(Senior) Consultant (w|m|d) – Microsoft GRC / Security & Compliance
BridgingIT GmbH sucht: (Senior) Consultant (w|m|d) – Microsoft GRC / Security & Compliance in München, Mannheim, Nürnberg, Stuttgart. Der Job ist als Teilzeit, Vollzeit, Homeoffice möglich ausgeschrieben. veröffentlicht am 05.11.2026.
- Arbeitgeber
- BridgingIT GmbH
- Ort
- München, Mannheim, Nürnberg, Stuttgart
- Beschäftigungsart
- Teilzeit, Vollzeit, Homeoffice möglich
- Veröffentlicht
- 05.11.2026
Aufgaben und Anforderungen: (Senior) Consultant (w|m|d) – Microsoft GRC / Security & Compliance bei BridgingIT GmbH
Die BridgingIT GmbH besteht seit 2008 und ist heute Teil der bridgingIT-Gruppe. An einem unserer 9 kundennahen Standorte in Deutschland bist du Teil einer herstellerunabhängigen und produktneutralen Technologie- und Unternehmensberatung. Gemeinsam setzen wir Digitalisierungsstrategien für Start-ups, den Mittelstand und Konzerne um. Unsere wertebasierte Organisation legt großen Wert auf menschliche Nähe, Vielfalt und Vertrauen. Bei uns findest du nicht nur Karriere- und Weiterbildungsmöglichkeiten, sondern auch Flexibilität und Familienfreundlichkeit. Werde Teil unserer 700-köpfigen Familie und gestalte deine Zukunft mit uns.
Auf der Suche nach einem Job, der dir echte Flexibilität ermöglicht und deine fachliche Excellence zu schätzen weiß, stellen wir dir folgende Stelle vor.
Bei bridgingIT steht der Mensch im Mittelpunkt und jetzt geht's um dich!
Standort(e): Mannheim, München, Nürnberg, Stuttgart
Art: Festanstellung, Vollzeit, Teilzeit und mobiles Arbeiten
Aufgaben
- GRC-Beratung & Strategie: Du berätst unsere Kunden beim Aufbau und bei der Weiterentwicklung von Governance-, Risk- & Compliance-Strukturen im Microsoft-Ökosystem und begleitest sie von der Strategie bis zur Umsetzung.
- Microsoft Purview: Du konzipierst und implementierst Lösungen auf Basis von Microsoft Purview (z. B. Information Protection, Sensitivity Labels, Data Loss Prevention, Data Lifecycle Management, Audit, eDiscovery).
- Data Governance & Compliance: Du entwickelst Governance- und Compliance-Konzepte und setzt Klassifizierung, Schutz, Aufbewahrung und Monitoring in Microsoft 365 und Azure um.
- Compliance & Risk: Du realisierst und optimierst Use Cases rund um DLP, Insider Risk, Communication Compliance und Compliance Manager.
- Cloud Governance & Security: Du integrierst GRC-Anforderungen mit Azure Governance, Policy-Frameworks, Defender for Cloud und Identity Governance in Cloud-Architekturen.
- Assessments & Gap-Analysen: Du analysierst bestehende Microsoft-365- und Azure-Umgebungen und leitest konkrete Maßnahmen zur Verbesserung des Compliance-Niveaus ab.
- Workshops & Stakeholder-Beratung: Du moderierst Workshops und übersetzt Anforderungen aus Security, IT, Datenschutz und Fachbereichen in technische Konfigurationen und Betriebsmodelle.
- End-to-End-Projektbegleitung: Du begleitest Projekte von der Konzeption und Umsetzung bis zur Operationalisierung und Übergabe in den Betrieb.
- Projektverantwortung & Angebote: Du verantwortest als Consultant Teilprojekte und übernimmst als Senior Consultant die Projektleitung inklusive Aufwand, Terminen, Budget und Team sowie die Mitwirkung an Angeboten.
Profil
- Beratungserfahrung: Du bringst mindestens 2 Jahre Beratungs- oder Projekterfahrung in Microsoft Security & Compliance mit, idealerweise mit Fokus auf Microsoft 365 und Azure. Als Senior Consultant mindestens 5 Jahre inklusive Projekt-, Budget- und Teamverantwortung.
- Microsoft Purview: Du kennst dich fundiert mit Information Protection, Sensitivity Labels, DLP, Data Lifecycle, Audit, eDiscovery und Compliance Manager aus.
- Security & Compliance: Du hast Erfahrung in der Umsetzung von Security- und Compliance-Anforderungen in technischen Plattformen und verstehst diese automatisiert und skalierbar auszurollen, z.B. für DLP Policies, Sensitivity Labels, Copilot oder Conditional Access.
- Microsoft Security Stack: Du hast Erfahrung mit Entra ID, Conditional Access, Defender oder Azure Policy.
- Scripting & Automatisierung: Du nutzt PowerShell, Microsoft Graph API oder Kusto Query Language zur Analyse und Automatisierung.
- Architektur & Beratung: Du übersetzt komplexe Anforderungen in skalierbare Lösungen und überzeugst in Workshops sowie im Austausch mit IT, Fachbereichen und Management.
- Arbeitsweise: Du verbindest konzeptionelles Denken mit Hands-on-Umsetzung und trittst auch vor Entscheidern sicher auf.
- Regulatorik & Zertifizierungen: Kenntnisse zu DSGVO, NIS2, ISO 27001, BSI-Grundschutz, Multi-Cloud- oder Hybrid-Szenarien sowie passende Microsoft-Zertifizierungen sind ein Plus.
- Du beherrschst Deutsch auf mind. C1 Niveau und kannst es erfolgreich im Berufsalltag einsetzen - Your German language proficiency is at least C1 level, and you are able to use it successfully in your daily work.
Wir bieten
- 30 Tage Urlaub + die Option auf 10 weitere Urlaubstage im Jahr
- Bis zu 183 Tage aus dem europäischen Ausland arbeiten
- Mobility Package – (elektrischer) Firmenwagen, BahnCard oder Fahrrad Leasing
- Mobiles Arbeiten
- Flexible Arbeitszeiten
- Vergünstigungen, wie Kindergartenzuschuss, Fitnesscenter, etc.
- Professionelles Onboarding durch persönliches Mentoring
- Lebensarbeitszeitkonto – Möglichkeit Urlaub oder Bonus anzusparen
- Externe und interne Weiterbildungsmöglichkeiten und individuelle Coachings
- Verschiedene Werteinitiativen, wie green&social, in denen du dich einbringen kannst
Weitere Informationen zu den Benefits und zum Bewerbungsprozess findest du auf unserer Karriereseite und in unseren FAQs.
WEFS1_DE