Lead Security Consultant Schwachstellen-Management (m/w/d) +++ FREELANCE +++ VZ +++ 12M+ +++ REMOTE
Manß & Partner GmbH
Contact person: Tolga Yelkenci
Remote, Germany
ITAtlassian JiraAutomationVulnerability ScanningPublic CloudRemote Infrastructure ManagementSafety Management SystemsSafety StockSystem SafetyVulnerabilityVulnerability ManagementSecurity AuditsSafety Critical SystemsRemote Field TestingRemote SupportTechnical AssuranceTenable Nessus
Description
für unseren Kunden suchen wir einen Freelancer für folgende Rolle / Projekt in Vollzeit und Remote:
Lead Security Consultant Schwachstellen-Management (m/w/d)
Projektbeschreibung
Aufbau und Implementierung eines ganzheitlichen Vulnerability-Management-Prozesses für On-Premises-Infrastrukturen und teilweise abgeschottete Netzwerkzonen. Schwerpunkt: risikobasierte Priorisierung, Offline-Versorgung mit Schwachstellendaten, zentrale Befundkorrelation und nachweisbare Behebung.
Aufgaben
- Konzeption und Implementierung eines durchgängigen Vulnerability-Management-Prozesses vom Befund bis zur nachgewiesenen Behebung
- Aufnahme und Optimierung bestehender Scanner, Datenquellen und Behebungsprozesse
- Integration von Schwachstellenerkennung für Netzwerke, Betriebssysteme, virtuelle Maschinen, Container, Konfigurationen und Anwendungen
- Aufbau einer Offline-Versorgung mit aktuellen Schwachstellen- und Bedrohungsdaten für abgeschottete Netzwerkzonen
- Entwicklung eines risikobasierten Priorisierungsmodells unter Berücksichtigung von Ausnutzbarkeit, Systemkontext und internen Vertrauensbeziehungen
- Zusammenführung und Deduplizierung von Befunden aus unterschiedlichen Scannern und Plattformen
- Definition und Durchsetzung risikobasierter Behebungsfristen einschließlich Ausnahme- und Risikoakzeptanzverfahren
- Verzahnung von Schwachstellenmanagement in Entwicklung und Betrieb
- Aufbau von Kennzahlen, Reporting und nachvollziehbaren Behebungsnachweisen
- Technische Umsetzung und Validierung im Pilotbereich sowie Erstellung einer Rollout-Roadmap
Must-haves
- 6–10 Jahre praktische Erfahrung im Aufbau und in der Implementierung von Vulnerability-Management-Prozessen, nicht ausschließlich im Scannerbetrieb
- Fundierte Erfahrung mit Schwachstellenscannern für Netzwerke und Betriebssysteme, z. B. Tenable, Qualys, Rapid7 InsightVM oder Greenbone/OpenVAS
- Erfahrung mit Schwachstellenerkennung in On-Premises- und abgeschotteten Umgebungen ohne direkte Internetanbindung
- Aufbau und Betrieb kontrollierter Offline-Updates für Scanner, Prüfmodule und Schwachstellendatenbanken
- Risikobasierte Schwachstellenpriorisierung über CVSS hinaus, unter Einbeziehung von EPSS, KEV, Herstellerwarnungen und Systemkontext
- Erfahrung mit Asset-Inventarisierung, Bestandsabdeckung und der Qualität von CMDB- bzw. Inventardaten
- Entwicklung von Behebungsfristen und SLAs unter Berücksichtigung technischer Abhängigkeiten und eingeschränkter Beschaffungswege
- Implementierung von Ausnahme- und Risikoakzeptanzverfahren inklusive nachvollziehbarer Dokumentation
- Korrelation, Deduplizierung und Zusammenführung von Befunden aus unterschiedlichen Werkzeugen zu einem zentralen Lagebild
- Verknüpfung von Schwachstellenbefunden aus Entwicklung, Build-Prozess und IT-Betrieb
- Definition und Auswertung von KPIs wie Behebungsdauer, Abdeckungsgrad, überfällige Befunde, Wiederauftreten und Aktualität der Schwachstellendaten
- Eigenständige technische Umsetzung der entwickelten Prozesse und Werkzeuge im Pilotbetrieb
- Sehr gute Deutschkenntnisse in Wort und Schrift
Nice-to-haves
- Schwachstellendaten und Threat Intelligence: CVE, CVSS, EPSS, CISA KEV, CSAF und OVAL
- Scanner und Security Assessment: Tenable, Qualys, Rapid7 InsightVM, Greenbone/OpenVAS
- Container- und Konfigurationsprüfung: Trivy, Grype, Clair, kube-bench, Checkov
- Befundkorrelation und Management: DefectDojo, OWASP Dependency-Track, Faraday
- Asset- und CMDB-Management: ServiceNow, i-doit, GLPI, NetBox
- Ticketing und Workflow-Automatisierung: Jira, GitLab, OTOBO/Znuny
- Erfahrung mit Angriffspfadvalidierung und der Bewertung interner Erreichbarkeit, Vertrauensstellungen und mandantenübergreifender Auswirkungen
- Automatisierte Übernahme von Befunden in Ticketsysteme und Arbeitsabläufe der Fachbereiche
- Erfahrung mit Hersteller- und Behördenwarnungen in isolierten Umgebungen
- Erfahrung mit Schwachstellenmanagement in regulierten Infrastrukturen und bei Nachweisanforderungen gegenüber Prüfinstanzen
- Übertragung von Vulnerability-Management-Verfahren aus Public-Cloud-Umgebungen auf selbst betriebene Infrastrukturen
- Zertifizierungen wie CISSP, GIAC im Security-Assessment-Umfeld oder OSCP
Projektergebnisse
- Implementierter Vulnerability-Management-Prozess vom Befund bis zur nachgewiesenen Behebung
- Funktionierende Schwachstellenerkennung und Datenversorgung auch in abgeschotteten Netzwerkzonen
- Einheitliches, dedupliziertes Lagebild über verschiedene Erkennungswerkzeuge
- Etabliertes Priorisierungs-, Fristen- und Risikoakzeptanzmodell
- Messbare KPIs und dokumentierter Rollout-Plan
Bei Interesse benötige ich deinen aktuellen CV (in WORD) mit deinem Remote Stundensatz bis Montag, den 12.10.2026 eob.
Zudem eine Selbsteinschätzung (1=Basis Kenntnisse / 5= Expertenkenntnisse) zu JEDEM der oben genannten Punkte (jede Zeile = eine Bewertung).
Tolga Yelkenci
Manß & Partner GmbH
***@***.de