Lead Security Consultant Schwachstellen Management (m/w/d) - überwiegend remote

Aufgaben:

Bei unserem Kunden wird das Schwachstellen Management auf den neuesten Standard gebracht. 

• Aufnahme der Erkennungswerkzeuge, Datenquellen, Behebungswege einschließlich der gelebten Praxis in den Betriebsbereichen
• Bewertung, welche davon tragfähig bleiben
• Entwurf des Prozesses über den Lebenszyklus einer Schwachstelle
• Festlegung von Erfassungsumfang, Erkennungsverfahren über Netz, Betriebssystem, Container, Plattformkonfiguration und Anwendungen
• Aufbau der Versorgung mit Schwachstellen, Bedrohungsdaten in abgetrennten Zonen einschließlich Takt und Aktualitätskennzahl
• Fristenmodell in Abstimmung mit dem Importtakt der Schleuse, Verankerung der Fristen mit den Systemverantwortlichen
• Ausnahme- und Risikoakzeptanzverfahren einschließlich der Frage, wer im Pilot zeichnet
• Umsetzung im Pilotbestand, Fahrplan mit Aufwand je Bestandseinheit und je Zonentyp

Soll-Anforderungen:

• Erfahrung mit Bezug und Aufbereitung von Herstellerhinweisen und behördlichen Warnmeldungen
• Erfahrung mit eigener Prüferfahrung zur Einschätzung der Befundqualität
• Erfahrung mit Schwachstellenmanagement im Public-Cloud-Umfeld

Muss-Anforderungen:

• mind. 6 Jahre Erfahrung mit Aufbau eines Schwachstellenmanagements
• mind. 6 Jahre Erfahrung mit Betrieb von Erkennungswerkzeugen ohne Netzanbindung über Netz, Betriebssysteme, Abbilder, Konfiguration
• mind. 6 Jahre Erfahrung mit Priorisierung über die Schweregradzahl hinaus, gestützt auf verwertbare Datenquellen zu Ausnutzbarkeit
• mind. 6 Jahre Erfahrung im Umgang mit der zentralen Schwäche eines Themas
• mind. 6 Jahre Erfahrung mit Fähigkeit, ein Fristenmodell zu entwerfen
• mind. 6 Jahre Erfahrung bei der Durchsetzung vereinbarter Fristen
• mind. 6 Jahre Erfahrung mit Gestaltung eines Ausnahme- und Akzeptanzverfahrens
• mind. 6 Jahre Erfahrung mit Verzahnung der Befundwege zwischen Bauzeit und Betrieb
• mind. 6 Jahre Erfahrung mit Zusammenführung von Befunden unterschiedlicher Werkzeuge
• mind. 6 Jahre Erfahrung mit Steuerungskennzahlen
• mind. 6 Jahre Erfahrung mit Greenbone/OpenVAS, Tenable, Qualys, Rapid7 InsightVM
• mind. 6 Jahre Erfahrung mit Trivy, Grype, Clair, kube-bench, Checkov
• mind. 6 Jahre Erfahrung mit CVE- und EPSS-Daten, KEV-Katalog, herstellerseitige Hinweise nach CSAF oder OVAL
• mind. 6 Jahre Erfahrung mit DefectDojo, OWASP Dependency-Track, Faraday
• mind. 6 Jahre Erfahrung mit NetBox, i-doit, GLPI, ServiceNow
• mind. 6 Jahre Erfahrung mit Jira, GitLab, OTOBO/Znuny