Vulnerability Management Specialist
🏛 Ausgeschrieben von Halian GmbHWir suchen einen erfahrenen Vulnerability Management Specialist zur Unterstützung unserer Cybersecurity- und Risikomanagement-Initiativen. In dieser Rolle werden Sie die Verwaltung von Enterprise-Vulnerability-Programmen verantworten und die Vulnerability-Management-Lebenszyklen optimieren.
Ihre Hauptaufgaben umfassen die Verwaltung des End-to-End-Vulnerability-Management-Prozesses in unternehmensweiten IT-Umgebungen. Sie werden regelmäßige Vulnerability-Scans durchführen, Findings analysieren und eine risikobasierte Priorisierung vornehmen. Dabei koordinieren Sie Remediationsmaßnahmen mit verschiedenen Teams und überwachen deren Fortschritt. Sie entwickeln Dashboards und Executive Reports zur Darstellung der Sicherheitslage und unterstützen kontinuierliche Verbesserungsinitiativen.
Zusätzlich validieren Sie Remediationsmaßnahmen durch Re-Scans, überwachen Threat-Intelligence-Feeds und unterstützen Sicherheitsaudits sowie Compliance-Assessments. Sie führen Root-Cause-Analysen durch und treiben die kontinuierliche Verbesserung von Vulnerability-Management-Prozessen voran.
Für diese Position benötigen Sie mindestens 5 Jahre Erfahrung in Cybersecurity, Vulnerability Management oder Security Operations. Sie sollten umfassende Expertise in Vulnerability Management, Security Risk Management und Cybersecurity Operations mitbringen. Praktische Erfahrung mit relevanten Scanning- und Assessment-Tools ist erforderlich.
Sie verfügen über fundierte Kenntnisse in CVSS-Scoring, Vulnerability-Priorisierung, Security Hardening und Threat & Risk Assessment. Idealerweise haben Sie in großen Enterprise- oder regulierten Umgebungen gearbeitet und verstehen die Anforderungen komplexer IT-Infrastrukturen.
Diese Position bietet die Möglichkeit, einen wesentlichen Beitrag zur Reduzierung von Cyber-Risiken und zur Verbesserung der Sicherheitsposition des Unternehmens zu leisten.
Skills
Anforderungen
- Rollenfamilie
- IT-Sicherheit
- Berufserfahrung
- mindestens 5 Jahre
- Zertifikate
- Qualys Certified Specialist, CompTIA Security+, CEH, CISSP, CISM, GIAC Certifications, Microsoft Security Certifications, AWS Security Certifications
- Rechtsform
- Einzelfreelancer möglich
Projekt
- Projektart
- Wartung / Betrieb
- Vermittlung
- Über Vermittler
Skills erklärt
- Vulnerability Management
- Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
- Security Hardening
- Maßnahmen zur Härtung und Sicherung von IT-Systemen durch Entfernung von Schwachstellen und Minimierung der Angriffsfläche.
- Windows
- Windows ist ein Betriebssystem von Microsoft für Personal Computer, das die Verwaltung von Hardware und die Ausführung von Anwendungen ermöglicht.
- Linux
- Freies Betriebssystem, das als Basis für Server, Desktops und eingebettete Systeme verwendet wird.
- UNIX
- Betriebssystem und Betriebssystem-Familie, die als Basis für Linux und andere Systeme dient und in Servern und Workstations eingesetzt wird.
- databases
- Verwaltete Datensammlungen, die strukturiert Informationen speichern und ermöglichen, diese abzurufen und zu verarbeiten.
- Network infrastructure
- Gesamtheit der physischen und logischen Komponenten eines Netzwerks wie Router, Switches, Kabel und Protokolle zur Datenübertragung.
- Cloud platforms
- Internetbasierte Plattformen (wie AWS, Azure, Google Cloud) zur Bereitstellung von Rechenleistung, Speicher und Softwareservices ohne lokale Hardware.
- Microsoft Azure
- Cloud-Plattform von Microsoft für das Hosten von Anwendungen, Speicherung von Daten und IT-Infrastruktur über das Internet.
- Executive Reporting
- Erstellung von Berichten und Dashboards für Führungskräfte mit Fokus auf strategische Kennzahlen und Geschäftsergebnisse; dient der Entscheidungsfindung auf Management-Ebene.
- Tenable
- Cybersecurity-Plattform zur Schwachstellenerkennung, Vulnerability Management und Risikobewertung von IT-Systemen.
- Rapid7
- Sicherheitssoftware-Plattform für Schwachstellenmanagement, Penetrationstests und Threat-Intelligence.
- ServiceNow
- Cloud-Plattform für IT-Service-Management, Workflow-Automatisierung und digitale Geschäftsprozesse.
- Splunk
- Software-Plattform zur Erfassung, Analyse und Visualisierung von Daten aus IT-Systemen für Monitoring und Sicherheit.
- Penetration Testing
- Methode zur Sicherheitsprüfung, bei der Fachleute gezielt versuchen, in IT-Systeme einzudringen, um Schwachstellen zu finden und zu dokumentieren.
- Container Security
- Sicherheitsmaßnahmen und Tools zum Schutz von containerisierten Anwendungen (z.B. Docker) vor Angriffen und Schwachstellen.
- DevSecOps
- Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
- Secure Software Development
- Entwicklungsprozess, bei dem Sicherheitsmaßnahmen von Anfang an integriert werden, um Schwachstellen und Cyberrisiken zu minimieren.
- CompTIA Security+
- Zertifizierungsprüfung für IT-Sicherheitsfachkräfte, die Grundkenntnisse in Netzwerksicherheit, Kryptografie und Sicherheitsmanagement nachweist.
- CISSP
- Zertifizierung (Certified Information Systems Security Professional) für IT-Sicherheitsfachleute; bescheinigt umfassendes Wissen in Cybersecurity und Informationssicherheit.
- CISM
- Certified Information Security Manager – Zertifizierung für Fachleute im Informationssicherheitsmanagement.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Schwachstellenmanagement-Profil zum Markt?
- ✓ Market Fit gegen 125 Schwachstellenmanagement-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,9 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 91 €/h (Gesamtmarkt)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Junior SharePoint/OneDrive Consultant (m/w/d)
- Senior SharePoint/OneDrive Consultant (m/w/d)
- IT Network Engineer (m/w/d)
- Junior Exchange Consultant (m/w/d)
- Senior Exchange Consultant (m/w/d)
- Security Consultant – Identity & Access Management (IAM) (m/w/d)
- Teamlead technischer Anwendungsbetrieb (m/w/d)
- IT-Administrator (m/w/d) Windows
- IT-Administrator (m/w/d) im Raum Heilbronn
- IT-Support Specialist – M365 / Windows (m/w/d)
- Server Administrator (2nd/3rd Level Support)
- Cisco Unified Communications Administrator
- Monitoring Administrator (m/w/d) SolarWinds
- IT Support Engineer (m/w/d)
- 2nd/3rd-Level-Support für Linux-basierte Workstation-Umgebungen
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten