Beschreibung
TEX_19086 - IT Security Consultant (f/m) BedrohungsanalysenEinsendeschluß: 20.12.2018
Anzahl d. Personen: 1
Branche: Transport und Logisitk
Einsatzort: Frankfurt/Main
Zeitraum: 28.01.19 - 03.01.20
Auslastung: 24,5PT
Profilvorgabe: Deutsch
Preisvorgabe: EUR/Tag.
Aufgabe:
Durchführung von Bedrohungsanalysen auf Basis des von Microsoft entwickelten Ansatzes „Stride-per-Interaction“. Die Bedrohungsanalysen finden in Form vor Workshops unter Beteiligung von Experten (in der Regel Architekten und Entwicklern) der jeweils untersuchten Anwendungen statt.
Bewertung von gefundenen Schwachstellen nach CVSS oder ISO.
Identifikation von Maßnahmen zur Reduktion von Sicherheitsrisiken.
Die Leistungen werden tageweise und je nach Bedarf der Anwendungen abgerufen. Kurze
Einsatzzeiten von 1 – 2 PT/ sind wahrscheinlich. Bedarfe werden rechtzeitig vor Einsatzbeginn ermittelt und kommuniziert.
Skills/Hinweise:
Muss:
Hervorragende Kenntnisse über Bedrohungsszenarien, potentielle Schwachstellen, die Bewertung der damit verbundenen Risiken sowie Methoden zur Behebung von Schwachstellen bzw. Reduktion der Risiken
Langjährige (mind. 3 Jahre) Erfahrung in der Durchführung von Bedrohungsanalysen.
Langjährige (mind. 3 Jahre) Erfahrung in der Bewertung von Schwachstellen nach CVSS oder ISO.
Hervorragende Kenntnisse zum technischen Design und der Entwicklung von Web-Anwendungen im Java/Javascript-Umfeld.
Soll:
Erfahrung in der Durchführung von Workshops um Architekten und Entwicklern Analyseergebnisse nachhaltig zu erläutern und effektive Maßnahmen zur Korrektur von Schwachstellen und Reduktion von Risiken zu erarbeiten.
Hervorragende Kenntnisse über die Wirkung und Wirtschaftlichkeit von Maßnahmen zur Steigerung der Anwendungssicherheit.
Hervorragende Kenntnisse über die Etablierung eines Secure Development Lifecycles in der Softwareentwicklung.
Bei Interesse senden Sie uns bitte Ihr aktuelles Profil (bitte im Word-Format) unter Angabe Ihrer Verfügbarkeit sowie Ihres gewünschten Std.- / bzw. Tagessatzes.
Bitte beachten Sie, dass wir weiterführende Informationen zu dieser Ausschreibung wie bspw. Details zum Standort, dem Endkunden oder Tages- / Stundensätzen nur an bei uns registrierte Berater / Geschäftspartner herausgeben können.
Wenn Sie sich bei uns registrieren möchten, senden Sie uns bitte Ihr Profil (bitte im Word-Format).