(Senior) Consultant IT-Security, Regulatorik & Technologie – Financial Services (m/w/d)

Als (Senior) Consultant IT‑Security, Regulatorik & Technologie für Financial Services unterstützt du bei Amaranth, einer Boutique‑Beratung, Führungskräfte und Organisationen dabei, sicher durch komplexe Veränderungen zu navigieren. Das Unternehmen berät Finanzdienstleister, wenn es um die Verknüpfung von IT‑Sicherheit, regulatorischen Vorgaben, organisatorischen Fragen und moderner Technologie geht. In deinem Arbeitsalltag leitest du eigenverantwortlich einzelne Workstreams: Du strukturierst die Ausgangsfrage, entwickelst Zielbilder für Sicherheitsorganisation und IT‑Architektur und begibst dich bis zur praktischen Umsetzung. Du übersetzt risikobasierte Sollschutzvorgaben in konkrete Anforderungen und Maßnahmen, planst und steuerst Resilienz‑Tests, wertest die Ergebnisse aus und leitest daraus Verbesserungsmaßnahmen ab. Zudem erstellst du fundierte Analysen, Empfehlungen und Roadmaps und moderierst Entscheidungen zwischen fachlichen, regulatorischen und technischen Stakeholdern. Der Aufbau des Teams und die Erweiterung des Beratungsportfolios für den Finanzsektor gehören ebenfalls zu deinem Beitrag. Für die Position wird ein abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, einem MINT‑ oder Wirtschaftsfach oder ein vergleichbarer, technisch geprägter Abschluss vorausgesetzt. Alternativ genügt eine gleichwertige Qualifikation, kombiniert mit nachweisbarer mehrjähriger Berufserfahrung in Informationssicherheit oder IT. Du bringst Beratungserfahrung im regulierten Transformationsumfeld mit, idealerweise zwei bis vier Jahre als Consultant bzw. vier bis sechs Jahre als Senior Consultant. Ein tiefes Verständnis regulatorischer Anforderungen und deren Einfluss auf IT‑Governance, Informationssicherheit, Organisation und Technologie ist erforderlich. Ebenso solltest du fundierte Kenntnisse in IT‑Architektur und Informationssicherheit besitzen, etwa in Cloud‑Security, Identity‑ und Access‑Management, Security Operations, IT‑Risikomanagement oder Business Continuity. Sehr gute Deutschkenntnisse (mindestens C1) und sichere Englischkenntnisse sowie die Bereitschaft, bei Kund*innen vor Ort zu arbeiten, runden das Profil ab. Wünschenswert sind Erfahrungen mit dem Three‑Lines‑of‑Defense‑Modell, Sollschutzvorgaben, Resilienztests oder der Erstellung von Zielbildern für Sicherheitsorganisation und IT‑Architektur. Die Fähigkeit, Workstreams eigenständig zu steuern, unterschiedliche Interessen zu moderieren und komplexe Themen klar zu kommunizieren, wird geschätzt. Das Arbeitsumfeld bietet flexible Modelle, Remote‑Arbeit, Büros in Berlin und Zürich oder Einsätze beim Kunden, sowie moderne IT‑Ausstattung, leistungsfähige Tools und individuelle Mobilitätslösungen. Die Unternehmenskultur lebt von Neugier, Vertrauen und Eigenverantwortung, unterstützt durch kontinuierliches Lernen, regelmäßiges Feedback und zahlreiche Team‑Events. Was die Stelle verlangt: - Abgeschlossenes Studium Informatik/Wirtschaftsinformatik/MINT/STEM/Wirtschaftswissenschaften - Gleichwertige Qualifikation + mehrjährige Erfahrung in Informationssicherheit oder IT - Beratungserfahrung im regulierten Transformationsumfeld (2‑4 Jahre Consultant, 4‑6 Jahre Senior Consultant) - Verständnis regulatorischer Anforderungen und deren Auswirkungen auf IT‑Governance - Solides Wissen zu IT‑Architektur und Informationssicherheit (Cloud Security, IAM, Security Operations, IT‑Risikomanagement, Business Continuity) - Sicheres Deutsch C1 und Englisch - Bereitschaft zu Vor‑Ort‑Einsätzen beim Kunden - Erfahrung mit Three‑Lines‑of‑Defense‑Modell (nice‑to‑have) - Erfahrung mit Sollschutzvorgaben, Resilienztests oder Zielbildern (nice‑to‑have) - Eigenständige Steuerung von Workstreams und Moderation unterschiedlicher Interessen (nice‑to‑have) - Flexible Arbeitsmodelle (remote, Berlin/Zürich Offices, Kunden vor Ort) (nice‑to‑have)