B&A
Acrisure Cyber Services
Senior Associate Cybersecurity Consultant
Gehaltsspanne
Stellenbezeichnung – Senior Associate Cybersecurity Consultant
Abteilung: Risk Advisory
Berichtet an: Head of Cyber Risk Advisory
Standort: Remote
Anstellungsart: Vollzeit
$100,000—$150,000 USD
Beschreibung
Der Senior Associate Cybersecurity Consultant ist dafür verantwortlich, Kunden bei der Stärkung ihrer Programme für Cybersicherheit, Technologierisiken und regulatorische Compliance zu unterstützen. Diese Rolle arbeitet direkt mit den Stakeholdern der Kunden zusammen, um Cyber-Fähigkeiten zu bewerten, strategische Empfehlungen zu entwickeln und Lösungen bereitzustellen, die Governance, Risikomanagement und operative Effektivität verbessern.
Der ideale Kandidat kombiniert fundierte Kenntnisse im Bereich Cybersicherheit mit Beratungs-, Kommunikations- und Projektmanagementfähigkeiten. Sie sind intellektuell neugierig, motiviert und freuen sich darauf, in einem dynamischen Umfeld zu arbeiten, in dem Eigeninitiative, Innovation und berufliche Weiterentwicklung gefördert werden.
Ihr Profil
*Diese Rolle erfordert gelegentliche Reisen (20-30%), um an Teambesprechungen, Kundenprojekten und Branchenveranstaltungen teilzunehmen.
- Mindestens 3+ Jahre Erfahrung in der Cybersicherheitsberatung, Cyber-Risiko, Technologierisiko, Informationssicherheit oder verwandten Beratungsdiensten.
- Fokus auf Kundenservice – Wir setzen uns leidenschaftlich dafür ein, unseren Kunden exzellenten Service zu bieten. Wir erwarten von Ihnen die gleiche Einstellung.
- Nachgewiesene berufliche Beständigkeit – Wir investieren viel in unsere Mitarbeiter. Wir suchen Kandidaten, die eine langfristige Karriere anstreben und keine kurzfristigen Projekte.
- Verantwortungsbewusstsein – Sie sind zuverlässig und übernehmen Verantwortung für die Ihnen zugewiesenen Aufgaben.
- Hervorragende schriftliche und mündliche Kommunikationsfähigkeiten.
- Gelegentlich erfordern Kundenbedürfnisse Arbeit außerhalb unserer Standardgeschäftszeiten.
Erforderliche Erfahrung/Fähigkeiten
- Erfahrung in der Organisation und Durchführung von Cybersicherheits-Risikobewertungen, Reifegradanalysen und Compliance-Prüfungen.
- Erfahrung in der Zusammenarbeit mit Managementteams und der Beratung von Führungskräften auf Kundenseite.
- Ausgeprägte analytische Fähigkeiten, Problemlösungskompetenz und kritisches Denken.
- Hervorragende schriftliche und mündliche Kommunikationsfähigkeiten.
- Fähigkeit, Bewertungsergebnisse in umsetzbare Geschäftsempfehlungen zu übersetzen.
- Erfahrung in der Anforderungsanalyse, Berichterstellung, Interaktion mit Stakeholdern und Präsentation von Ergebnissen vor der Führungsebene.
- Nachgewiesene Fähigkeit, mehrere Projekte und Prioritäten zu verwalten und qualitativ hochwertige Arbeit in einem schnelllebigen Umfeld zu liefern.
Aufgaben als Senior Associate Cybersecurity Consultant
- Durchführung von Bewertungen zu Cybersicherheit und Technologierisiken in Kundenumgebungen.
- Durchführung von Reifegradbewertungen im Bereich Cybersicherheit und Benchmarking von Organisationen anhand von Branchen-Frameworks und bewährten Verfahren.
- Entwicklung von Cybersicherheitsstrategien, Betriebsmodellen, Richtlinien, Standards und Implementierungs-Roadmaps.
- Unterstützung von Initiativen zur regulatorischen Compliance, Governance und zur Verbesserung von Kontrollmechanismen.
- Beratung von Kunden zu aufkommenden Technologierisiken, einschließlich künstlicher Intelligenz (KI), Cloud-Computing und Initiativen zur digitalen Transformation.
- Erstellung von Berichten, Präsentationen und Empfehlungen für die Geschäftsführung.
- Moderation von Kundenworkshops, Interviews und Stakeholder-Diskussionen.
- Leitung von Projekt-Workstreams und Mentoring für jüngere Teammitglieder.
- Unterstützung bei der Geschäftsentwicklung, Angebotserstellung, Thought Leadership und Initiativen zur Praxisentwicklung.
Bevorzugte Erfahrung/Fähigkeiten
- Cybersicherheitsstrategie und Governance
- Technologie- und Cyber-Risikomanagement
- Regulatorische Compliance und Kontrollbewertungen
- KI-Sicherheit und Governance
- Cloud-Sicherheit
- Sicherheitsmetriken und Reporting
- Design von Betriebsmodellen für Cybersicherheit
- Finanzdienstleistungen, kritische Infrastrukturen, Gesundheitswesen oder andere stark regulierte Branchen
- Vertrautheit mit Frameworks und Standards
- Verschiedene NIST Standards und Frameworks (z. B. SP 800-53, Cybersecurity Framework, etc.)
- Cyber Risk Institute (CRI) Profile
- ISO 27001
- ISO 31000
- PCI DSS
- CIS Critical Security Controls
- AI Risk Management Framework
- EU NIS-2, GDPR
- Verschiedene Sicherheits- und Governance-Frameworks auf US-Bundesstaatsebene
Bevorzugte Zertifizierungen
Eine oder mehrere der folgenden Zertifizierungen werden bevorzugt:
- CISSP (Certified Information Systems Security Professional)
- CISM (Certified Information Security Manager)
- CRISC (Certified in Risk and Information Systems Control)
- CISA (Certified Information Systems Auditor)
- AWS Certified Cloud Practitioner oder eine gleichwertige Cloud-Zertifizierung
- AAIS (Certified Advanced in AI Audit)
- Andere Zertifizierungen im Bereich Cybersicherheit, Risiko, Cloud oder Governance
Über Acrisure Cyber Services
Acrisure Cyber Services ist ein Full-Service-Technologiepartner, der Unternehmen dabei unterstützt, durch die strategische Ausrichtung von Geschäftszielen und Technologie mehr Erfolg und Rentabilität zu erzielen. Ob verwaltete Infrastruktur und Geräte, Helpdesk-Support, ganzheitliche erstklassige Cybersicherheit, strategische Cyber-Executive-Services oder digitale Transformation – unser Pauschalabrechnungsmodell bietet die Vorhersehbarkeit, die Unternehmen benötigen, um sicher und effektiv zu budgetieren und für Wachstum zu skalieren. Unser Wert misst sich nicht daran, wie viel Zeit für die Implementierung oder Unterstützung von Technologie aufgewendet wird, sondern daran, wie wir unseren Kunden geholfen haben, Technologie zur Erreichung ihrer Geschäftsziele zu nutzen.
- Sie arbeiten mit äußerst leidenschaftlichen, engagierten und erfahrenen technischen Fachleuten zusammen. Das bedeutet, dass wir Brillanz und harte Arbeit anerkennen (und lieben). Wir konzentrieren uns voll und ganz auf Lernen, Wachstum und Mentoring, damit jeder in seiner Karriere erfolgreich sein und einen Mehrwert für ACS, füreinander und unsere Kunden schaffen kann.
- Beziehungen sind uns wichtig. Wir bieten ein Höchstmaß an Kundenservice und streben danach, die Erwartungen unserer Kunden stets zu übertreffen. Das werden Sie auch tun.
- Wir lieben die Zusammenarbeit und das Arbeiten als Team. Sie können firmengesponserte Veranstaltungen an Ihrem Standort erwarten.
- Da wir ein kleines Unternehmen sind, das hart daran gearbeitet hat, Prozesse und Metriken zur Erfolgsmessung zu etablieren, werden Sie wahrgenommen. Das bedeutet, wenn Sie gute Arbeit leisten, wird das bemerkt. Es bedeutet aber auch, wenn Sie nicht arbeiten, werden wir das bemerken.
Vorteile & Vergünstigungen
Wir bieten ein umfassendes Leistungsprogramm, das darauf ausgelegt ist, das Wohlbefinden unserer Mitarbeiter und ihrer Familien zu unterstützen, einschließlich:
- Mehrere Optionen für Krankenversicherungspläne, einschließlich PPO- und HSA-kompatibler Pläne
- Zahn- und Augenversicherung
- Arbeitgeberfinanzierte Lebens- und Berufsunfähigkeitsversicherung
- 401(k) Altersvorsorgeplan
- Optionen für flexible Ausgaben- und Gesundheitssparkonten
- Bezahlter Urlaub, Feiertage und zusätzliche Freistellungsprogramme
- Zugang zu Wellness-Ressourcen, Unterstützungsprogrammen und Mitarbeiterrabatten
