CertITude Consulting GmbH

Ein Penetrationstest endet selten mit der Liste der gefundenen Schwachstellen. Erst die Einordnung, welche Fehlkonfiguration im Active Directory oder welcher offen erreichbare Kubernetes-Cluster Vorrang hat, macht einen Prüfbericht für den Betrieb verwertbar. An dieser Schnittstelle zwischen technischer Prüfung und organisatorischer Umsetzung arbeitet die CertITude Consulting GmbH, ein auf Informations- und IT-Sicherheit spezialisiertes Beratungsunternehmen mit Sitz in Wien.

Rechtsträger ist die CertITude Consulting GmbH, eingetragen im Firmenbuch des Handelsgerichts Wien unter FN 499160 i, Geschäftsanschrift Barichgasse 40-42, Top 101 B40, 1030 Wien, UID ATU73912046. Die Eintragung erfolgte am 28. September 2018, das Stammkapital beträgt 35.000 Euro. Geschäftsführer sind Markus Endres, Aleksandar Lacarak, Marc Nimmerrichter und Florian Wolf. Die Website schreibt den Namen als Certitude Consulting GmbH. Eine Konzernmutter besteht nicht.

Das Unternehmen gehört der Fachgruppe Unternehmensberatung und Informationstechnologie der Wirtschaftskammer Wien an und hält Gewerbeberechtigungen für Unternehmensberatung und für IT-Dienstleistungen. Das WKO-Firmenverzeichnis weist neben Wien Gewerbestandorte in Wolfsgraben und Innsbruck aus. Das Bundesministerium für Inneres hat den Betrieb als qualifizierte Stelle nach dem Netz- und Informationssystemsicherheitsgesetz anerkannt.

Das Leistungsspektrum umfasst Security Assessments (IT-Sicherheitsaudits, Penetrationstests, Source-Code-Reviews, Red Teamings), Security Engineering (Application Security, SSDLC und DevSecOps, Infrastruktur-, Cloud- und Kubernetes-Sicherheit), Security Governance (ISMS nach ISO 27001, IT-Risikomanagement, DSGVO, NIS2, Cyber Resilience Act) und Cyber Response (Incident Response, Forensik, Retainer). Zum Kundenkreis zählen laut Eigenangabe Konzerne, Banken, Versicherungen und Behörden.

Ausgeschrieben werden Positionen wie Penetration Tester, Senior IT Security Consultant, Senior Application Security Engineer, DFIR Consultant und Manager Information Security Consulting. Vorausgesetzt werden einschlägige Ausbildung und Projekterfahrung mit sicherheitskritischen Systemen. Die Anstellung erfolgt mit 40 Wochenstunden nach dem Kollektivvertrag für Angestellte in Information und Consulting, mit 14 Gehältern, All-in-Vereinbarung und Bonuszahlung; angeführt werden Weiterbildung, Homeoffice und ein Öffi-Zuschuss. Im Arbeitgeberprofil sind 31 bis 50 Mitarbeitende angegeben.