Security Engineer operatives Schwachstellenmanagement KRITIS-Umfeld (m/w/d) - 90% Remote / 10% FFM
iSAX Consulting GmbH
Ansprechpartner: Mohamed Uali
10 Frankfurt a.M., Deutschland
Verkehr und LogistikServiceNow Security OperationsCloud-SicherheitInformationssicherheitsmanagementFachkraft für Sicherheitstechnik von InformationssystemenSicherheitsanalyseSicherheitsstufeSicherheitsanforderungenSicherheitsstudienSystemsicherheitSchwachstellenanalyseIntegrale SicherheitSicherheitsauditsInformationssicherheits-ManagementsystemSoftware SecuritySafety Critical SystemsTechnische SicherheitSicherheitskritischeSicherheitsberatungSicherheitsbestimmungen
Beschreibung
WICHTIG: Aus Compliance-Gründen können wir für dieses Projekt leider nur festangestellte, sozialversicherungspflichtige Mitarbeitende berücksichtigen!!!
Daher bitten wir Sie, uns ausschließlich Ressourcen anzubieten, die sich bei Ihnen bzw. bei Ihren Subunternehmern (sofern zutreffend) in einem direkten Anstellungsverhältnis befinden. Vielen Dank für Ihr Verständnis.
Wir suchen im Auftrag unseres Kunden nach einem festangestellten Experten (m/w/d) für folgendes Projekt:
Security Engineer operatives Schwachstellenmanagement KRITIS-Umfeld (Hardening, Security-by-Design-Prinzipien, SSDLC) (m/w/d)
Einsatzort: 90% Remote / 10% Frankfurt a.M.
Projektstart: 02.10.2026
Laufzeit: 3 Projektmonate + Verlängerungsoption
Projektsprache: Deutsch
Aufgaben:
- Analyse und Bewertung von Sicherheitsbedrohungen, Schwachstellen und Risiken. Grundlage hierfür sind die beim Auftraggeber etablierten Sicherheitsstandards, Richtlinien und Vorgehensmodelle
- Beratung des Auftraggebers bei der Umsetzung von Security-by-Design-Prinzipien sowie bei der Berücksichtigung von Sicherheitsanforderungen in Architektur- und Lösungskonzepten
- Fachliche Begleitung von Bedrohungsanalysen (Threat Modeling) sowie Beratung bei der Ableitung und Umsetzung geeigneter Sicherheitsmaßnahmen
- Beratung des Auftraggebers bei der Weiterentwicklung und Anwendung des Secure Software Development Lifecycle (SSDLC) innerhalb von Entwicklungs- und Betriebsprozessen
- Planung, fachliche Begleitung und Auswertung von Schwachstellenanalysen, Penetrationstests und Sicherheitsbewertungen
- Analyse technischer Schwachstellen sowie Ableitung von Handlungsempfehlungen zur Risikoreduzierung und Härtung von Systemen, Anwendungen und Infrastrukturen des Auftraggebers
- Beratung des Auftraggebers beim Aufbau und der Weiterentwicklung von Prozessen zum Schwachstellenmanagement einschließlich Priorisierung, Nachverfolgung, Dokumentation und Berichterstattung
- Beratung des Auftraggebers bei der Konzeption und Umsetzung von Security-Hardening-Maßnahmen für Container-basierte Plattformen, Anwendungen und Infrastrukturen
- Beratung bei der Umsetzung von Informationssicherheitsanforderungen, Richtlinien und Sicherheitsstandards in Entwicklungs- und Betriebsprozessen
- Fachliche Begleitung bei der Bewertung von Sicherheitsrisiken sowie bei der Abstimmung geeigneter Maßnahmen mit relevanten Stakeholdern
- Beratung von Architektur-, Entwicklungs- und Betriebsteams zu Fragestellungen der Anwendungs-, Plattformund Cloud-Sicherheit
- Dokumentation von Sicherheitsanforderungen, Sicherheitsmaßnahmen, Schwachstellen, Risikobewertungen und technischen Sicherheitskonzepten
Muss-Anforderungen:
- Mehr als 5 Jahre Arbeitserfahrung im technischen IT Security Engineering
- Mehr als 5 Jahre Erfahrung im operativen Schwachstellenmanagement
- Mehr als 5 Jahre Erfahrung in der Anwendung von Security-by-Design-Prinzipien in Softwareentwicklungsprojekten
- Mehr als 3 Jahre Erfahrung in der Sicherheitsbewertung und Härtung Container-basierter Architekturen im KRITIS-Umfeld
- Mehr als 3 Jahre Erfahrung mit der Integration technischer Sicherheitsprüfungen in CI/CD-Pipelines
Soll-Anforderungen:
- Mehr als 5 Jahre Erfahrung mit der Integration von Schwachstellenscannern in einen Secure Software Development Lifecycle (SSDLC)
- Mehr als 5 Jahre Erfahrung in der Begleitung von Bedrohungsanalysen sowie der Umsetzung daraus abgeleiteter Sicherheitsmaßnahmen
- Mehr als 5 Jahre Erfahrung mit dem Entwurf oder der Überprüfung von Identitäts- und Berechtigungskonzepten in Cloud-Umgebungen
- Mehr als 5 Jahre Erfahrung mit Sicherheitsanalysen oder Härtungsmaßnahmen für Amazon Elastic Kubernetes Service (EKS)
- Mehr als 5 Jahre Erfahrung in der technischen Begleitung von Penetrationstests einschließlich Nachverfolgung von Maßnahmen
Sie bringen die geforderten Kenntnisse mit? Dann freuen wir uns auf Ihre Bewerbung!
Bitte mit Info zu Ihrer genauen Verfügbarkeit, CV und Ihrem All-In Stundensatz
Besten Dank im Voraus.