Senior Consultant Cyber Security – Zero Trust Strategy & Architecture (m/w/d)

Aufgaben

• Du analysierst die Sicherheitsstrategie, Architekturen und Prozesse unserer Kund*innen, bewertest ihren Zero-Trust-Reifegrad und identifizierst technische und organisatorische Handlungsfelder

• Du entwickelst Zero-Trust-Strategien und Zielarchitekturen für Cloud- und Hybrid-Umgebungen, die Identitäten, Geräte, Netzwerke, Anwendungen und Daten zusammenbringen

• Du übersetzt das Zielbild in eine umsetzbare Roadmap: mit priorisierten Maßnahmen, klaren Verantwortlichkeiten und einem realistischen Blick auf Risiken, Abhängigkeiten und vorhandene Investitionen

• In Workshops berätst du technische Teams, Security-Verantwortliche und Management zu Architektur- und Technologieentscheidungen – und machst komplexe Zusammenhänge verständlich

• Du begleitest die Umsetzung von der Technologieauswahl und dem Proof of Concept bis zur Einführung und Betriebsübergabe, etwa in Identity & Access Security, sicherem Anwendungszugriff oder Segmentierung

• Du übernimmst fachliche Verantwortung in Projekten und Teilprojekten und koordinierst die Zusammenarbeit mit Cloud-, Identity-, Netzwerk- und Security-Operations-Teams

• Du entwickelst unser Zero-Trust-Portfolio weiter, unterstützt bei Kund*innenpräsentationen und Beratungsangeboten und teilst dein Wissen als Mentor*in mit dem Team

Benefits

• Hybrides Arbeiten: Ein individueller Mix aus remote working, Zeit im Office oder beim Kunden vor Ort

• Innovation & Vielfalt: Deutschlandweite, branchenübergreifende Projekte mit großen und mittelständischen Kunden

• Reply Spirit: Starkes Teamgefühl, flache Hierarchien und ein persönliches, familiäres und wertschätzendes Miteinander

• Immer up to date: Jede Menge externe und interne Weiterbildungsmöglichkeiten und Zertifizierungen

Qualifikationen

Das bringst du mit

• Ein abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Sicherheit oder eines verwandten Fachs – oder eine vergleichbare Qualifikation

• Mehrjährige Berufserfahrung in IT Security, Security Architecture oder Security Consulting und Erfahrung in der eigenständigen Beratung von Kund*innen

• Ein fundiertes Verständnis von Zero Trust und Erfahrung darin, Sicherheitsanforderungen in Zielarchitekturen und konkrete Handlungsempfehlungen zu übersetzen

• Fundierte Kenntnisse in mehreren relevanten Bereichen, etwa Identity & Access Management, Cloud Security, Netzwerk- und Zugriffssicherheit, Security Monitoring oder Data Security

• Erfahrung mit Security Assessments, Architektur-Reviews oder der Entwicklung von Security-Roadmaps – mit Blick auf technische Lösungen ebenso wie auf Prozesse und Verantwortlichkeiten

• Erfahrung in der Moderation von Kundenworkshops und der fachlichen Steuerung anspruchsvoller Projekte oder Teilprojekte

• Du denkst analytisch, priorisierst nachvollziehbar und kannst technische Entscheidungen gegenüber Engineering-Teams und Management verständlich begründen

• Du kommunizierst souverän auf Deutsch und Englisch und bringst eine grundlegende Reisebereitschaft für gelegentliche Kundentermine mit

Das ist ein Plus

• Erfahrung mit Referenzrahmen wie NIST SP 800-207 oder dem CISA Zero Trust Maturity Model sowie mit gängigen Sicherheitsstandards wie ISO 27001

• Praktische Umsetzungserfahrung mit IAM/PAM, Zero Trust Network Access, SSE/SASE oder Mikrosegmentierung

• Kenntnisse in AWS, Azure oder GCP und Erfahrung mit der Absicherung komplexer Cloud- und Hybrid-Umgebungen

• Erfahrung im Presales, in der Erstellung von Beratungsangeboten oder im Aufbau neuer Security-Leistungen

• Relevante Security-, Architektur- oder Herstellerzertifizierungen

Develop yourself and the digital future – at Reply!

Reply ist spezialisiert auf die Konzeption und Implementierung von Lösungen, die auf neuen Kommunikationskanälen und digitalen Medien basieren. Mit einem Netzwerk hoch spezialisierter Unternehmen definiert und entwickelt Reply Geschäftsmodelle, die durch KI, Big Data, Cloud Computing, digitale Medien und dem Internet der Dinge ermöglicht werden. Reply bietet Beratung, Systemintegration und Digital Services für Unternehmen aus den Bereichen Telekommunikation und Medien, Industrie und Dienstleistungen, Banken und Versicherungen sowie öffentliche Verwaltung.