Für ein großes Unternehmen aus dem Bereich Bahn- und Verkehrsinfrastruktur suchen wir einen erfahrenen Senior Security / Cyber Engineer zur Unterstützung eines digitalen Fachbereichs bei sicherheitsrelevanten Maßnahmen für kritische IT-Systeme (KRITIS).

Eckdaten

Start: 01.10.2026
Dauer: 3 Monate (bis 31.12.2026, ggf. mit Verlängerungsoption)
Remote/On-Site: Überwiegend Remote, ca. 8% Vor-Ort-Anteil (Workshops am Projektstandort Hannover)
Auslastung: 100%

DEINE CHALLENGE

• Bewertung von Sicherheitsbedrohungen und Durchführung von Risikoanalysen für kritische IT-Systeme
• Durchführung von Schwachstellenanalysen, Penetrationstests und Sicherheitsbewertungen
• Technische Beratung entlang des gesamten SSDLC-Zyklus (SAST, DAST, SCA) mit starkem Hands-on-Anteil
• Ableitung technischer Sicherheitsanforderungen auf Basis von Risiko- und Bedrohungsanalysen
• Eigenständige Durchführung und Weiterentwicklung security-relevanter Maßnahmen für KRITIS-Anwendungen
• Entwicklung und Implementierung von Sicherheitsmaßnahmen sowie Security-Hardening für Systeme, Anwendungen und Infrastrukturen
• Beratung interner IT-Experten zur Verbesserung der Sicherheit von IT-Systemen und Netzwerken
• Dokumentation technischer Sicherheitskonzepte und Ergebnisse
• Teilnahme an Workshops zur Abstimmung sicherheitsrelevanter Maßnahmen

DEINE TALENTE

Must-Have:

• Mindestens 6 Jahre Projekterfahrung im Bereich technischer IT-Security (reine Governance/Risk/Compliance-Erfahrung zählt hier nicht)
• Mindestens 3 Jahre Berufserfahrung im Schwachstellenmanagement, belegbar durch einschlägige Referenzprojekte
• Sehr gutes technisches Verständnis von Softwareentwicklung bzw. Anwendungssicherheit sowie fundierte Erfahrung mit Linux- und Windows-Systemen
• Mindestens 5 Jahre praktische Erfahrung mit modernen Security-Lösungen (z. B. Security-Scanner, EDR-Lösungen, SCA-Schwachstellenscanner)
• Sehr gute Deutschkenntnisse (verhandlungssicher/muttersprachlich)

Nice-to-Have:

• Mindestens 2 Jahre praktische Erfahrung im Bereich Pentesting und Schwachstellenbewertung, idealerweise mit Zertifizierung (z. B. OSCP)
• Praktische Erfahrung mit LLM/GenAI in der Softwareentwicklung inkl. Kenntnis relevanter Risiken (z. B. OWASP GenAI Top 10)
• Mindestens 5 Jahre Erfahrung mit gängigen Kollaborationstools (z. B. Teams, Jira, SharePoint)
• Erfahrung in agilen Arbeitsumgebungen (z. B. SAFe)

Jetzt bei consultingheads als Berater registrieren: 👉 https://app.consultingheads.com/kandidat/registrieren

Über uns
consultingheads. Wenn Ergebnisse entscheiden. Wir bringen Sie mit den wirkungsstärksten Freiberufliche Beratern, IT- & Fachexperten und Interim Managern zusammen – persönlich ausgewählt, schnell verfügbar und verlässlich im Projekt.

Was wir tun
Wo reine Algorithmen an ihre Grenzen stoßen, beginnt unsere Stärke: die persönliche Beratung. Wir analysieren gemeinsam Ihre Herausforderung und finden genau die Persönlichkeit, die fachlich und menschlich zu Ihnen passt.

Unser Netzwerk
Mit über 23.000 Experten eines der größten und sorgfältigst selektionierten im DACH-Raum, voller qualitätsgesicherter Berater, Fach- und Führungskräfte, die bereit sind, Ihre Projekte zum Erfolg zu führen.

Unser Ansatz
Wir kombinieren die Exzellenz einer Beratung mit der Flexibilität und Geschwindigkeit, die moderne Unternehmen brauchen. Handverlesen, ergebnisorientiert und immer partnerschaftlich. Seit 2016 vertrauen führende Unternehmen, Beratungen und Private-Equity-Gesellschaften auf uns – in mehr als 3.000 erfolgreichen Projekten.