Lead Security Consultant Schwachstellen-Management (m/w/d) +++ FREELANCE +++ VZ +++ 12M+ +++ REMOTE

Project overview

für unseren Kunden suchen wir einen Freelancer für folgende Rolle / Projekt in Vollzeit und Remote:

Lead Security Consultant Schwachstellen-Management (m/w/d)

Aufbau und Implementierung eines ganzheitlichen Vulnerability-Management-Prozesses für On-Premises-Infrastrukturen und teilweise abgeschottete Netzwerkzonen. Schwerpunkt: risikobasierte Priorisierung, Offline-Versorgung mit Schwachstellendaten, zentrale Befundkorrelation und nachweisbare Behebung.

Responsibilities

Must-haves

Nice-to-haves

Projektergebnisse

Bei Interesse benötige ich deinen aktuellen CV (in WORD) mit deinem Remote Stundensatz bis Montag, den 12.10.2026 eob.

Zudem eine Selbsteinschätzung (1=Basis Kenntnisse / 5= Expertenkenntnisse) zu JEDEM der oben genannten Punkte (jede Zeile = eine Bewertung).

Tolga Yelkenci

Manß & Partner GmbH

*@*.de

• Konzeption und Implementierung eines durchgängigen Vulnerability-Management-Prozesses vom Befund bis zur nachgewiesenen Behebung
• Aufnahme und Optimierung bestehender Scanner, Datenquellen und Behebungsprozesse
• Integration von Schwachstellenerkennung für Netzwerke, Betriebssysteme, virtuelle Maschinen, Container, Konfigurationen und Anwendungen
• Aufbau einer Offline-Versorgung mit aktuellen Schwachstellen- und Bedrohungsdaten für abgeschottete Netzwerkzonen
• Entwicklung eines risikobasierten Priorisierungsmodells unter Berücksichtigung von Ausnutzbarkeit, Systemkontext und internen Vertrauensbeziehungen
• Zusammenführung und Deduplizierung von Befunden aus unterschiedlichen Scannern und Plattformen
• Definition und Durchsetzung risikobasierter Behebungsfristen einschließlich Ausnahme- und Risikoakzeptanzverfahren
• Verzahnung von Schwachstellenmanagement in Entwicklung und Betrieb
• Aufbau von Kennzahlen, Reporting und nachvollziehbaren Behebungsnachweisen
• Technische Umsetzung und Validierung im Pilotbereich sowie Erstellung einer Rollout-Roadmap
• 6–10 Jahre praktische Erfahrung im Aufbau und in der Implementierung von Vulnerability-Management-Prozessen, nicht ausschließlich im Scannerbetrieb
• Fundierte Erfahrung mit Schwachstellenscannern für Netzwerke und Betriebssysteme, z. B. Tenable, Qualys, Rapid7 InsightVM oder Greenbone/OpenVAS
• Erfahrung mit Schwachstellenerkennung in On-Premises- und abgeschotteten Umgebungen ohne direkte Internetanbindung
• Aufbau und Betrieb kontrollierter Offline-Updates für Scanner, Prüfmodule und Schwachstellendatenbanken
• Risikobasierte Schwachstellenpriorisierung über CVSS hinaus, unter Einbeziehung von EPSS, KEV, Herstellerwarnungen und Systemkontext
• Erfahrung mit Asset-Inventarisierung, Bestandsabdeckung und der Qualität von CMDB- bzw. Inventardaten
• Entwicklung von Behebungsfristen und SLAs unter Berücksichtigung technischer Abhängigkeiten und eingeschränkter Beschaffungswege
• Implementierung von Ausnahme- und Risikoakzeptanzverfahren inklusive nachvollziehbarer Dokumentation
• Korrelation, Deduplizierung und Zusammenführung von Befunden aus unterschiedlichen Werkzeugen zu einem zentralen Lagebild
• Verknüpfung von Schwachstellenbefunden aus Entwicklung, Build-Prozess und IT-Betrieb
• Definition und Auswertung von KPIs wie Behebungsdauer, Abdeckungsgrad, überfällige Befunde, Wiederauftreten und Aktualität der Schwachstellendaten
• Eigenständige technische Umsetzung der entwickelten Prozesse und Werkzeuge im Pilotbetrieb
• Sehr gute Deutschkenntnisse in Wort und Schrift
• Schwachstellendaten und Threat Intelligence: CVE, CVSS, EPSS, CISA KEV, CSAF und OVAL
• Scanner und Security Assessment: Tenable, Qualys, Rapid7 InsightVM, Greenbone/OpenVAS
• Container- und Konfigurationsprüfung: Trivy, Grype, Clair, kube-bench, Checkov
• Befundkorrelation und Management: DefectDojo, OWASP Dependency-Track, Faraday
• Asset- und CMDB-Management: ServiceNow, i-doit, GLPI, NetBox
• Ticketing und Workflow-Automatisierung: Jira, GitLab, OTOBO/Znuny
• Erfahrung mit Angriffspfadvalidierung und der Bewertung interner Erreichbarkeit, Vertrauensstellungen und mandantenübergreifender Auswirkungen
• Automatisierte Übernahme von Befunden in Ticketsysteme und Arbeitsabläufe der Fachbereiche
• Erfahrung mit Hersteller- und Behördenwarnungen in isolierten Umgebungen
• Erfahrung mit Schwachstellenmanagement in regulierten Infrastrukturen und bei Nachweisanforderungen gegenüber Prüfinstanzen
• Übertragung von Vulnerability-Management-Verfahren aus Public-Cloud-Umgebungen auf selbst betriebene Infrastrukturen
• Zertifizierungen wie CISSP, GIAC im Security-Assessment-Umfeld oder OSCP
• Implementierter Vulnerability-Management-Prozess vom Befund bis zur nachgewiesenen Behebung
• Funktionierende Schwachstellenerkennung und Datenversorgung auch in abgeschotteten Netzwerkzonen
• Einheitliches, dedupliziertes Lagebild über verschiedene Erkennungswerkzeuge
• Etabliertes Priorisierungs-, Fristen- und Risikoakzeptanzmodell
• Messbare KPIs und dokumentierter Rollout-Plan