidates cannot tell whether applying is worth their time. Pay transparency
The listing, marked up
Nothing in the wording of this listing tripped a check. The scores above still judge how complete and coherent it is.
Wer wir sind
Rockstardevelopers, gegründet 2015 in Mannheim, weitere Büros in Stuttgart und München. Wir sind ein Software- und IT-Dienstleister mit Erfahrung aus hunderten von Projekten für Enterprise- und Mittelstands-Kunden.
Kurze Wege, ehrliches Feedback, keine politischen Spielchen. Keine Hierarchie-Ebenen zwischen dir und den Leuten, die Entscheidungen treffen.
Deine Aufgaben
Du arbeitest in Kundenprojekten bei großen Unternehmen und unterstützt dort das Informationssicherheits- und IT-Risikomanagement im laufenden Betrieb.
• IT-Risikoanalysen und Risk Assessments für Anwendungen und Infrastruktur durchführen
• Bedrohungsanalysen erstellen und daraus Maßnahmen ableiten
• Risiken bewerten, dokumentieren und mit den Verantwortlichen nachverfolgen
• Den ISMS-Prozess nach ISO 27001 und ISO 27005 unterstützen
• Abstimmung mit Fachbereichen, IT-Betrieb und Security-Verantwortlichen
Die Einsätze laufen überwiegend remote. Kundentermine sind meist in Frankfurt, an einzelnen Präsenztagen.
Wo du landest
Je nach Projekt bei Großkonzernen, im öffentlichen Sektor oder bei Enterprise- und Mittelstands-Kunden. Unsere Kunden besetzen diese Projekte fast nur mit Festangestellten. Deshalb suchen wir dich in Festanstellung.
Was du mitbringst
Das erwarten wir:
• Mindestens fünf Jahre Erfahrung in der Informationssicherheit
• Mindestens drei Jahre praktische Erfahrung im IT-Risikomanagement
• Sicherer Umgang mit den Anforderungen der ISO 27001 und ISO 27005
• Erfahrung mit Bedrohungsanalysen
Von Vorteil (kein Muss):
• Audit- oder Assessment-Erfahrung
• Werkzeuge für Risikomanagement, zum Beispiel risk2value
• Zertifizierung wie ISO 27001 Lead Auditor, BSI-Grundschutz-Praktiker oder -Auditor, CISSP oder T.I.S.P.
• Erfahrung im Umfeld von Eisenbahn- oder Verkehrsunternehmen
Projektsprache ist Deutsch
Du arbeitest im Team des Kunden, auf Deutsch, in Meetings und in der Dokumentation. Wir erwarten Deutsch auf C1-Niveau oder besser.
Was wir bieten
• Überwiegend remote, dazu Büro, wenn du magst
• MacBook (außer der Kunde stellt eigene Hardware)
• Verschiedene Kunden, verschiedene Projekte
• Die Gründer sind deine direkten Ansprechpartner
Bewerbung
Lebenslauf reicht. Kein Anschreiben nötig. Wir melden uns innerhalb weniger Tage.
Find Jobs in Germany on Arbeitnow
Rockstardevelopers, gegründet 2015 in Mannheim, weitere Büros in Stuttgart und München. Wir sind ein Software- und IT-Dienstleister mit Erfahrung aus hunderten von Projekten für Enterprise- und Mittelstands-Kunden.
Kurze Wege, ehrliches Feedback, keine politischen Spielchen. Keine Hierarchie-Ebenen zwischen dir und den Leuten, die Entscheidungen treffen.
Deine Aufgaben
Du arbeitest in Kundenprojekten bei großen Unternehmen und unterstützt dort das Informationssicherheits- und IT-Risikomanagement im laufenden Betrieb.
• IT-Risikoanalysen und Risk Assessments für Anwendungen und Infrastruktur durchführen
• Bedrohungsanalysen erstellen und daraus Maßnahmen ableiten
• Risiken bewerten, dokumentieren und mit den Verantwortlichen nachverfolgen
• Den ISMS-Prozess nach ISO 27001 und ISO 27005 unterstützen
• Abstimmung mit Fachbereichen, IT-Betrieb und Security-Verantwortlichen
Die Einsätze laufen überwiegend remote. Kundentermine sind meist in Frankfurt, an einzelnen Präsenztagen.
Wo du landest
Je nach Projekt bei Großkonzernen, im öffentlichen Sektor oder bei Enterprise- und Mittelstands-Kunden. Unsere Kunden besetzen diese Projekte fast nur mit Festangestellten. Deshalb suchen wir dich in Festanstellung.
Was du mitbringst
Das erwarten wir:
• Mindestens fünf Jahre Erfahrung in der Informationssicherheit
• Mindestens drei Jahre praktische Erfahrung im IT-Risikomanagement
• Sicherer Umgang mit den Anforderungen der ISO 27001 und ISO 27005
• Erfahrung mit Bedrohungsanalysen
Von Vorteil (kein Muss):
• Audit- oder Assessment-Erfahrung
• Werkzeuge für Risikomanagement, zum Beispiel risk2value
• Zertifizierung wie ISO 27001 Lead Auditor, BSI-Grundschutz-Praktiker oder -Auditor, CISSP oder T.I.S.P.
• Erfahrung im Umfeld von Eisenbahn- oder Verkehrsunternehmen
Projektsprache ist Deutsch
Du arbeitest im Team des Kunden, auf Deutsch, in Meetings und in der Dokumentation. Wir erwarten Deutsch auf C1-Niveau oder besser.
Was wir bieten
• Überwiegend remote, dazu Büro, wenn du magst
• MacBook (außer der Kunde stellt eigene Hardware)
• Verschiedene Kunden, verschiedene Projekte
• Die Gründer sind deine direkten Ansprechpartner
Bewerbung
Lebenslauf reicht. Kein Anschreiben nötig. Wir melden uns innerhalb weniger Tage.
Find Jobs in Germany on Arbeitnow