Vulnerability Management Specialist – Privileged Access Management
🏛 Ausgeschrieben von Halian GmbHWir suchen einen erfahrenen Vulnerability Management Specialist zur Unterstützung und Verbesserung der unternehmensweiten Schwachstellenverwaltung und Privileged Access Security in einem hochregulierten Umfeld. Der erfolgreiche Kandidat wird verantwortlich für die Identifikation, Bewertung, Priorisierung und Behebung von Sicherheitslücken in kritischen Systemen, Anwendungen, Infrastrukturen und Privileged-Access-Umgebungen sein.
Die Rolle umfasst die Verwaltung des gesamten Vulnerability-Management-Lebenszyklus, einschließlich Identifikation, Bewertung, Priorisierung, Nachverfolgung der Behebung und Berichterstattung. Sie führen Schwachstellenbewertungen über Server, Datenbanken, Anwendungen, Cloud-Plattformen und Netzwerkinfrastruktur durch. Die Administration, Wartung und Optimierung einer Privileged Access Management-Plattform gehört zu den Kernaufgaben, ebenso wie die Verwaltung privilegierter Konten, Credential Vaulting und Session Monitoring.
Zudem arbeiten Sie eng mit Infrastruktur-, Cloud-, Anwendungs- und Sicherheitsteams zusammen, um zeitnahe Behebung identifizierter Schwachstellen zu gewährleisten. Sie definieren Remediation-SLAs basierend auf Risikoschweregrad und Geschäftsauswirkungen, führen regelmäßige Risikobewertungen durch und überwachen aufkommende Bedrohungen. Die Entwicklung von Dashboards, Berichten und Executive-Level-Metriken sowie die Unterstützung bei Sicherheitsaudits und Compliance-Reviews sind weitere Verantwortungen.
Gefordert werden mindestens 5 Jahre Erfahrung in Cybersecurity, Vulnerability Management oder Security Operations. Erforderlich sind fundierte Kenntnisse in Vulnerability Management, Privileged Access Management, Security Risk Management und Identity & Access Management. Praktische Erfahrung mit entsprechenden PAM-Lösungen und deren Komponenten ist essentiell. Idealerweise bringen Sie Erfahrung in komplexen Enterprise-Umgebungen mit und verfügen über tiefgreifendes Verständnis für Sicherheitsrichtlinien und regulatorische Anforderungen.
Skills erklärt
- Vulnerability Management
- Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
- CyberArk
- Softwarelösung zur Verwaltung und Sicherung von privilegierten Zugangsdaten und Konten in Unternehmens-IT-Systemen.
- Risk Management
- Systematischer Prozess zur Identifikation, Bewertung und Minimierung von Risiken in Projekten oder Organisationen.
- Identity Access Management
- System zur Verwaltung von Benutzeridentitäten und deren Zugriffsrechten auf IT-Ressourcen und Anwendungen.
- Qualys
- Cloud-basierte Plattform zur Schwachstellenanalyse, Vulnerability-Management und Sicherheitsbewertung von IT-Infrastrukturen.
- Security Hardening
- Maßnahmen zur Härtung und Sicherung von IT-Systemen durch Entfernung von Schwachstellen und Minimierung der Angriffsfläche.
- Windows
- Windows ist ein Betriebssystem von Microsoft für Personal Computer, das die Verwaltung von Hardware und die Ausführung von Anwendungen ermöglicht.
- Linux
- Freies Betriebssystem, das als Basis für Server, Desktops und eingebettete Systeme verwendet wird.
- Active Directory
- Verzeichnisdienst von Microsoft zur zentralen Verwaltung von Benutzern, Computern, Berechtigungen und Netzwerkressourcen in Unternehmensnetzen.
- Datenbanken
- Systeme zur strukturierten Speicherung, Verwaltung und Abfrage von großen Datenmengen; werden in praktisch allen IT-Anwendungen eingesetzt.
- Netzwerktechnologien
- Technologien und Protokolle zur Verbindung von Computern und Geräten, um Daten auszutauschen und Kommunikation zu ermöglichen.
- Azure
- Cloud-Computing-Plattform von Microsoft für Hosting, Datenverarbeitung, Speicherung und verschiedene IT-Services.
- AWS
- Amazon Web Services, Cloud-Plattform für Bereitstellung von Rechenleistung, Speicher, Datenbanken und weiteren IT-Services.
- NIST
- US-amerikanisches Institut für Standards und Technologie, das Richtlinien und Standards für IT-Sicherheit und Cybersecurity bereitstellt.
- ISO 27001
- Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
- CIS Controls
- Ein Satz von Best-Practice-Sicherheitsmaßnahmen und Kontrollmechanismen zur Abwehr von Cyberangriffen.
- Zero-Trust
- Sicherheitskonzept, das davon ausgeht, dass kein Benutzer oder System automatisch vertraut wird und alle Zugriffe überprüft werden müssen.
- Security-Incident-Response
- Prozess zur Erkennung, Analyse und Behebung von Sicherheitsvorfällen in IT-Systemen; umfasst Maßnahmen zur Schadensminderung und Wiederherstellung.
- SIEM
- Security Information and Event Management; Sicherheitssystem zur zentralen Überwachung und Analyse von IT-Sicherheitsereignissen.
- IAM
- Identity and Access Management – Verwaltung von Benutzeridentitäten und deren Zugriffsberechtigung auf IT-Systeme.
- PowerShell
- Kommandozeilen-Tool und Skriptsprache von Microsoft für die Automatisierung und Verwaltung von Windows-Systemen und Cloud-Infrastrukturen.
- Python
- Universelle Programmiersprache für Webentwicklung, Datenanalyse, Automatisierung und künstliche Intelligenz.
- REST APIs
- Schnittstellen zur Datenübertragung zwischen Softwaresystemen, die auf HTTP-Protokoll und standardisierten Webmethoden basieren.
- CISSP
- Zertifizierung (Certified Information Systems Security Professional) für IT-Sicherheitsfachleute; bescheinigt umfassendes Wissen in Cybersecurity und Informationssicherheit.
- CISM
- Certified Information Security Manager – Zertifizierung für Fachleute im Informationssicherheitsmanagement.
- CompTIA Security+
- Zertifizierungsprüfung für IT-Sicherheitsfachkräfte, die Grundkenntnisse in Netzwerksicherheit, Kryptografie und Sicherheitsmanagement nachweist.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Schwachstellenmanagement-Profil zum Markt?
- ✓ Market Fit gegen 110 Schwachstellenmanagement-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 4,1 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 103 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Avaya Workplace Überwachung und Support
- IT Service Management & Support Specialist
- IT Allrounder Infrastruktur & Security (m/w/d)
- Netzwerkrevision und Infrastrukturvalidierung im Rechenzentrum
- IAM/PAM Consultant (m/w/d) Privileged Access Management
- GLPI Consultant (m/w/d) Konfiguration und Implementierung
- IT-Systemadministrator (m/w/d) | Windows, Linux & Infrastruktur
- Netzwerkadministrator (m/w/d) in Frankfurt - hybrides Arbeiten
- Netzwerkadministrator (m/w/d) in Frankfurt - hybrides Arbeiten (Remote & Präsenz)
- Mitarbeiter (m/w/d) im IT-Onsite-Support - hybrides Arbeiten
- Mitarbeiter Service Desk (m/w/d) im Finanzsektor - hybrides Arbeiten (Remote & Präsenz)
- IT Service Desk Agent (m/w/d) in Mainz - hybrides Arbeiten
- IT-Systemadministrator (m/w/d) in der Finanzbranche
- IT-Administrator (m/w/d) in der Automobilbranche - hybrides Arbeiten
- Netzwerkadministrator (m/w/d) - hybrides Arbeiten (Remote & Präsenz)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten