Security Architekt - Toolauswahl u. Einführung Angriffspfad-Analyse (m/w/d)

Brak informacji o wynagrodzeniu

SeniorHybryda·HanoverFull-time

#479466·Dodano 3 dni temu·0

Źródło: justjoin.it

Aplikuj teraz

Tech Stack / Keywords

DocumentationNetworkSecurityActive Directory (AD)Proof of Concept (PoC)CloudCMDBMicrosoft WindowsVulnerability ManagementDigital Operational Resilience Act (DORA)

Podsumowanie oferty

Für einen Kunden, der mögliche Angriffspfade kontinuierlich überwachen und modellieren möchte, unterstützen Sie die Auswahl, Einführung und Konfiguration eines passenden Tools. Ihr Schwerpunkt liegt auf Angriffspfad-Analyse und der Integration in bestehende Umgebungen wie Schwachstellenmanagement, Active Directory, Cloud und CMDB.

Wymagania

Mehrjährige Erfahrung als Security Architekt.
Nachweisbare Erfahrung in der Auswahl und Einführung von Attack-Path-Management, Exposure Management oder Breach-and-Attack-Simulation.
Gute Kenntnisse in Schwachstellenmanagement und Härtung für Windows/AD, Netzwerke und Cloud.
Sehr gute Deutschkenntnisse in Wort und Schrift.

Von Vorteil:

Erfahrung im Bankenumfeld und mit regulatorischen Anforderungen, zum Beispiel DORA, BAIT oder MaRisk.

Obowiązki

Phase 1: Toolauswahl

Anforderungen erheben und Bewertungskriterien zu Funktionsumfang, Integration, Betrieb, Datenschutz, Kosten und regulatorischer Eignung festlegen.
Marktüberblick erstellen und geeignete Lösungen vergleichen, zum Beispiel XM Cyber, Horizon3.ai, das Angebot der Schwarz Gruppe sowie gleichwertige Alternativen.
Einen Proof of Concept beziehungsweise eine Testphase mit den favorisierten Lösungen durchführen.
Eine begründete Empfehlung für die Entscheidungsvorlage ausarbeiten.

Phase 2: Einführung

Architektur und Betriebskonzept für das gewählte Tool erstellen.
Das Tool konfigurieren und in die bestehende Landschaft integrieren, zum Beispiel in Schwachstellenmanagement, AD/Identity, Cloud und CMDB.
Angriffspfade kontinuierlich modellieren und überwachen.
Findings priorisieren und konkrete Patch- und Korrekturmaßnahmen ableiten.
Dokumentation erstellen und Wissen an das Team übertragen.

Inne informacje

Start ab sofort; Laufzeit sechs Monate mit Option auf Verlängerung.

emagine

1279 aktywnych ofert

Zobacz wszystkie oferty

Aplikuj teraz