Als Senior Consultant Cybersecurity bist Du Teil des Kernteams, mit dem wir unsere Cybersecurity-Präsenz im Raum Frankfurt–Stuttgart–München aufbauen. Du bringst Expertise in einem oder mehreren unserer Leistungsschwerpunkte mit und unterstützt sowohl bei der operativen Ausführung als auch bei der Weiterentwicklung unseres Angebots.

Unser Cybersecurity-Bereich befindet sich im strategischen Aufbau – mit dem Ziel, in wenigen Jahren ein führender Beratungsanbieter für digitale Resilienz in der DACH-Region zu sein. Du hast jetzt die Chance, diesen Geschäftsaufbau fachlich, strukturell und operativ mitzugestalten.

Aufgaben

• Du übernimmst eine zentrale Rolle beim Aufbau und der Weiterentwicklung unseres Cybersecurity-Standorts in Stuttgart und gestaltest Strukturen und Prozesse aktiv mit.
• In Deiner Tätigkeit übernimmst Du die Beratung zu Governance-, Compliance- und regulatorischen Anforderungen (z. B. DORA, NIS2, ISO 27001), bereitest Audits vor und vermittelst Entscheidern in Workshops die zentralen Handlungsfelder.
• Im Bereich Offensive Security übernimmst Du die Planung und Durchführung von Penetration Tests, steuerst das Schwachstellenmanagement und führst Re-Tests ausschließlich innerhalb der EU durch.
• Im Rahmen des Secure SDLC begleitest Du Projekte mit Architektur-Reviews, Secure-Coding-Coachings, Security-Checks in CI/CD-Pipelines sowie der Durchführung von SAST- und DAST-Analysen.
• Du arbeitest an Projekten in hochregulierten und sicherheitskritischen Bereichen (Finanzwesen, KRITIS, öffentliche Verwaltung) und kooperierst dabei in einem internationalen Delivery-Modell mit unseren Teams in DACH, Schweden und Ägypten.
• Durch die Erstellung von Methoden, Templates und Best Practices legst Du die Grundlage für eine nachhaltige und effiziente Arbeitsweise unseres neuen Cybersecurity-Bereichs.
• Du unterstützt im PreSales bei der Erstellung von Angeboten, beim Scoping sowie bei Kundenpräsentationen.

Qualifikation

• Du hast Dein Studium der (Wirtschafts-)Informatik erfolgreich abgeschlossen oder kannst eine vergleichbare Ausbildung nachweisen.
• Du hast Dir über die Jahre fundierte Erfahrung in Security Advisory, Offensive Security oder Secure SDLC aufgebaut.
• Du beherrschst relevante Standards und Technologien wie ISO 27001, BSI IT-Grundschutz, PT-Methodik, SAST/DAST oder Vulnerability Management.
• Mit Deiner schnellen Auffassungsgabe, Deinem strategischen Denken und Deinen analytischen Fähigkeiten meisterst Du komplexe Herausforderungen.
• Du überzeugst durch Deine Kommunikationsstärke und vermittelst technische Inhalte verständlich – auch auf Management-Ebene.
• Dein Trolley steht griffbereit und wird von Dir gerne und regelmäßig für Dienstreisen genutzt.
• Sehr gute Deutschkenntnisse (C1), verhandlungssichere Englischkenntnisse sowie ein eintragsfreies Führungszeugnis sind drei zentrale Voraussetzung für Deinen erfolgreichen Einstieg bei uns.

Benefits

• Mobiles Arbeiten
• Flexible Arbeitszeiten
• Spannende Projekte
• Moderne Hardware
• Attraktive, leistungsbezogene Vergütung
• Persönliche Weiterbildung
• Karriereentwicklung
• Firmenevents
• Gesundheitsvorsorge
• Sportangebote
• Altersvorsorge
• Familiäre Atmosphäre

Du erkennst Dich im Profil wieder? Dann starte Deinen persönlichen Integrationstest – klick auf JETZT BEWERBEN, schick uns Deinen Lebenslauf samt Eintrittstermin und lass uns gemeinsam testen, ob wir zueinander passen.

Wir freuen uns auf Dich!

Completed degree in (business) informatics or comparable; experience in security advisory, offensive security or secure SDLC; knowledge of ISO 27001, BSI IT-Grundschutz, PT methodology, SAST/DAST or vulnerability management; German C1, English negotiation-level; clean criminal record.

Key Responsibilities

• building cybersecurity presence
• conducting penetration tests
• preparing audits

Skills & Tools

ISO 27001, BSI IT-Grundschutz, SAST, DAST

Job Details

• Category: Information Technology
• Seniority: Senior Level
• Commitment: Full Time
• Workplace: Remote — Görlitz, Saxony, Germany
• Languages: German, English

Benefits

• Retirement plan

About QESTIT

A cybersecurity consulting firm building digital resilience in the DACH region. — Industry: Information Technology