Beschreibung
TEX_17059 - IT Security Consultant (f/m)Einsendeschluss: 19.01.2018
Anzahl d. Personen: 1
Branche: Transport und Logistik
Einsatzort: Hessen
Zeitraum: 15.01.2018 - 29.06.2018
Auslastung: 120 PT im o.g. Zeitraum, 5 PT/Woche
Profilvorgabe: Deutsch
Preisvorgabe: EUR/Std.
Projektbeschreibung/Aufgaben/Rolle:
Aufgabenbeschreibung:
Informieren
- Veröffentlichen und Verbreiten von Informationen bzw. Warnungen über Intrusions, Sicherheitsschwachstellen und Sicherheitsanweisungen.
- Bereitstellen von Informationen über neue Entwicklungen mit mittel- bis langfristigen Auswirkungen, wie neu gefundene Schwachstellen oder hackingtools, bevor sie ausgenutzt werden können.
Entwicklung der Technik verfolgen
- Verfolgen und Beobachten neuer technischer Entwicklungen, Einbruch-Szenarien und verwandter Trends, um zukünftige Bedrohungen identifizieren zu können.
- Verknüpfung von rechtlichen und legislativen Vorgaben sowie sozialer oder politischer Bedrohungen in die technologischen Überlegungen.
- Auswerten von Sicherheits-Mailing-Listen, Sicherheits-Websites und aktuellen Nachrichten und Zeitschriftenartikeln in den Bereichen Wissenschaft, Technologie, Politik und Verwaltung, um Informationen zu erhalten, die für die IT-Sicherheit relevant sind.
- Beraten bei der Erstellung von Ankündigung, Richtlinien oder Empfehlungen, die auf mittel- bis langfristige Sicherheitsfragen ausgerichtet sind
Sicherheits-Audits bzw. Assessments
- Erarbeitung von Audit-Plänen zur detaillierte Überprüfung und Analyse der Sicherheitsinfrastruktur des Unternehmens, basierend auf den geltenden Richtlinien der Organisation oder anderen Industriestandards
- Überprüfung der organisatorischen Sicherheitspraktiken und –Prozesse bezüglich der Einhaltung von internen organisatorischen Sicherheitsstandards (Compliance Check“)
- Entwicklung einer abgestimmten Vorgehensweise mit denen die Tests oder Bewertungen durchgeführt werden.
Infrastrukturprüfung
- Manuelles Überprüfen der Hardware- und Softwarekonfigurationen, Router, Firewalls, Server und Desktop-Geräte, um sicherzustellen, dass sie mit den Sicherheitsrichtlinien und Standardkonfigurationen des Unternehmens oder branchenweit gültigen Methoden übereinstimmen
- Best Practice Review durch Befragung von Mitarbeitern und System- und Netzwerkadministratoren, um festzustellen, ob ihre Sicherheitspraktiken mit der definierten Informationssicherheits-Politik und Industriestandards übereinstimmen
- Scanning mittels Vulnerability- oder Virenscannern, um festzustellen, welche Systeme und Netzwerke anfällig sind
- Penetrationstest zur Prüfung der Sicherheit von IT-Services durch gezielte Angriff auf ihre Systeme und das Netzwerke
Identifizieren und Bereitstellen von geeigneten Anleitungen zur sicheren Konfiguration und Wartung von Tools, Anwendungen und Systemen
Beratung bei der Entwicklung bzw. Beschaffung von Sicherheitstools
Skills/Hinweise:
Muss-Anforderungen
- Kenntnis allgemein gültiger Normen und Gesetze zur IT-Sicherheit
- Hohe Affinität zu Themen der IT-Sicherheit
- Erarbeitung und Präsentation von Reports / Lageberichten
- Beherrschen moderner wissenschaftlicher, analytischer Arbeitsmethodik im Bereich IT-Security
- Fundierte Kenntnisse aktueller Betriebssysteme
- Erfahrung mit aktiven Netzwerk- und Netzwerksicherheitskomponenten
- Vertrautheit mit Monitoring- und Analysewerkzeugen und der Funktionalität von Security Systemen
- Koordinationskompetenz und Ergebnisorientierung
- Fähigkeit zur Problemanalyse und zu konzeptioneller Arbeit
Präsentations-Skills
- Problemlösungsorientierte Arbeitsweise
- Teamorientierte Verhandlungsführung
Soll-Anforderungen
- Branchenwissen
- Technisches Verständnis für Bahnspezifische Technische Infrastrukturen
- Hohes Maß an Eigeninitiative, Selbständigkeit und Kreativität
Bei Interesse senden Sie uns bitte Ihr aktuelles Profil (bitte im Word-Format) unter Angabe Ihrer Verfügbarkeit sowie Ihres gewünschten Std.- / bzw. Tagessatzes.
Bitte beachten Sie, dass wir weiterführende Informationen zu dieser Ausschreibung wie bspw. Details zum Standort, dem Endkunden oder Tages- / Stundensätzen nur an bei uns registrierte Berater / Geschäftspartner herausgeben können.
Wenn Sie sich bei uns registrieren möchten, senden Sie uns bitte Ihr Profil (bitte im Word-Format).