Senior Security Operations Consultant für IT-Projekt im öffentlichen Sektor gesucht (m/w/d)
Xcellent Talents XP GmbH
Ansprechpartner: Asit Dutta
Bonn, Deutschland
Hochschulen und Behörden und VerbändeServiceNow Security OperationsOperational ExcellenceOffensive Security Certified ProfessionalSecurity Content Automation ProtocolSicherheitsanforderungenSecurity Support Provider InterfaceSOAPTechnische DokumentationCertified Secure Software Lifecycle ProfessionalOracle Service CloudIt-sicherheitslösungenDevSecOpsServicenow
Beschreibung
Für ein langfristiges IT-Projekt im öffentlichen Sektor suchen wir einen erfahrenen Senior Security Operations Consultant. Der Fokus liegt auf der Weiterentwicklung bestehender Security-Operations-Lösungen sowie der Integration zusätzlicher Security-, Vulnerability- und Container-Datenquellen in ServiceNow.
Aufgaben
- Weiterentwicklung bestehender ServiceNow Security Operations Lösungen
- Ausbau von Vulnerability Response (VR) und Security Incident Response (SIR)
- Integration zusätzlicher Vulnerability-Scanner und Security-Datenquellen
- Anbindung von DAST-, SAST-, Webcheck- und Penetrationstest-Ergebnissen
- Einführung und Weiterentwicklung von Application und Container Vulnerability Response
- Umsetzung von REST- und SOAP-Integrationen
- Entwicklung und Anpassung von ServiceNow Workflows und Erweiterungen
- Technische Dokumentation und Wissenstransfer
- Fachliche Unterstützung und Anleitung innerhalb des Teams
Anforderungen
- Mindestens 3 Jahre relevante Erfahrung mit ServiceNow Security Operations
- Fundierte Kenntnisse in Vulnerability Response (VR)
- Erfahrung mit Security Incident Response (SIR)
- Praxis in der Integration von Vulnerability-Scannern, z. B. Rapid7
- Kenntnisse im CMDB- und Asset-Management
- Erfahrung mit REST- und SOAP-Schnittstellen
- Sicherer Umgang mit Flow Designer und IntegrationHub
- Kenntnisse in Business Rules und Script Includes
- Erfahrung bzw. Kenntnisse im Bereich Container Security
- Selbstständige, strukturierte und lösungsorientierte Arbeitsweise
- Kommunikationsstärke und Bereitschaft zum Wissenstransfer
- Deutschkenntnisse mindestens auf C1-Niveau
Nice-to-Have
- Erfahrung mit Application Vulnerability Response (AVR)
- Kenntnisse in Container Vulnerability Response
- Erfahrung mit DevSecOps und Cloud Security
- Kenntnisse in ServiceNow IRM/GRC
- ServiceNow CIS VR oder CIS SIR Zertifizierung
- ITIL Foundation
Rahmenbedingungen
- Start: ab sofort
- Einsatzort: überwiegend remote
- Gelegentliche Vor-Ort-Termine für Workshops und Abstimmungstermine an verschiedenen Standorten
- Bereitschaft zur Sicherheitsüberprüfung SÜ2 erforderlich
- Bereits vorhandene SÜ2 von Vorteil
Wenn Sie aktuell verfügbar sind und Interesse an einer Zusammenarbeit im öffentlichen Sektor haben, freuen wir uns auf Ihre Rückmeldung.
Bitte senden Sie uns Ihr aktuelles Profil inklusive Stundensatz und Verfügbarkeit zu.
Xcellent Talents Team