IT-Security Consultant (m/w/d) - 100 % Remote

Project overview

Projektziel:

Der externe Experte (m/w/d) übernimmt insbesondere standardisierbare, wiederkehrende, prozessuale und dokumentationsintensive Aufgaben. Unser interner Security-Verantwortlicher konzentriert sich weiter auf Marketplace Security, technische Security-Entscheidungen, Architektur, anspruchsvolle Security-Reviews und kritische Risiken. Bei Unklarheiten oder kritischen Abweichungen erfolgt eine gezielte Eskalation.

Laufzeit: ca. 6 Monate

Vulnerability- und Finding-Management

Security Compliance und organisatorische Aufgaben

Security von SaaS-Diensten und externen Entwicklungen

Awareness und operative Security

Fähigkeiten

What we offer

Attraktive Möglichkeiten zur Verkürzung Ihres persönlichen Zahlungszieles Keine zeitraubende Rechnungserstellung mehr nötig Schnelle, zuverlässige Honorarzahlung Projektverträge mittels elektronischer Signatur abschließen

• NexusIQ-Meldungen sichten, bewerten und bei Bedarf eskalieren
• Offene Schwachstellen, Findings, Verantwortliche und Fristen nachverfolgen
• Penetrationstests organisieren und mit internen bzw. externen Beteiligten koordinieren
• Behebungsmaßnahmen abstimmen, koordinieren und deren Fortschritt dokumentieren
• Prozesse und Dokumentation für das Schwachstellenmanagement pflegen
• Kundensicherheitsfragebögen bearbeiten und den Fragenkatalog sowie den Bearbeitungsprozess verbessern
• Security-Policies und zugehörige Abläufe dokumentieren und pflegen
• Security-Roadmaps, OKR und Projekte koordinieren sowie Statusberichte erstellen
• Reporting an den IT-Stab vorbereiten
• Transparenz der Security-Arbeit über Ticket-Prozesse, Verantwortliche und Status schaffen
• Lizenzen für Security-Tools administrativ verwalten
• Technische und organisatorische Maßnahmen (TOMs) für unseren Marktplatz koordinativ überarbeiten
• Bestehende SaaS-Tools erfassen und strukturierte Security-Prüfungen unterstützen
• Einhaltung und Anwendung des internen TSP-Prozesses nachhalten
• Einbindung von SaaS-Diensten in bestehende Monitoring-Prozesse koordinieren
• Security-Reviews externer Entwicklungen organisieren und Findings nachverfolgen
• Maintenance- und Monitoring-Konzepte sowie daraus folgende Maßnahmen nachhalten
• Firmenweite Security-Awareness organisatorisch unterstützen
• Schulungen, Phishing-Simulationen und interne Security-News koordinieren
• Einführung von 1Password und zugehörige Mitarbeiterschulungen begleiten
• Von Mitarbeitern gemeldete Phishing-Mails nach definiertem Prozess prüfen
• Alerts aus SOC, Microsoft Defender und vergleichbaren Quellen nach vorgegebenem Prozess sichten, bearbeiten und bei Bedarf eskalieren
• Erfahrung im Vulnerability Management
• operative Security- und Compliance-Arbeit
• TOM
• einschlägige Tools (z. B. NexusIQ/Sonatype Lifecycle, Microsoft Defender, SOC/SIEM, Ticketing)

Project details

nach Absprache bis zu 100 %

Remote-Anteil: 100 %