Lead Security Consultant – Vulnerability Management (m/w/d) - Remote in Deutschland
NovaSearch GmbH
Ansprechpartner: Strahinja Karanovic
Detuschland, Deutschland
ITGIAC Security Leadership CertificationVulnerability ScanningVulnerabilitätVulnerability Management
Beschreibung
Lead Security Consultant – Vulnerability Management (m/w/d) - Remote in Deutschland
Für ein langfristiges Projekt suchen wir einen erfahrenen Lead Security Consultant (m/w/d) mit Schwerpunkt Vulnerability Management und Security Engineering.
Rahmendaten
- Start: ab 12.10.2026 / ASAP
- Auslastung: 100 %
- Arbeitsmodell: Remote
- Laufzeit: langfristig, mit Möglichkeit auf Verlängerung
- Erfahrungslevel: Expert
Aufgaben & Anforderungen
- Aufbau und Weiterentwicklung eines ganzheitlichen Schwachstellenmanagements
- Betrieb von Vulnerability Scannern in isolierten Umgebungen ohne Netzanbindung
- Risikobasierte Priorisierung über CVSS hinaus, u. a. anhand Ausnutzbarkeit und aktiver Exploits
- Aufbau und Weiterentwicklung eines verlässlichen Asset- und Bestandsverzeichnisses
- Definition und Durchsetzung von Fristen- und Remediation-Modellen
- Konzeption von Ausnahme- und Risikoakzeptanzverfahren
- Zusammenführung und Bewertung von Findings inklusive Angriffspfadvalidierung
- Definition und Auswertung relevanter KPIs wie Behebungsdauer, Alterung, Abdeckungsgrad und Wiederauftreten
Relevante Technologien
Greenbone/OpenVAS, Tenable, Qualys, Rapid7 InsightVM, Trivy, Grype, Clair, kube-bench, Checkov, DefectDojo, OWASP Dependency-Track, Faraday, NetBox, i-doit, GLPI, ServiceNow, Jira, GitLab, OTOBO/Znuny
Relevante Standards & Datenquellen
CVE, CVSS, EPSS, KEV, CSAF, OVAL
Wünschenswert
Erfahrung mit Pentesting, Public-Cloud Vulnerability Management, automatisierter Übergabe von Findings ins Ticketing sowie Nachweisanforderungen gegenüber Prüfinstanzen. Zertifizierungen wie CISSP, GIAC oder OSCP sind von Vorteil.
Bei Interesse freuen wir uns über ein aktuelles Profil (PDF) inklusive Verfügbarkeit.
Strahinja Karanovic
NovaSearch