Beschreibung
TätigkeitenbeschreibungFür unseren Kunden suchen wir für ein Infrastrukturprojekt nach einer Fachkraft im Bereich Organisation und Nachbearbeitung von Penetrationtests (m/w/d).
*****
Start: August 2020
Ende: Januar 2021
Einsatzort: Frankfurt am Main / Remote
Auslastung: Vollzeit
*****
Projektinhalt:
Im Rahmen von Red-Teamings werden externe Fachkräfte (m/w/d) benötigt, die IT-Infrastruktur der Kunden anzugreifen, um damit Schwachstellen identifizieren und beheben zu können.
*****
Aufgaben:
Beratung der Vorbereitung von Red-Teamings: Dazu gehört neben der Beratung zur Koordination aller Beteiligten und den terminlichen Abstimmungen die Organisation / Bereitstellung aller für die Red-Teamings benötigten Ressourcen.
Beratung während der Durchführung von Red-Teamings. Dazu gehören
Organisation von Telkos (regelmäßig und bei Bedarf)
Bei Bedarf Eskalation an Stakeholder, um Entscheidungen bezüglich des weiteren Vorgehens herbeizuführen
Konzeption im Rahmen der Nachbearbeitung von Red-Teamings. Dazu gehören:
Die Abstimmung von Maßnahmen zur Behebung identifizierter Schwachstellen ggf. unter Mitwirkung von Sicherheitsspezialisten.
Die Verfolgung der abgestimmten Maßnahmen zur Behebung identifizierter Schwachstellen
Umsetzung und Verfolgung weiterer aus den Ergebnissen der Red-Teamings abgeleiteten Maßnahmen. Dazu können beispielsweise die Anpassung von Vorgaben und Prozessen sowie die Organisation von Nachtests oder anderer Maßnahmen zur Qualitätssicherung gehören.
*****
Anforderungen:
Projektorganisation
Bewertung von Sicherheitsschachstellen (u.a. Kenntnisse zu CVSS, wichtig ist, dass Berichte zu Red-Teamings inhaltlich)
Kommunikation (Sicherer Umgang im Austausch mit den betroffenen Stakeholdern)
Erfahrung im Prozess Management
Zwei Jahre Erfahrung in der Projektorganisation
Erfahrungen in der organisatorischen und inhaltlichen Begleitung von Penetration Tests oder Red-Teamings