Offene Stelle

(Junior) GRC Engineer.

FestanstellungRemote / vor OrtVollzeitJunior bis Mid-Levelm/w/d

Du bist die Person, die weiß, wie es unter der Haube wirklich aussieht – und das den Beratern erklärt.

Unsere Consultingteams bauen Managementsysteme, prüfen Nachweise und begleiten Audits. Dafür brauchen sie jemanden, der sich tief in technische Sachverhalte kniet: Wie ist die Kundenumgebung tatsächlich konfiguriert? Greift die Maßnahme, die auf dem Papier steht? Welche Logs belegen das? Du bist der technische Unterbau – ohne dass Governance, Risk und Compliance für dich Fremdwörter bleiben.

Deine Aufgaben

  • Kundenumgebungen technisch verstehen und dokumentieren: Netzwerke, Identitäten, Cloud-Tenants, Server, Endpoints, Backups
  • Sicherheitsmaßnahmen aus ISO 27001, NIS-2 und IT-Grundschutz technisch prüfen – nicht „ist die Richtlinie da?“, sondern „ist MFA wirklich überall erzwungen, wird das Backup wirklich getestet?“
  • Nachweise aus Systemen gewinnen: Konfigurationen, Exporte, Logs, Screenshots – auditfest aufbereitet
  • Compliance-Plattformen wie Vanta mit Kundensystemen integrieren (Cloud, IdP, MDM, Code-Repos) und Monitoring-Ergebnisse bewerten
  • Schwachstellen- und Konfigurationsanalysen durchführen, Ergebnisse priorisieren und mit IT-Teams der Kunden besprechen
  • Lab- und Testumgebungen aufbauen, um Maßnahmen und Tools auszuprobieren, bevor sie beim Kunden landen
  • Berater:innen bei technischen Fragen unterstützen – im Projekt, im Audit, im Vorfall

Das bringst du mit

  • Technische Neugier, die nicht nach Feierabend aufhört. Ein Homelab, eigene Server, ein selbst gebautes Netzwerk, ein Proxmox-Cluster, ein gehärteter Pi – wenn du so etwas hast, wollen wir davon hören
  • Solides Verständnis von Linux und Windows, Netzwerken (Routing, Firewalls, VPN, DNS) und mindestens einer Cloud-Plattform (Azure, AWS oder GCP)
  • Du kannst Dinge automatisieren – Python, PowerShell oder Bash, egal was, Hauptsache du greifst zur Shell statt zur Maus
  • Den Willen, dich für die Teams tief in Sachverhalte zu knien: Logs lesen, Konfigurationen nachvollziehen, Herstellerdokus durcharbeiten, bis du es verstanden hast
  • Du kannst Technik so erklären, dass Berater:innen und Geschäftsführungen sie verstehen – schriftlich und im Gespräch
  • Sehr gute Deutschkenntnisse, gutes Englisch, Diskretion in sicherheitskritischen Umfeldern
  • Ein Abschluss in Informatik, IT-Sicherheit oder vergleichbar ist willkommen – aber keine Voraussetzung. Ausbildung, Quereinstieg, Selbststudium: Uns interessiert, was du kannst und wie du denkst
  • Erste Berührung mit ISO 27001, IT-Grundschutz, CIS Benchmarks oder Schwachstellenscannern ist ein Plus, kein Muss – das bringen wir dir bei

Das bieten wir dir

  • Eine Rolle, die es bei den meisten Beratungen nicht gibt: Technik im Zentrum, nicht als Anhängsel – du entscheidest mit, wie Nachweise und Prüfungen technisch gemacht werden
  • Echte Systeme bei echten Kunden – von Startups bis KRITIS und Defense, in Deutschland und international
  • Budget für Lab, Lizenzen und Hardware sowie Zeit, Dinge auszuprobieren
  • Strukturierte Einarbeitung in GRC durch zertifizierte Berater:innen; Förderung von Zertifizierungen (z. B. CompTIA Security+, ISO 27001 Foundation, Cloud-Zertifizierungen)
  • Remote-Arbeit und flexible Arbeitszeiten; Einsätze beim Kunden vor Ort nach Bedarf
  • Flache Hierarchien, kurze Wege, direkter Zugang zur Geschäftsführung
  • Modernes IT-Equipment nach deiner Wahl
  • Entwicklungspfad zum GRC Engineer / Technical Consultant mit wachsender Projektverantwortung
Bewerbung

Zeig uns, was du gebaut hast.

Kein Anschreiben nötig. Schick uns deinen Lebenslauf und erzähl in ein paar Sätzen, woran du zuletzt gebastelt hast – Homelab, Script, Netzwerk, egal. Wir melden uns zeitnah.