Lead Security Consultant (m/w/d) – Schwachstellenmanagement | 100 % Remote

Project overview

Branche: IT

Responsibilities

Profil – erforderlich (bitte im Lebenslauf mit Projekten belegen)

• Schwachstellenmanagement aufbauen (nicht nur betreiben)
• Scanner ohne Netzanbindung betreiben (Netz, OS, Images, Konfiguration)
• Risikobasiert priorisieren (EPSS, KEV, CSAF) über CVSS hinaus
• Bestandsverzeichnis als Datengrundlage ertüchtigen
• Fristenmodell und Ausnahmeverfahren durchsetzen
• Befunde zu einem Lagebild zusammenführen, Kennzahlen steuern
• Nachgewiesener Aufbau eines Schwachstellenmanagements
• Scanner: Greenbone/OpenVAS, Tenable, Qualys oder Rapid7
• Image-/Config-Prüfung: Trivy, Grype, Clair, kube-bench, Checkov
• Befundzusammenführung: DefectDojo, Dependency-Track
• Bestand/Ticketing: NetBox, ServiceNow, Jira
• Deutsche Staatsangehörigkeit, Wohnsitz in Deutschland

Nice to have

Bewerbung

Bitte füllen Sie das folgende Qualifizierungsformular aus, damit wir Ihr Profil für dieses Projekt prüfen können:

https://pea-global.com/bewerben?vac=VA_000136

• Eigene Prüf- bzw. Pentest-Erfahrung
• CISSP, GIAC oder OSCP
• Schwachstellenmanagement im Public-Cloud-Umfeld

Project details

Deutschland / 100 % Remote

ab 12.10.2026

Erfahrungsstufe: Expert / Lead

Sicherheitsüberprüfung: erforderlich – deutsche Staatsangehörigkeit ist Voraussetzung

Tagessatz: bis 690 €/Tag

Projektüberblick

Für eine Infrastruktur mit abgetrennten Zonen suchen wir einen Lead Security Consultant, der ein Schwachstellenmanagement aufbaut und verantwortet. 100 % remote, Start ab 12.10.2026.