Lead Security Consultant Schwachstellenmanagement

Contracting⏱ 1 Jahr + Option💶 VB 🏢 0% vor Ort 🚀 Start: asap ⏳ 100% Auslastung 🎓 Senior 🏭 IT/Software 🌐 Deutsch

Wir suchen einen erfahrenen Lead Security Consultant für den Aufbau und die Implementierung eines ganzheitlichen Vulnerability-Management-Prozesses. Das Projekt konzentriert sich auf die Sicherung von On-Premises-Infrastrukturen und teilweise isolierten Netzwerkzonen mit Schwerpunkt auf risikobasierte Priorisierung und nachweisbare Schwachstellenbehebung.

Ihre Aufgaben umfassen die Konzeption eines durchgängigen Vulnerability-Management-Prozesses vom Befund bis zur dokumentierten Behebung. Sie werden bestehende Scanner, Datenquellen und Behebungsprozesse aufnehmen und optimieren sowie eine Offline-Versorgung mit aktuellen Schwachstellendaten für abgeschottete Netzwerkzonen aufbauen. Weitere Schwerpunkte sind die Integration von Schwachstellenerkennung für Netzwerke, Betriebssysteme, virtuelle Maschinen, Container und Anwendungen sowie die Entwicklung eines risikobasierten Priorisierungsmodells.

Sie werden Befunde aus verschiedenen Scannern zusammenführen und deduplizieren, risikobasierte Behebungsfristen definieren und durchsetzen sowie Schwachstellenmanagement in Entwicklung und Betrieb verzahnen. Der Aufbau von Kennzahlen, Reporting und nachvollziehbaren Behebungsnachweisen gehört ebenso dazu wie die technische Umsetzung und Validierung im Pilotbereich.

Wir erwarten 6–10 Jahre praktische Erfahrung im Aufbau und in der Implementierung von Vulnerability-Management-Prozessen. Fundierte Kenntnisse mit etablierten Schwachstellenscannern sowie Erfahrung mit On-Premises- und isolierten Umgebungen ohne direkte Internetanbindung sind erforderlich. Kenntnisse im Aufbau und Betrieb kontrollierter Offline-Updates für Scanner und Schwachstellendatenbanken sind essentiell.

Jetzt bewerben →

Skills erklärt

Vulnerability Management: Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
Tenable: Cybersecurity-Plattform zur Schwachstellenerkennung, Vulnerability Management und Risikobewertung von IT-Systemen.
Qualys: Cloud-basierte Plattform zur Schwachstellenanalyse, Vulnerability-Management und Sicherheitsbewertung von IT-Infrastrukturen.
Trivy: Ein Open-Source-Sicherheitstool zur Erkennung von Schwachstellen in Container-Images und Dateisystemen.
ServiceNow: Cloud-Plattform für IT-Service-Management, Workflow-Automatisierung und digitale Geschäftsprozesse.
i-doit: IT-Dokumentations- und Asset-Management-Software zur zentralen Erfassung und Verwaltung von IT-Infrastruktur und Konfigurationen.
Netbox: Open-Source-Anwendung zur Verwaltung und Dokumentation von Netzwerk-Infrastruktur, IP-Adressen und Geräten.
Jira: Projektmanagement- und Issue-Tracking-Tool von Atlassian; wird verwendet, um Aufgaben zu planen, zu verfolgen und Workflows zu organisieren.
Gitlab: Webbasierte Plattform zur Versionskontrolle und Zusammenarbeit bei Softwareentwicklung; ermöglicht Verwaltung von Code-Repositories und CI/CD-Prozessen.
Znuny: Open-Source-Ticketing- und Service-Management-System zur Verwaltung von Kundenanfragen und IT-Support-Prozessen.
Deduplizierung: Technik zur Speicheroptimierung, die doppelte Daten erkennt und entfernt, um Speicherplatz zu sparen.
SLA-Definition: Festlegung von Service Level Agreements, also Vereinbarungen über Leistungsstandards und Verfügbarkeit; wird verwendet, um Erwartungen zwischen Service-Anbieter und Kunde zu klären.
KPI Definition: Festlegung von Kennzahlen (Key Performance Indicators), die den Erfolg oder die Leistung von Prozessen, Projekten oder Unternehmen messen. Dient zur Überwachung und Steuerung von Zielerreichung.
Threat Intelligence: Sammlung und Analyse von Informationen über Sicherheitsbedrohungen, um Cyberangriffe zu erkennen und abzuwehren.
CISSP: Zertifizierung (Certified Information Systems Security Professional) für IT-Sicherheitsfachleute; bescheinigt umfassendes Wissen in Cybersecurity und Informationssicherheit.
OSCP: Offensive Security Certified Professional ist eine Zertifizierung für Penetrationstester, die praktische Fähigkeiten im Eindringen in IT-Systeme und Sicherheitstests nachweist.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.

Nie wieder Bewerbungen schreiben.

Nexus matcht deine Skills und schreibt Bewerbungen automatisch.

Kostenlos registrieren →

Keine Kreditkarte erforderlich

Kostenloser CV-Check

Wie gut passt dein Schwachstellenmanagement-Profil zum Markt?

✓ Market Fit gegen 125 Schwachstellenmanagement-Ausschreibungen
✓ Welche Skills dir fehlen und was sie bringen
✓ Dein Stundensatz im Vergleich

CV vor die Jury bringen →

Kostenlos · anonym gespeichert · von FreelancerJury

Marktgeschwindigkeit

⏳

Projekte dieser Skills werden nach durchschnittlich 4,8 Tagen geschlossen.

Stundensatz vs. Markt

Kein Stundensatz für dieses Projekt hinterlegt.

Ø 91 €/h (Gesamtmarkt)

Untergrenze 38 €Median 90 €Top 10% 115 €

Tipp

Zeiterfassung & Projektverwaltung

Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.

Flow ausprobieren

Lead Security Consultant Schwachstellenmanagement

Skills erklärt

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Häufige Fragen zu Nexus

Ähnliche Projekte