GRC Security Consultant (m/w/d)

Zusammenfassung: Die Hauptfunktion des GRC Security Consultants besteht darin, die Sicherheitslage des Unternehmens zu bewerten und zu verbessern. Dies wird durch technische Security Assessments und die enge Zusammenarbeit mit verschiedenen Stakeholdern erreicht, um Sicherheitsrisiken zu identifizieren und zu dokumentieren.

Aufgaben:
* Durchführung technischer Security Assessments für interne Applikationen und Services
* Durchführung von Security Assessments für Drittanbieter & Risk Assessments
* Unterstützung bei der Identifikation, Bewertung und Dokumentation von Sicherheitsrisiken
* Enge Zusammenarbeit mit relevanten Stakeholdern im Security- und Fachbereichsumfeld

Must Haves:
* Mindestens 5 Jahre Erfahrung im Bereich Security
* Mindestens 3 Jahre relevante Berufserfahrung in einer vergleichbaren Funktion
* Erfahrung in Application Security und Product Security
* Fundierte Kenntnisse im Bereich GRC
* Erfahrung mit Security Audits
* Sehr gute Kenntnisse gängiger Security-Standards und Frameworks, insbesondere ISO 27001, OWASP, NIST und SOC 2
* Keine Führungserfahrung erforderlich

Nice to Haves:
* Zertifizierungen im Bereich IT-Sicherheit (z.B. CISSP, CISA)
* Kenntnisse in Risikomanagement-Methoden