IT-Grundschutz - Produkt und Kundenprojekte (m/w/d), Teilzeit 20 Std./Woche

Wir entwickeln OrbisGraph, eine Plattform für BSI IT-Grundschutz: Sicherheitsdokumentation wird strukturiert erfasst, in einen navigierbaren Wissensgraphen überführt und die Arbeitsschritte des Grundschutz-Vorgehens werden automatisiert. Wir arbeiten mit dem BSI, mit der Freien Universität Berlin und mit ersten Kunden aus Verwaltung und Wirtschaft.

Wir suchen eine Person, die den IT-Grundschutz aus der Projektpraxis kennt und diese Perspektive bei uns einbringt: im Produkt, in den Inhalten und später bei unseren ersten Kunden.

Aufgaben

Ihre Aufgaben

• Sie bewerten unser Produkt laufend aus der Praxis: wo weicht unser Modell davon ab, wie die Arbeit tatsächlich läuft?
• Sie entscheiden mit, wo die Methodik keine eindeutig richtige Lösung vorgibt, und begründen Ihre Position.
• Sie arbeiten Geschäftsprozess- und Baustein-Listen durch und beurteilen, was für welche Art von Institution relevant ist.
• Sie erstellen mit KI-Unterstützung synthetische Sicherheitskonzepte, Strukturanalysen und Schutzbedarfsfeststellungen für Entwicklung, Tests und Demonstrationen.
• Sie prüfen Website- und Vertriebsmaterial darauf, ob es für Fachleute glaubwürdig ist.
• Sie begleiten unsere ersten Kunden beim Onboarding, arbeiten mit deren Team vor Ort und übersetzen den Bedarf in Produktanforderungen.
• Sie begleiten die Geschäftsführung zu Fachterminen und Arbeitsgruppen als fachliche Stimme.

Qualifikation

Was Sie mitbringen

• mehrere abgeschlossene Projekte im BSI IT-Grundschutz, möglichst in unterschiedlichen Bereichen (öffentliche Verwaltung, KRITIS, Unternehmen)
• sichere Beherrschung der Methodik: Strukturanalyse, Schutzbedarfsfeststellung, Modellierung, Basis-, Kern- und Standard-Absicherung
• Deutsch auf muttersprachlichem Niveau (C2) — Arbeitssprache mit Kunden, Behörden und BSI ist Deutsch; Englisch als interne Arbeitssprache
• die Fähigkeit, von der eigenen Projekterfahrung zu abstrahieren und Muster zu erkennen
• die Bereitschaft, sich die technischen Grundlagen unseres Produkts selbst zu erarbeiten — ohne Entwicklungshintergrund, aber so weit, dass Sie sie erklären können
• selbstständiges, projektbezogenes Arbeiten in einem Umfeld, in dem Prozesse noch entstehen

Von Vorteil

• Zertifizierung als BSI IT-Grundschutz-Berater oder IT-Grundschutz-Praktiker
• Erfahrung mit ISO/IEC 27001
• Erfahrung als Freelancer oder in einem jungen Unternehmen
• Erfahrung im direkten Kundenkontakt: Workshops, Angebote, Präsentationen

Benefits

Was wir bieten

• 20 Std./Woche, remote mit gelegentlicher Präsenz in Berlin und bei Kunden
• 32.500 – 36.000 € brutto p. a. bei 20 Std./Woche
• Übernahme der Zertifizierung zum IT-Grundschutz-Berater nach der Probezeit
• [ggf. Beteiligung über unser vESOP-Programm]
• Gestaltungsraum an einem Produkt in einem regulierten Feld, das gerade entsteht

Pinnipedia Technologies GmbH is a Berlin startup building a cloud platform that automates and assists the creation of audit-ready IT-security concepts for German/EU standards (e.g., BSI-Grundschutz, C5). Our product combines LLMs, a domain knowledge graph, and workflow automation to turn scattered inputs (policies, asset lists, audits) into draft security concepts, checklists, risk/impact matrices, and evidence that stands up in audits.

We are IGP-funded (2025/26) and co-develop with FU Berlin and pilot users from industry and security consulting. By Aug 2026 we aim to ship a multi-tenant SaaS with hardened cloud setup, CI/CD, quality dashboards and a go-to-market kit.

We work as a small, hands-on team with a modern stack, pragmatic documentation, and a focus on reliable, compliant outcomes for SMEs.