Zum Hauptinhalt springen

Vulnerability Management Specialist – Privileged Access Management

🏛 Ausgeschrieben von Halian GmbH
Contracting📍 Abu Dhabi, United Arab Emirates 🎓 Senior 🏭 Banking/Finance 🌐 Englisch

Wir suchen einen erfahrenen Vulnerability Management Specialist zur Unterstützung und Verbesserung der unternehmensweiten Schwachstellenverwaltung und Privileged Access Security in einem hochregulierten Umfeld. Der erfolgreiche Kandidat wird verantwortlich für die Identifikation, Bewertung, Priorisierung und Behebung von Sicherheitslücken in kritischen Systemen, Anwendungen, Infrastrukturen und Privileged-Access-Umgebungen sein.

Die Rolle umfasst die Verwaltung des gesamten Vulnerability-Management-Lebenszyklus, einschließlich Identifikation, Bewertung, Priorisierung, Nachverfolgung der Behebung und Berichterstattung. Sie führen Schwachstellenbewertungen über Server, Datenbanken, Anwendungen, Cloud-Plattformen und Netzwerkinfrastruktur durch. Die Administration, Wartung und Optimierung einer Privileged Access Management-Plattform gehört zu den Kernaufgaben, ebenso wie die Verwaltung privilegierter Konten, Credential Vaulting und Session Monitoring.

Zudem arbeiten Sie eng mit Infrastruktur-, Cloud-, Anwendungs- und Sicherheitsteams zusammen, um zeitnahe Behebung identifizierter Schwachstellen zu gewährleisten. Sie definieren Remediation-SLAs basierend auf Risikoschweregrad und Geschäftsauswirkungen, führen regelmäßige Risikobewertungen durch und überwachen aufkommende Bedrohungen. Die Entwicklung von Dashboards, Berichten und Executive-Level-Metriken sowie die Unterstützung bei Sicherheitsaudits und Compliance-Reviews sind weitere Verantwortungen.

Gefordert werden mindestens 5 Jahre Erfahrung in Cybersecurity, Vulnerability Management oder Security Operations. Erforderlich sind fundierte Kenntnisse in Vulnerability Management, Privileged Access Management, Security Risk Management und Identity & Access Management. Praktische Erfahrung mit entsprechenden PAM-Lösungen und deren Komponenten ist essentiell. Idealerweise bringen Sie Erfahrung in komplexen Enterprise-Umgebungen mit und verfügen über tiefgreifendes Verständnis für Sicherheitsrichtlinien und regulatorische Anforderungen.

Skills erklärt

Vulnerability Management
Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
CyberArk
Softwarelösung zur Verwaltung und Sicherung von privilegierten Zugangsdaten und Konten in Unternehmens-IT-Systemen.
Risk Management
Systematischer Prozess zur Identifikation, Bewertung und Minimierung von Risiken in Projekten oder Organisationen.
Identity Access Management
System zur Verwaltung von Benutzeridentitäten und deren Zugriffsrechten auf IT-Ressourcen und Anwendungen.
Qualys
Cloud-basierte Plattform zur Schwachstellenanalyse, Vulnerability-Management und Sicherheitsbewertung von IT-Infrastrukturen.
Security Hardening
Maßnahmen zur Härtung und Sicherung von IT-Systemen durch Entfernung von Schwachstellen und Minimierung der Angriffsfläche.
Windows
Windows ist ein Betriebssystem von Microsoft für Personal Computer, das die Verwaltung von Hardware und die Ausführung von Anwendungen ermöglicht.
Linux
Freies Betriebssystem, das als Basis für Server, Desktops und eingebettete Systeme verwendet wird.
Active Directory
Verzeichnisdienst von Microsoft zur zentralen Verwaltung von Benutzern, Computern, Berechtigungen und Netzwerkressourcen in Unternehmensnetzen.
Datenbanken
Systeme zur strukturierten Speicherung, Verwaltung und Abfrage von großen Datenmengen; werden in praktisch allen IT-Anwendungen eingesetzt.
Netzwerktechnologien
Technologien und Protokolle zur Verbindung von Computern und Geräten, um Daten auszutauschen und Kommunikation zu ermöglichen.
Azure
Cloud-Computing-Plattform von Microsoft für Hosting, Datenverarbeitung, Speicherung und verschiedene IT-Services.
AWS
Amazon Web Services, Cloud-Plattform für Bereitstellung von Rechenleistung, Speicher, Datenbanken und weiteren IT-Services.
NIST
US-amerikanisches Institut für Standards und Technologie, das Richtlinien und Standards für IT-Sicherheit und Cybersecurity bereitstellt.
ISO 27001
Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
CIS Controls
Ein Satz von Best-Practice-Sicherheitsmaßnahmen und Kontrollmechanismen zur Abwehr von Cyberangriffen.
Zero-Trust
Sicherheitskonzept, das davon ausgeht, dass kein Benutzer oder System automatisch vertraut wird und alle Zugriffe überprüft werden müssen.
Security-Incident-Response
Prozess zur Erkennung, Analyse und Behebung von Sicherheitsvorfällen in IT-Systemen; umfasst Maßnahmen zur Schadensminderung und Wiederherstellung.
SIEM
Security Information and Event Management; Sicherheitssystem zur zentralen Überwachung und Analyse von IT-Sicherheitsereignissen.
IAM
Identity and Access Management – Verwaltung von Benutzeridentitäten und deren Zugriffsberechtigung auf IT-Systeme.
PowerShell
Kommandozeilen-Tool und Skriptsprache von Microsoft für die Automatisierung und Verwaltung von Windows-Systemen und Cloud-Infrastrukturen.
Python
Universelle Programmiersprache für Webentwicklung, Datenanalyse, Automatisierung und künstliche Intelligenz.
REST APIs
Schnittstellen zur Datenübertragung zwischen Softwaresystemen, die auf HTTP-Protokoll und standardisierten Webmethoden basieren.
CISSP
Zertifizierung (Certified Information Systems Security Professional) für IT-Sicherheitsfachleute; bescheinigt umfassendes Wissen in Cybersecurity und Informationssicherheit.
CISM
Certified Information Security Manager – Zertifizierung für Fachleute im Informationssicherheitsmanagement.
CompTIA Security+
Zertifizierungsprüfung für IT-Sicherheitsfachkräfte, die Grundkenntnisse in Netzwerksicherheit, Kryptografie und Sicherheitsmanagement nachweist.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

  • ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
  • ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
  • ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
  • ✓ Kostenlos starten – keine Kreditkarte erforderlich

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?
Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?
Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?
Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?
Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.

Nie wieder Bewerbungen schreiben.

Nexus matcht deine Skills und schreibt Bewerbungen automatisch.

Kostenlos registrieren →

Keine Kreditkarte erforderlich

Kostenloser CV-Check

Wie gut passt dein Schwachstellenmanagement-Profil zum Markt?

  • ✓ Market Fit gegen 110 Schwachstellenmanagement-Ausschreibungen
  • ✓ Welche Skills dir fehlen und was sie bringen
  • ✓ Dein Stundensatz im Vergleich
CV vor die Jury bringen →

Kostenlos · anonym gespeichert · von FreelancerJury

Marktgeschwindigkeit

⏳

Projekte dieser Skills werden nach durchschnittlich 4,1 Tagen geschlossen.

Stundensatz vs. Markt

Kein Stundensatz für dieses Projekt hinterlegt.

Ø 103 €/h (für diese Skills)

Untergrenze 48 €Median 100 €Top 10% 115 €

Tipp

Zeiterfassung & Projektverwaltung

Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.

Flow ausprobieren

Ähnliche Projekte

Tipp

Konferenzraum in Hamburg

Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.

Konferenzraum mieten