Senior Berater Schwachstellenmanagement / Vulnerability Management | Mind. 5 Jahre Erfahrung (m/w/d)

Ihre Aufgaben

• präventiver und reaktiver Umgang mit Schwachstellen
• Analyse und Steuerung von IT-Sicherheitskritischen Informationen,
• Analyse und Bewertung von Sicherheitsmeldungen aus öffentlichen Quellen (z. B. Herstellerwarnungen, CERT-Meldungen, Sicherheitsdatenbanken) hinsichtlich ihrer Relevanz für die IT-Infrastruktur des Auftraggebers
• Suche und Erkennen von Sicherheitslücken / Schwachstellen sowie Ableitung geeigneter Gegenmaßnahmen
• Dokumentation der Warnmeldungen und Schwachstellenmeldungen
• Scannen der polizeilichen IT-Infrastruktur auf aktuelle Schwachstellen
• Administration und Wartung der Schwachstellenscanner-Infrastruktur
• Erstellung und Konfiguration von Schwachstellenscans
• Durchführung regelmäßiger sowie anlassbezogener Schwachstellenscans der ITInfrastruktur (z. B. Server, Netzkomponenten, Anwendungen, virtuelle Systeme)
• Sicherheitsberatung zu Schwachstellen u.a. durch Scans neuer Systeme, einzelner Verfahren oder nach gezielten Systemen
• Erstellung von Berichten zu Bewertungen von Schwachstellen auf Basis etablierter Bewertungsmodelle (z. B. CVSS) unter Berücksichtigung der konkreten Gefährdungslage des Auftraggebers für verschiedene Fachbereiche des Auftraggebers
• Erstellung von regelmäßigen Lage- und Managementberichten zum Stand des Schwachstellenmanagements
• Sensibilisierung der Bediensteten des Kunden durch Artikel im Mitarbeiterportal zu Schwachstellenmeldungen in Abstimmung mit der Informationssicherheit des Auftraggebers
• Mitarbeit und Erstellung von Richtlinien, Betriebskonzepten und Dokumenten in Zusammen den Aufgaben des CERT-Team sowie deren Evaluation/Fortentwicklung
• Schwachstellenbewertung, Fortschreibung von Prozessen zur Erkennung und Meldungen von Schwachstellen
• Abstimmung und Zusammenarbeit mit dem Informationssicherheitsbeauftragten (ISB) des Auftraggebers bei Betroffenheit kritischer Schwachstellen