Lead Security Consultant Schwachstellenmanagement (Expert) | 100 % Remote (VA_000136)

Branche: IT-Dienstleistung & Beratung

Einsatzort: Deutschland / 100 % Remote

Start: ab sofort

Erfahrungsstufe: Principal

Sicherheitsüberprüfung: Bereitschaft erforderlich

Tagessatz: bis 690 €/Tag

Projektüberblick

Für eine Infrastruktur mit abgetrennten Zonen suchen wir einen Lead Security Consultant, der ein Schwachstellenmanagement aufbaut und verantwortet. 100 % remote, Start ab sofort.

Aufgaben

- Schwachstellenmanagement aufbauen (nicht nur betreiben)

- Scanner ohne Netzanbindung betreiben (Netz, OS, Images, Konfiguration)

- Risikobasiert priorisieren (EPSS, KEV, CSAF) über CVSS hinaus

- Bestandsverzeichnis als Datengrundlage ertüchtigen

- Fristenmodell und Ausnahmeverfahren durchsetzen

- Befunde zu einem Lagebild zusammenführen, Kennzahlen steuern

Profil

Erforderlich:

- Nachgewiesener Aufbau eines Schwachstellenmanagements

- Scanner: Greenbone/OpenVAS, Tenable, Qualys oder Rapid7

- Image-/Config-Prüfung: Trivy, Grype, Clair, kube-bench, Checkov

- Befundzusammenführung: DefectDojo, Dependency-Track

- Bestand/Ticketing: NetBox, ServiceNow, Jira; CISSP/OSCP von Vorteil

- Expert-Niveau

- Deutsche Staatsangehörigkeit (Sicherheitsüberprüfung erforderlich)

Erfahrung:

- Berufserfahrung auf Principal-/Lead-Niveau

Von Vorteil:

- Rapid7

- CVE / EPSS

- NetBox

- ServiceNow

- CISSP

- OSCP

Sicherheitsanforderung

Für das Projekt ist eine Sicherheitsüberprüfung nötig. Sie wird für das Projekt neu durchgeführt. Die Bereitschaft dazu reicht, eine bestehende Überprüfung ist nicht erforderlich.