Werkstudent (m/w/d) IT-Security

Aufgaben

Du willst dein Studium mit echter Praxis verbinden – nicht nur Folien bauen? Bei bitaggregat arbeitest du direkt in Kundenprojekten rund um ISO 27001/ISMS und NIS2 mit. Du bekommst dabei enge Unterstützung durch erfahrene Kolleg:innen und lernst Schritt für Schritt, wie Informationssicherheit in der Praxis umgesetzt wird – auch in KRITIS-nahen Umgebungen (z. B. Stadtwerke, Nahverkehr, Trinkwasser).

Du unterstützt unser Team im Tagesgeschäft und in Kundenprojekten. Keine Projektleitung, keine „Alleinverantwortung“ – dafür echte Mitarbeit an Analysen, Dokumenten, Maßnahmen und Vorbereitung auf Audit-Reife.

• Mitarbeit bei Risikobewertungen und Gap-Analysen (ISO 27001 / NIS2)
• Unterstützung beim Aufbau/Weiterentwickeln eines ISMS (z. B. Richtlinien, Prozesse, Nachweise)
• Recherchen und Aufbereitung: NIS2-Anforderungen → konkrete To-dos/Checklisten
• Mithilfe bei Maßnahmenplänen und deren Nachverfolgung (Mitigation von Findings)
• Unterstützung bei der Audit-Vorbereitung (Dokumente prüfen, Nachweise zusammenstellen)
• Optional: Koordination kleiner Teilaufgaben rund um Pentest-Findings (Bewertung, Maßnahmen ableiten) – mit Begleitung

Qualifikation

• Laufendes Studium (z. B. Informatik, IT-Sicherheit, Wirtschaftsinformatik, Cybersecurity o. ä.)
• Interesse an Informationssicherheit und Lust, strukturiert zu arbeiten
• Sorgfalt beim Schreiben/Strukturieren (Dokumente, Checklisten, Nachweise)
• Gute Deutschkenntnisse (Kundenumfeld), Englisch ist hilfreich

Nice to have (kein Muss)

• Grundverständnis von IT (Netzwerke, AD/Entra ID, Betrieb, Cloud-Basics)
• Erste Berührung mit ISO 27001, BSI-Grundschutz, Compliance oder Security-Tools
• Erfahrung mit Git/GitLab oder sauberer Doku-Arbeit

Benefits

• Praktische Mitarbeit in echten Kundenprojekten (keine „Übungsaufgaben“)
• Klare Aufgaben, Feedback und Unterstützung durch erfahrene Kolleg:innen
• Flexible Arbeitszeiten passend zum Studium, hybrid/remote möglich
• Ein Team, das technisch denkt und pragmatisch umsetzt
• Option auf Betreuung einer Masterarbeit (Thema gemeinsam definieren, begleitende Betreuung im Projektumfeld)
• Perspektive auf Übernahme nach dem Studium, wenn es für beide passt

Kontakt

Wenn du Lust hast, in echte ISMS-/NIS2-Kundenprojekte reinzuschauen und dabei Schritt für Schritt Praxis aufzubauen, dann melde dich bei uns. Schick uns einfach deinen Lebenslauf – ein paar Zeilen zu deinem Studium und deinen Interessen reichen. Wir freuen uns, dich kennenzulernen.