Lead Security Consultant Schwachstellen Management m/w/d # BONN #

Project overview

Bei virtual7 verbinden wir unsere technologische Expertise mit einem tiefen Verständnis für die Bedürfnisse unserer Kunden. Durch maßgeschneiderte Lösungen schaffen wir einen echten Mehrwert für unsere Rahmenvertragspartner in der öffentlichen Verwaltung. Aktuell suchen wir für einen unserer Kunden einen Lead Security Consultant Schwachstellen Management (m/w/d).

DEINE MISSION

Bei unserem Kunden wird das Schwachstellen Management auf den neuesten Standard gebracht.

• Projektstandort: Bonn
• Zeitraum: 16. November 2026 bis 31. Dezember 2026
• Arbeitsmix: 30 Tage Remote/ 4 Tage vor Ort
• Wichtig: Remote-Arbeit nur in Deutschland möglich
• Wichtig: Projektsprache in deutsch
• Wichtig: Bereitschaft zur SÜ2 nach § 9 SÜG Geheim/Sabotageschutz
• Verlängerung für 2027 möglich

Responsibilities

MUST-HAVES FÜR DIESE POSITION

NICE TO-HAVES FÜR DIESE POSITION

Wenn du Interesse und aktuell freie Kapazitäten hast, freuen wir uns auf deine Bewerbung. Unser Recruiting-Team mit Alicja Okuniewicz, Anna-Lena Röcker, Jörg Becker – freut sich darauf, mit dir ins Gespräch zu kommen.

virtual7 Recruiting-Team

Mail: *@*.de

JobLink: https://virtual7jobs.recruitee.com/o/lead-security-consultant-schwachstellen-management-mwd

• Aufnahme der Erkennungswerkzeuge, Datenquellen, Behebungswege einschließlich der gelebten Praxis in den Betriebsbereichen
• Bewertung, welche davon tragfähig bleiben
• Entwurf des Prozesses über den Lebenszyklus einer Schwachstelle
• Festlegung von Erfassungsumfang, Erkennungsverfahren über Netz, Betriebssystem, Container, Plattformkonfiguration und Anwendungen
• Aufbau der Versorgung mit Schwachstellen, Bedrohungsdaten in abgetrennten Zonen einschließlich Takt und Aktualitätskennzahl
• Fristenmodell in Abstimmung mit dem Importtakt der Schleuse, Verankerung der Fristen mit den Systemverantwortlichen
• Ausnahme- und Risikoakzeptanzverfahren einschließlich der Frage, wer im Pilot zeichnet
• Umsetzung im Pilotbestand, Fahrplan mit Aufwand je Bestandseinheit und je Zonentyp
• mind. 6 Jahre Erfahrung mit Aufbau eines Schwachstellenmanagements
• mind. 6 Jahre Erfahrung mit Betrieb von Erkennungswerkzeugen ohne Netzanbindung über Netz, Betriebssysteme, Abbilder, Konfiguration
• mind. 6 Jahre Erfahrung mit Priorisierung über die Schweregradzahl hinaus, gestützt auf verwertbare Datenquellen zu Ausnutzbarkeit
• mind. 6 Jahre Erfahrung im Umgang mit der zentralen Schwäche eines Themas
• mind. 6 Jahre Erfahrung mit Fähigkeit, ein Fristenmodell zu entwerfen
• mind. 6 Jahre Erfahrung bei der Durchsetzung vereinbarter Fristen
• mind. 6 Jahre Erfahrung mit Gestaltung eines Ausnahme- und Akzeptanzverfahrens
• mind. 6 Jahre Erfahrung mit Verzahnung der Befundwege zwischen Bauzeit und Betrieb
• mind. 6 Jahre Erfahrung mit Zusammenführung von Befunden unterschiedlicher Werkzeuge
• mind. 6 Jahre Erfahrung mit Steuerungskennzahlen
• mind. 6 Jahre Erfahrung mit Greenbone/OpenVAS, Tenable, Qualys, Rapid7 InsightVM
• mind. 6 Jahre Erfahrung mit Trivy, Grype, Clair, kube-bench, Checkov
• mind. 6 Jahre Erfahrung mit CVE- und EPSS-Daten, KEV-Katalog, herstellerseitige Hinweise nach CSAF oder OVAL
• mind. 6 Jahre Erfahrung mit DefectDojo, OWASP Dependency-Track, Faraday
• mind. 6 Jahre Erfahrung mit NetBox, i-doit, GLPI, ServiceNow
• mind. 6 Jahre Erfahrung mit Jira, GitLab, OTOBO/Znuny
• Erfahrung mit Bezug und Aufbereitung von Herstellerhinweisen und behördlichen Warnmeldungen
• Erfahrung mit eigener Prüferfahrung zur Einschätzung der Befundqualität
• Erfahrung mit Schwachstellenmanagement im Public-Cloud-Umfeld