Beschreibung
Für einen renommierten Kunden suchen wir einen externen Berater (m/w/d), um das Team im Bereich der IT-Sicherheit (Container- und Kubernetes) zu unterstützen.Kundendetails
Start: spätestens 04.07.2022
Dauer: 12 Monate
Auslastung: Teilzeit, Nach Absprache.
Stellenbeschreibung
Schwerpunkte:
- Bewertung von Schwachstellen in Container-Images
- Bewertung von Schwachstellen in Applikationen und Bibliotheken
- Prozessdesign eines Sicherheitsprozess für Container-Images (z.B. Umgang mit Ergebnissen der Schwachstellenscanner, Nutzung von CVSS-Environmental-Scores)
- Einbettung und Automatisieren der Container-Sicherheit in CI/CD-Prozessen
- Präsentation und Kommunikation der Ergebnisse an die Stakeholder*innen
Profil
Das bringst Du mit:
- Mehrjährige Erfahrung als Security-Spezialist im Bereich der Container-Technologie
- Ausgeprägte Erfahrungen und Kenntnisse in der Klassifikation von Schwachstellen (CVE) und deren Bewertung mit gängigen Bewertungssystemen (insb. CVSS).
- Ausgeprägte Kenntnisse im Bereich von alternativen Bewertungssystemen (z.B. EPSS - Exploit Prediction Scoring System, VPR - Vulnerability Priority Rating, SSVC - Stakeholder-specific Vulnerability Categorization, Risk-Based Vulnerability Management)
- Ausgeprägte Erfahrung mit Sicherheitsprozessen zur Sicherstellung von Container-Security
- Ausgeprägte Kenntnisse in der BSI-Grundschutzmethodik und IT-Grundschutz-Kompendium. Adaption der Anforderungen auf die Container-Technologie.
- Ausgeprägte Kenntnisse im Bereich von CI/CD (idealerweise mit Gitlab)
- Ausgeprägte Kenntnisse im Bereich von Vulnerability-Management-Tools
- Ausgeprägte Kenntnisse im Bereich von Kubernetes-Sicherheit (idealerweise mit VMware vSphere mit Tanzu)
- Kenntnisse im Kontext von ITIL (idealerweise eine Qualifizierung nach ITIL Foundation v4)
Weitere Nice-to-Have Kenntnisse:
- Ausgeprägte Kenntnisse in Präsentations- und Moderationstechniken sowie deren Adaption auf die Arbeit im Kontext von Video-Konferenzen und Remote-Arbeit.
- Ausgeprägte Kenntnisse und Erfahrungen im Konflikt- und Veränderungsmanagement.
- Ausgeprägte Kenntnisse und Erfahrungen im Kontext von DevOps (idealerweise eine Qualifizierung DevOps Fundamentals und DevOps Leadership)
- selbständiges und eigenverantwortliches Handeln sowie Verhandlungsgeschick und sicheres Auftreten
Das Angebot
Haben Sie Interesse an diesem Projekt?
Dann senden Sie mir bitte Ihren aussagekräftigen CV in Anlehnung an die geforderten Skills der Projektvakanz, Ihre konkrete und zugesicherte Verfügbarkeit, sowie Ihren Stundensatz (all-in). Vielen Dank.
Gerne können wir uns auch auf Xing o. LinkedIN vernetzen. Dort poste ich regelmäßig aktuelle Projektanfragen:
https://www.xing.com/profile/Emmanuel_Tatara/cv
https://www.linkedin.com/in/emmanuel-tatara-b111421a0/
Sollten Sie nicht verfügbar sein, freue ich mich trotzdem über Ihr Profil mit Angabe Ihrer voraussichtlichen Verfügbarkeit, um in Kontakt zu bleiben
Ich freue mich auf Ihre zeitnahe Rückmeldung.
Viele Grüße,
Emmanuel Tatara