Lead Security Consultant – Schwachstellenmanagement / Vulnerability Management (m/w/d)

Responsibilities

Qualifikation:

Vulnerability Scanning: Greenbone/OpenVAS, Tenable, Qualys, Rapid7 InsightVM

Container & Configuration Security: Trivy, Grype, Clair, kube-bench, Checkov

Vulnerability Intelligence: CVE, EPSS, KEV, CSAF, OVAL

Vulnerability Management: DefectDojo, OWASP Dependency-Track, Faraday

Asset Management: NetBox, i-doit, GLPI, ServiceNow

Workflow & Ticketing: Jira, GitLab, OTOBO/Znuny

• Analyse und Bewertung bestehender Schwachstellenmanagement-Prozesse, eingesetzter Sicherheitswerkzeuge und vorhandener Datenquellen
• Konzeption, Aufbau und Weiterentwicklung eines ganzheitlichen Vulnerability-Management-Prozesses
• Entwicklung von Verfahren zur Erkennung, Bewertung, Priorisierung und Behebung von Sicherheitslücken in IT-Infrastrukturen
• Konzeption und Implementierung von Schwachstellenscans für Netzwerke, Betriebssysteme, Container, Anwendungen und Plattformkonfigurationen
• Aufbau und Betrieb von Schwachstellenerkennung in abgeschotteten Netzwerkumgebungen ohne permanente Internetanbindung
• Entwicklung risikobasierter Priorisierungsmodelle unter Berücksichtigung von CVSS, EPSS, bekannten Exploits und systemspezifischen Risiken
• Definition und Implementierung von Remediation-Prozessen, Bearbeitungsfristen sowie Ausnahme- und Risikoakzeptanzverfahren
• Aufbau und Optimierung einer zuverlässigen Asset- und Bestandsverwaltung als Grundlage des Schwachstellenmanagements
• Zusammenführung und Bewertung von Schwachstellenbefunden unterschiedlicher Tools in einem zentralen Lagebild
• Entwicklung von KPIs, Reporting-Strukturen und Management-Dashboards zur Überwachung des Schwachstellenmanagements
• Abstimmung mit IT-Betrieb, Systemverantwortlichen und weiteren Sicherheitsbereichen zur nachhaltigen Behebung identifizierter Schwachstellen
• Eigenständige praktische Umsetzung und Validierung der entwickelten Konzepte innerhalb einer Pilotumgebung
• Erstellung eines Rollout- und Skalierungskonzepts für weitere Systeme und Netzwerkzonen
• 6–10 Jahre relevante Projekterfahrung im Bereich Vulnerability Management, IT-Security oder Security Architecture
• Nachweisbare Erfahrung in der eigenständigen Konzeption, Einführung und praktischen Umsetzung von Schwachstellenmanagement-Prozessen
• Fundierte Kenntnisse im gesamten Vulnerability-Lifecycle von der Erkennung bis zur nachweisbaren Behebung
• Praktische Erfahrung mit Schwachstellenscannern und Security-Assessment-Tools in eigenbetriebenen IT-Infrastrukturen
• Erfahrung mit abgeschotteten Netzwerkumgebungen, Offline-Scanning und kontrollierter Aktualisierung von Schwachstellendaten
• Sehr gute Kenntnisse in der risikobasierten Bewertung und Priorisierung von Sicherheitslücken (CVSS, EPSS, CVE, KEV)
• Erfahrung in der Konzeption und Einführung von Remediation-Prozessen, Eskalationsmechanismen und Risikoakzeptanzverfahren
• Kenntnisse im Aufbau und in der Pflege von Asset-Inventaren sowie in der Bewertung von Systemabhängigkeiten
• Erfahrung in der Zusammenführung und Auswertung von Schwachstellenbefunden aus unterschiedlichen Datenquellen
• Praktische Kenntnisse in mehreren der folgenden Technologien oder vergleichbaren Lösungen:
• Erfahrung in der Definition und Auswertung relevanter Sicherheitskennzahlen sowie im Reporting gegenüber Fachbereichen und Management
• Idealerweise Erfahrung in sicherheitskritischen oder regulierten IT-Infrastrukturen
• Zertifizierungen wie CISSP, GIAC oder OSCP von Vorteil
• Sehr gute Deutschkenntnisse in Wort und Schrift
• Wohnsitz in Deutschland

Project details

Kurzfristig, nach Kundenbestätigung und Beauftragung

Vollzeit (5 Tage/Woche)

Laufzeit: Zunächst bis 31.12.2026, Verlängerung voraussichtlich bis 31.12.2027

Ca. 95 % Remote, gelegentliche Vor-Ort-Einsätze nach Abstimmung