Vulnerability Management Engineer (m/w/d)

Project overview

Für einen Kunden suchen wir einen Vulnerability Management Engineer (m/w/d)

Responsibilities

Ihr Know-how:

Vertragsart:

Contract

Standort:

Hannover, remote

• Analyse bestehender Systemkonfigurationen, Berechtigungen, Schwachstellen und Prozesse in Abstimmung mit dem SOC
• Konfiguration und Optimierung von Qualys-Netzwerkscans für Windows- und Linux-Server einschließlich Scan Profiles, Schedules und authentifizierter Scans
• Technische Analyse und Priorisierung von Schwachstellen (QIDs, CVEs) hinsichtlich Kritikalität, Ausnutzbarkeit und False Positives
• Analyse und Bewertung von Container- und AWS-EC2-Schwachstellen sowie Ableitung geeigneter Behebungsmaßnahmen
• Konfiguration und Optimierung von Assignment Rules und VIT-/CVIT-Routing in ServiceNow
• Analyse und Verbesserung der Qualys-ServiceNow-Integration, insbesondere Datensynchronisation, Asset-Zuordnung und CMDB-Datenqualität
• Optimierung operativer Vulnerability-Response-Prozesse, einschließlich Remediation Tasks, VIT-Gruppierungen und automatisierter Workflows
• Entwicklung technischer Handlungsempfehlungen sowie Validierung umgesetzter Maßnahmen anhand aktueller Scanergebnisse
• Dokumentation aller Konfigurationsänderungen, Analysen und Testergebnisse sowie Übergabe an das SOC-Team
• Fundierte Kenntnisse im Vulnerability Management mit Qualys und ServiceNow Vulnerability Response
• Erfahrung mit Qualys-Netzwerkscans für Windows- und Linux-Systeme inklusive Konfiguration, Authentifizierung und Fehleranalyse
• Kenntnisse in der Schwachstellenanalyse und -bewertung (QIDs, CVEs, False Positives) sowie Ableitung von Behebungsmaßnahmen
• Erfahrung mit Container- und AWS-EC2-Schwachstellen inklusive Analyse und Priorisierung
• Kenntnisse in ServiceNow Vulnerability Response, insbesondere Assignment Rules, VIT-/CVIT-Routing und Remediation-Prozessen
• Erfahrung mit der Qualys-ServiceNow-Integration, Datensynchronisation, CMDB und Asset-Zuordnung
• Kenntnisse in der Optimierung und Automatisierung von Vulnerability-Management-Prozessen

Project details

15.11.2026

Dauer:

31.12.2026