Lead Security Consultant Schwachstellenmanagement (Expert) | 100 % Remote (VA_000136)

Project overview

Branche: IT-Dienstleistung & Beratung

Responsibilities

• Schwachstellenmanagement aufbauen (nicht nur betreiben)
• Scanner ohne Netzanbindung betreiben (Netz, OS, Images, Konfiguration)
• Risikobasiert priorisieren (EPSS, KEV, CSAF) über CVSS hinaus
• Bestandsverzeichnis als Datengrundlage ertüchtigen
• Fristenmodell und Ausnahmeverfahren durchsetzen
• Befunde zu einem Lagebild zusammenführen, Kennzahlen steuern

Requirements

Erforderlich:

Erfahrung:

• Nachgewiesener Aufbau eines Schwachstellenmanagements
• Scanner: Greenbone/OpenVAS, Tenable, Qualys oder Rapid7
• Image-/Config-Prüfung: Trivy, Grype, Clair, kube-bench, Checkov
• Befundzusammenführung: DefectDojo, Dependency-Track
• Bestand/Ticketing: NetBox, ServiceNow, Jira; CISSP/OSCP von Vorteil
• Expert-Niveau
• Deutsche Staatsangehörigkeit (Sicherheitsüberprüfung erforderlich), Wohnsitz in Deutschland
• Berufserfahrung auf Principal-/Lead-Niveau

Nice to have

Sicherheitsanforderung

Für das Projekt ist eine Sicherheitsüberprüfung nötig. Sie wird für das Projekt neu durchgeführt. Die Bereitschaft dazu reicht, eine bestehende Überprüfung ist nicht erforderlich.

• Rapid7
• CVE / EPSS
• NetBox
• ServiceNow
• CISSP
• OSCP

Project details

Deutschland / 100 % Remote

ab sofort

Erfahrungsstufe: Principal

Sicherheitsüberprüfung: Bereitschaft erforderlich

Tagessatz: bis 690 €/Tag

Projektüberblick

Für eine Infrastruktur mit abgetrennten Zonen suchen wir einen Lead Security Consultant, der ein Schwachstellenmanagement aufbaut und verantwortet. 100 % remote, Start ab sofort.