Noch keine KI-Analyse
Ausführen: python script_run_ai_scoring.py --profile zoe
Stellenbeschreibung
Start: 11/2026 | Remote: 100%
Beschreibung
IT
ServiceNow Security Operations
Security Controls
GIAC Security Essentials Certification
GIAC Security Leadership Certification
Material Safety Data Sheet
Remote Infrastructure Management
Safety Monitoring
Safety Stock
Safety Training
Security Level Management
Security Requirements Analysis
Certified Secure Software Lifecycle Professional
Security Audits
Remote Field Testing
Remote Support
Security Consultancy
Safety Principles
Vulnerability Scanners
Description
Branche: IT-Dienstleistung & Beratung
Einsatzort: Deutschland / 100 % Remote
Start: ab sofort
Erfahrungsstufe: Principal
Sicherheitsüberprüfung: Bereitschaft erforderlich
Tagessatz: bis 690 €/Tag
Projektüberblick
Für eine Infrastruktur mit abgetrennten Zonen suchen wir einen Lead Security Consultant, der ein Schwachstellenmanagement aufbaut und verantwortet. 100 % remote, Start ab sofort.
Aufgaben
- Schwachstellenmanagement aufbauen (nicht nur betreiben)
- Scanner ohne Netzanbindung betreiben (Netz, OS, Images, Konfiguration)
- Risikobasiert priorisieren (EPSS, KEV, CSAF) über CVSS hinaus
- Bestandsverzeichnis als Datengrundlage ertüchtigen
- Fristenmodell und Ausnahmeverfahren durchsetzen
- Befunde zu einem Lagebild zusammenführen, Kennzahlen steuern
Profil
Erforderlich:
- Nachgewiesener Aufbau eines Schwachstellenmanagements
- Scanner: Greenbone/OpenVAS, Tenable, Qualys oder Rapid7
- Image-/Config-Prüfung: Trivy, Grype, Clair, kube-bench, Checkov
- Befundzusammenführung: DefectDojo, Dependency-Track
- Bestand/Ticketing: NetBox, ServiceNow, Jira; CISSP/OSCP von Vorteil
- Expert-Niveau
- Deutsche Staatsangehörigkeit (Sicherheitsüberprüfung erforderlich)
Erfahrung:
- Berufserfahrung auf Principal-/Lead-Niveau
Von Vorteil:
- Rapid7
- CVE / EPSS
- NetBox
- ServiceNow
- CISSP
- OSCP
Sicherheitsanforderung
Für das Projekt ist eine Sicherheitsüberprüfung nötig. Sie wird für das Projekt neu durchgeführt. Die Bereitschaft dazu reicht, eine bestehende Überprüfung ist nicht erforderlich.