Beschreibung
Ihre Aufgaben:• Betrieb der TCS-Infrastruktur und Bereitstellen der vertraglich geschuldeten Lieferobjekte für die Kunden
• Verbesserung der verwendeten Monitoring- und Reportingmethoden
• Aktualisieren und Anpassen der Qualys-Scan-Policies auf Basis von CIS-Benchmarks
• Beratung bei der Auswahl, Implementierung und Konfiguration neuer Tools für das SOC
• Regelmäßige Überprüfung der korrekten Funktionsweise der Tools
• Abgleiche der Inventare zwischen den Scanner und der Asset-Management-Datenbank
• Regelmäßige Berichterstattung über Abweichungen von Vorgaben im Rahmen der SOLL-/IST Vergleiche
• Eskalation bei großen Risiken oder unbehandelten Compliance Verstößen (z.B. nicht-Durchführung von SOLL-/IST-Vergleichen)
• Beauftragung der Beseitigung von Compliance-Verstößen (SOLL-/IST-Vergleiche)
• Zuweisung der festgestellten Abweichungen an die zuständigen Fachbereiche
Unsere Anforderungen:
Explizite must-haves:
1. Erfahrung im Umgang mit CIS-Benchmarks
2. Shell-Scripting
3. Python
4. Eigenständiges Arbeiten
5. Hohe Kommunikationsfähigkeit
Wünschenswert:
6. Erfahrungen in der Technische Umsetzung mit QualysGuard
7. Erfahrung im Enterprise-Umfeld (Finanzbranche)
8. Kenntnisse in ServiceNow
Zertifikate (wünschenswert):
1. Herstellerzertifizierungen durch Qualys
2. EC-Council ECSA
• CISSP
• CEH