Beschreibung
Für unseren Kunden in Bonn suchen wir einen technische IT-Security Berater
Start: ASAP
Dauer: 3 Monate
Volumen: 4-5 Tage
Einsatzort: Bonn
Projektsprache: Deutsch
Der Kunde ist auf der Suche nach einem Security Experten mit Hands-on Erfahrungen, am liebsten in den Bereichen IT-Administration (make) und Pen-Testing (break), sowie Fähigkeiten im Bereich der Konzeption/Umsetzung/Dokumentation von ISMS-Prozessen.
Projekthintergrund:
Der Security Standard des Kunden wurde im letzen Jahr ausgebaut und in den Betrieb implementiert. Nun muss der Betrieb betreut und auf Schwachstellen überprüft werden. Insbesondere geht es um die Prüfung der Sicherheitswarnungen im SIEM (Alienvault), hier vor allem um die Einstufung der Findings aus HIDS (OSSEC) und der Findings aus dem Schwachstellenscan. Des weiteren im Bereich Tripwire um das Bestätigen der gewünschten Änderungen im Tripwire Enterprise und der Prüfung unerwünschter Änderungen im System. Es müssen IT-Sicherheitslösungen eigenständig, lösungsorientiert und zielgerichtet umgesetzt werden. Die Analyse und Optimierung von Sicherheitstechnologien und die Dokumentation der Standardprozesse in Anlehnung an ITIL sind ebenfalls zu berücksichtigen.
Anforderungen/Kenntnisse:
- Erfahrungen in der Prüfung und Aktualisierung der Systemdokumentation in I-Doit (CMDB)
- Confluence und JDISK (Konfiguration) Kenntnisse
- Planung, Durchführung und Dokumentation von Compliance- und Risiko-Assesments
- Optimierung oder Einführung von ISM-Prozessen
- Erstellung ISM-konformer Dokumentation bei Aktualisierung oder Erstellung von System(komponenten)
- Analyse und Optimierung von Sicherheitstechnologien
- Nachdokumentation der Standardprozesse in Anlehnung an ITIL
- ITIL Kenntnisse nice to have
- Ausgewiesene Erfahrung im Bereich IT-Security
- Fundierte ISO/IEC 27000 und BSI-Grundschutz Kenntnisse, idealerweise Erfahrung im Aufbau eines Information Security Management Systems
Jan Ballis
MBA Michael Bailey Associates
Senior Recruitment Consultant
Michael Bailey International is acting as an Employment Business in relation to this vacancy.