Senior Consultant Cyber Security (m/w/d)

Über die Position

Als Senior Consultant Cyber Security (m/w/d) bei ommax unterstützen Sie unsere Kunden bei der Bewertung und Weiterentwicklung ihrer Sicherheitsarchitektur. Sie arbeiten eng mit Gründern und Partnern zusammen, um strategische Sicherheitsmaßnahmen in die digitale Zukunft zu integrieren.

Hauptaufgaben

• Durchführung von Cyber‑Security‑Maturity‑Assessments über Governance, Cloud, Identity, Datenschutz und Infrastruktur.
• Leitung von Cyber‑Security‑Due‑Diligence‑Prüfungen im Rahmen von M&A‑Transaktionen.
• Übersetzung technischer Erkenntnisse in geschäftsrelevante Handlungsempfehlungen.
• Entwicklung von Cyber‑Security‑Roadmaps, Zielarchitekturen und Value‑Creation‑Ansätzen.
• Beratung beim Aufbau von Governance‑Strukturen, Richtlinien und Cloud‑Sicherheitskonzepten.
• Unterstützung bei der Umsetzung von Sicherheitsmaßnahmen und Transformationsprogrammen.
• Mitwirkung an der Weiterentwicklung von Service‑Offers, Assessment‑Frameworks und Go‑to‑Market‑Materialien.
• Leitung von Workshops, Präsentationen und funktionsübergreifenden Projekt‑Workstreams.
• Mentoring und Unterstützung von Junior‑Teammitgliedern.

Anforderungsprofil

• Abgeschlossenes Studium in Informatik, IT‑Security, Wirtschaftsinformatik oder einem verwandten Fachgebiet.
• 2‑3 Jahre Erfahrung im Cyber‑Security‑Consulting, Security Assessments oder Cyber‑Governance.
• Stark ausgeprägte Kommunikations‑ und Präsentationsfähigkeiten für technische und nicht‑technische Stakeholder.
• Unternehmerisches Mindset und Freude an der Entwicklung neuer Service‑Angebote.
• Fließende Englischkenntnisse; weitere Sprachkenntnisse von Vorteil.

Erforderliche Kenntnisse

• Fundierte Kenntnisse gängiger Cyber‑Maturity‑Frameworks (ISO 27001, NIST CSF, CIS Controls).
• Erfahrung mit Microsoft 365‑ und Azure‑Security, Cloud‑Architekturen, Identity & Access Management und Netzwerksicherheit.
• Vertrautheit mit SaaS‑Security‑Tools und allgemeinen Security‑Assessments.
• Kenntnisse in der Durchführung von Due‑Diligence‑Prüfungen und Cloud‑Security‑Analysen.