Crypto und PKI Consultant (m/w/d)

Wir suchen einen Security Consultant für unser Cyber Strategy & Risk Team. In deiner Rolle erarbeitest du moderne zukunftssichere IT-Security und Compliance Konzepte die den steigenden dynamischen Geschäfts- und Sicherheitsanforderungen unserer Kunden entsprechen. Dabei arbeitest du in Teams von Projektleitern Consultants sowie Spezialisten und übernimmst Verantwortung für einzelne Leistungsgegenstände.

In dieser Rolle arbeitest du im IBM Client Innovation Center Germany (CIC) wo wir tiefgehendes technisches Know-how und Industriekenntnisse in einer breiten Palette an Kundenprojekten im öffentlichen und privaten Sektor zum Einsatz bringen. Unser CIC bietet lokal ansässigen Unternehmen technische Expertise um Innovation voran zu treiben und neue Technologien zu implementieren.

Your Role and Responsibilities
Du bist in wechselnden Kundenprojekten tätig welche beispielsweise die folgenden Ziele verfolgen:
– Beratung zu kryptografischen Themen einschließlich Post Quantum
– Beratung im Umfeld Public-Key Infastrukturen Architekturen Integration und Nutzung
– Beratung im Umfeld Smartcard und Smartcard-Management Systeme
– Beratung bei Chiptechnologien Mifare Legic JavaCards CardOS
– Beratung in Datenschutzthemen / Entwicklung von Datenschutzkonzepten
– Beratung zu Informationssicherheit im zivilen und militärischen Bereich auf Basis des modernisierten BSI Grundschutz 200-x / Entwicklung von Sicherheitskonzepten / Sicherheitspolicies

Du hast erste Erfahrung in der fachlichen Beratung von IT-(Security)projekten. Du kennst Grundlagen aktueller Methoden regulatorischer Standards Technologien und Zukunftstrends im IT-Security Bereich. Analytische Fähigkeiten und Kreativität nutzt du um zu optimalen Lösungen bei vielschichtigen Problemen unter Berücksichtigung wirtschaftlicher und technologischer Entwicklungen zu kommen.

Du überzeugst den Kunden durch dein kompetentes Auftreten und deine Fähigkeit Sachverhalte und Anforderungen zu analysieren und strukturiert darzustellen. Gute Kommunikations- und Präsentationsfähigkeiten Flexibilität sicheres Auftreten sowie ein hohes Maß an persönlicher Motivation zählen zu deinen Stärken. Eigenverantwortliches Arbeiten auch in englischer Sprache ist für dich selbstverständlich.

Du verfügst idealerweise über erste praktische Erfahrung im Bereich IT-Security oder IT-Security Management Kenntnisse im Bereich BSI Grundschutz sind von Vorteil

Diese Benefits bieten wir dir:

• Individuelle Karrierepfade und zielgerichtete Unterstützung durch deinen Career Coach
• Vielfältige Trainings- und Zertifizierungsangebote
• Regelmäßiger Austausch innerhalb unserer fachspezifischen Communities
• Interdisziplinär und kollegial arbeitende Teams
• 30 Tage Urlaub flexible Arbeitszeiten und die Möglichkeit zur mobilen Arbeit
• Teamevents wie z.B. Sommerfeste interkultureller Lunch
• Vielseitige Möglichkeiten dich und deine Ideen aktiv einzubringen
• Mentoren- und Buddyprogramm bei denen du sowohl im Einstieg im CIC als auch fachlich unterstützt wirst
• Verschiedenste Benefits u.a. JobRad und Gesundheitsticket

Required Technical and Professional Expertise

• Erfahrungen zu kryptografischen Themen ECC RSA AES (Verschlüsselung Signatur Authentifizierung Hashwertverfahren) einschließlich Quantum Safe Verfahren
• Praktische Erfahrungen in PKI Architekturen und operativen Betrieb
• Praktische Erfahrungen in Smartcard- und Zertifikatsmanagement und Verwaltungstools
• Praktische Erfahrungen in Smarcard Betriebssystemen Smartcard-Profile und Sicherheitsbelange
• Praktische Erfahrungen in PKI-Prozessdesign und -implementierung
• Praktische Erfahrungen im Bereich IT-Security / Datenschutz und diesbezüglicher Security Standards (z.B. ISO 27001 / 2 BSI Grundschutz NIST 800 Series DSGVO ITIL Foundation)
• Praktische Erfahrung im Management der Informationssicherheit IT-Security
• Erfahrungen im Consulting oder vergleichbaren Rollen mit Projektgeschäft
• Erfahrungen in der Entwicklung von Sicherheitskonzepten Security Policies und ähnlichen Dokumentationen
• Fließende Deutsch- und Englischkenntnisse
• Bereitschaft eine Sicherheitsüberprüfung bis SÜ3 durchzuführen

Preferred Technical and Professional Expertise

• Technische Kenntnisse in PKI-Software (z.B. Nexus Produktfamilie (CM ProACT Prime OCSP) EJBCA Microsoft CA)
• Technische Kenntnisse in Smartcard Betriebssystemen (z.B. Card OS JAVA Card Mifare)
• Technische Kenntnisse in Hardware Security Modulen (z.B. Smartcard HSM Safenet Thales YubiKey)
• Technische Grundkenntnisse in Bereichen der IT gestützten Kommunikation IT Infrastruktur sowie IT Security Technologien (z.B. IAM SIEM Verschlüsselungslösungen Cloud Security Technologien)
• Erste Kenntnisse über branchenspezifische Security Anforderungen und Frameworks wie zum Beispiel BSI Grundschutz Kritis oder Datenschutz
• Bereits vorhandene Security-Zertifikate wie z.B. CISSP Grundschutz-Auditor CISM CISA oder CompTIA Security+ oder gleichwertige Kenntnisse aus praktischer Tätigkeit