Sen. Consultant Qualys Solution Design& IT/OT - ab sofort - 3 Mon + Verl. - REMOTE

Project overview

Für einen Kunden suchen wir einen erfahrenen Berater zur Unterstützung bei der Konzeption und Umsetzung einer unternehmensweiten IT/OT Vulnerability-Management-Initiative auf Basis von Qualys. Im Fokus des Projekts stehen die Erweiterung einer bestehenden Qualys-Umgebung, die Integration von Vulnerability-Management-Prozessen in das bestehende Security-Ökosystem sowie die Steuerung der Implementierung über mehrere Produktions- und Rechenzentrumsstandorte hinweg.

Responsibilities

• Konzeption und Erweiterung einer bestehenden Qualys-Plattform, einschließlich der Einführung von Qualys Cloud Agents.
• Durchführung eines Proof of Concept (PoC) sowie Entwicklung einer Rollout-Strategie für mehrere Standorte und Umgebungen.
• Entwicklung sicherer Scan-Architekturen für IT- und OT-Umgebungen unter Berücksichtigung von Netzsegmentierung, Firewall-Anforderungen und Betriebsverfügbarkeit.
• Definition von Scan-Strategien, Richtlinien, Asset-Gruppen, Tagging-Konzepten und Wartungsfenstern für produktionskritische Systeme.
• Entwicklung sicherer Scanning-Konzepte für industrielle bzw. Operational-Technology-Umgebungen.
• Integration von Qualys in ServiceNow, einschließlich CMDB-Mapping und Vulnerability-Management-Workflows.
• Abstimmung mit internen Security-Initiativen und angrenzenden Sicherheitstechnologien zur Sicherstellung einer konsistenten Gesamtarchitektur.
• Durchführung von Workshops sowie Zusammenarbeit mit technischen und fachlichen Stakeholdern zur Definition von Zielarchitektur und Implementierungsstrategie.
• Verantwortung für Projektplanung, Stakeholder-Management, Reporting, Risikomanagement und die erfolgreiche Umsetzung des Projekts.
• Erstellung von Architektur- und Betriebsdokumentationen sowie Wissenstransfer für interne Security- und Operations-Teams.

Requirements

Deliverables

Projektdetails

Wir operieren als Personalberatungsunternehmen. Keine der genannten Fachausdrücke sollen diskriminierend in Hinblick auf Alter, Geschlecht oder Erfahrung sein. Wir bestätigen, dass wir alle Bewerbungen von Kandidaten jeden Alters, Geschlechts und Erfahrungen gerne entgegennehmen

• Fundierte Praxiserfahrung mit Qualys VMDR und/oder der Qualys Cloud Platform.
• Tiefgehendes Know-how in den Bereichen Qualys Cloud Agents, Scanner Appliances, Asset Tagging, Policy Compliance und Vulnerability Scanning.
• Erfahrung im Einsatz von Qualys in OT-, ICS- oder industriellen Umgebungen.
• Verständnis industrieller Netzwerkarchitekturen sowie des Purdue-Modells.
• Erfahrung mit Qualys-ServiceNow-Integrationen, insbesondere CMDB-Mapping und Vulnerability-Response-Prozessen.
• Kenntnisse in den Bereichen IT-/OT-Netzsegmentierung, DMZ-Konzepte, Rechenzentrumsinfrastrukturen und Produktionsumgebungen.
• Nachweisliche Erfahrung in der Leitung komplexer Security- oder Infrastrukturprojekte.
• Ausgeprägte Kommunikations- und Stakeholder-Management-Fähigkeiten.
• Sehr gute Englisch- und/oder Deutschkenntnisse.
• Zielarchitektur und Lösungsdesign für eine standortübergreifende Qualys-Implementierung.
• Dokumentierte Konzepte zu Netzsegmentierung, Scanning, Tagging, Richtlinien, Agents und Scanner Appliances.
• Projekt-Roadmap mit Meilensteinen, Abhängigkeiten, Risiken und Ressourcenplanung.
• Design und Implementierung der Qualys-ServiceNow-Integration.
• Betriebsdokumentation, Übergabedokumentation und Schulungs-/Wissenstransfer-Unterlagen.
• Start: ASAP
• Auslastung: 3–5 Tage pro Woche
• Laufzeit: Bis Ende 2026 mit Verlängerungsoption
• Sprache: Deutsch und/oder Englisch