Auf einen Blick
- Aufgaben: Analysiere Sicherheitskonzepte und berate Teams zur Behebung von Schwachstellen.
- Arbeitgeber: Wir sind ein führendes Unternehmen im Bereich IT-Sicherheit mit Fokus auf innovative Lösungen.
- Mitarbeitervorteile: Remote-Arbeit, flexible Arbeitszeiten und spannende Projekte warten auf dich!
- Warum dieser Job: Werde Teil eines dynamischen Teams und verbessere die Sicherheit in der digitalen Welt.
- Gewünschte Qualifikationen: Mindestens 5 Jahre Erfahrung in der IT-Sicherheit, Kenntnisse in Service Now und Infoblox von Vorteil.
- Andere Informationen: Projektlaufzeit bis September 2025, 40 Stunden pro Woche.
Projektname: Vulnerability Management Service Optimization
Projektbeschreibung: Das Vulnerability Management Service Optimization Projekt zielt darauf ab, erkannte Softwareanfälligkeiten in den Geschäftssystemen und externen Ressourcen des Kunden zu beseitigen. Dies umfasst die Behebung von Schwachstellen in Geschäftsanwendungen (vor Ort und cloudbasiert), Betriebssystemen (z.B. Windows, Linux), Hilfsoftware, Netzwerkgeräten, Webressourcen und anderen Geräten, die durch Netzwerkscans identifiziert wurden. Das Ziel ist es, die Angriffsfläche zu reduzieren, die Sicherheitslage zu verbessern und die Risiken einer Kompromittierung der IT-Landschaft zu minimieren.
Geplante Projektdauer: September 2021 – Dezember 2025.
Aufgaben:
- Analyse von Sicherheitskonzepten: Analyse der vom Bedrohungs- und Schwachstellenmanagement-Team bereitgestellten Sicherheitskonzepte zur Identifizierung von Schwachstellen in allen Softwareebenen, veralteten oder nicht unterstützten Technologien, Sicherheitslücken und Unzulänglichkeiten. Ergebnisse bewerten, priorisieren und dem Customer Cyber Defense Center (CDC) präsentieren, einschließlich professioneller Beratung zur Aufrechterhaltung von Sicherheitsstandards und Best Practices.
- Beratung zur Behebung: Professionelle Beratung der Geschäftsteams zu Strategien zur Behebung erkannter Schwachstellen, einschließlich Ursachenanalyse und technischer Details. Kommunikation über E-Mail, MS Teams oder Telefon und Verfolgung des Fortschritts anhand der Anzahl der bearbeiteten Schwachstellen.
- Koordination mit externen Parteien: Beratung externer Dienstleister, die an der Behebung beteiligt sind, um sicherzustellen, dass Zeitpläne und Qualität mit Branchenstandards wie ENISA, NIST oder ISO27001 übereinstimmen. Validierung der Behebungsmaßnahmen mit Cybersicherheits-Scannern und -Tools.
- Sicherheitsbest Practices: Beratung der Teams zur Vermeidung von Sicherheitsfehlern durch Systemhärtung und ordnungsgemäße Konfiguration, basierend auf internationalen Standards und Kundenverfahren.
- Escalation Management: Leitung von Eskalationsaktivitäten im Zusammenhang mit dem Schwachstellenmanagement unter Verwendung von Best Practices, die mit NIST, ISO27001 und ENISA übereinstimmen, sowie technische Unterstützung für das CDC-Team zur Risikominderung.
- Dokumentation: Aufzeichnung aller Behebungsaufgaben, deren Status, aufgewendete Zeit und geplante Maßnahmen in Word, Excel oder OneNote. Sicherstellen, dass die Dokumentation vom Kunden genehmigt wird.
Zusätzliche Anforderungen: Professionell und glaubwürdig als externer Berater auftreten, wenn man mit externen Parteien interagiert.
Fähigkeiten:
- Must have: Mindestens 5 Jahre Berufserfahrung in der IT-Sicherheit innerhalb großer Organisationen.
- Nice to have: Kenntnisse in Service Now und Infoblox.
Bitte reichen Sie Profile in Deutsch oder Englisch ein.
Security IT-Consultant (m/f/d) with Service Now/ Infoblox ID26249-2 Arbeitgeber: C4 Group
Kontaktperson:
C4 Group HR Team
StudySmarter Bewerbungstipps 🤫
So bekommst du den Job: Security IT-Consultant (m/f/d) with Service Now/ Infoblox ID26249-2
✨Netzwerk aufbauen
Nutze Plattformen wie LinkedIn, um Kontakte in der IT-Sicherheitsbranche zu knüpfen. Vernetze dich mit Fachleuten, die bereits in ähnlichen Positionen arbeiten, und tausche dich über aktuelle Trends und Herausforderungen aus.
✨Fachwissen erweitern
Halte dich über die neuesten Entwicklungen in der IT-Sicherheit auf dem Laufenden, insbesondere in Bezug auf Vulnerability Management und Standards wie NIST oder ISO27001. Dies zeigt dein Engagement und deine Expertise im Bereich.
✨Praktische Erfahrungen sammeln
Falls möglich, arbeite an Projekten oder in Rollen, die dir praktische Erfahrungen in der Sicherheitsberatung und im Umgang mit Tools wie Service Now oder Infoblox bieten. Dies wird dir helfen, deine Fähigkeiten zu demonstrieren.
✨Vorbereitung auf Interviews
Bereite dich auf technische Fragen und Szenarien vor, die während des Interviews gestellt werden könnten. Überlege dir Beispiele aus deiner bisherigen Berufserfahrung, die deine Problemlösungsfähigkeiten und dein Fachwissen unter Beweis stellen.
Diese Fähigkeiten machen dich zur top Bewerber*in für die Stelle: Security IT-Consultant (m/f/d) with Service Now/ Infoblox ID26249-2
Tipps für deine Bewerbung 🫡
Verstehe die Anforderungen: Lies die Stellenbeschreibung sorgfältig durch und achte auf die spezifischen Anforderungen und Aufgaben des Security IT-Consultants. Notiere dir, welche Fähigkeiten und Erfahrungen besonders betont werden.
Individualisiere deinen Lebenslauf: Passe deinen Lebenslauf an die Stelle an, indem du relevante Erfahrungen und Fähigkeiten hervorhebst, die mit den Anforderungen übereinstimmen. Betone deine 5-jährige Erfahrung in der IT-Sicherheit und Kenntnisse in Service Now oder Infoblox, falls vorhanden.
Motivationsschreiben verfassen: Schreibe ein überzeugendes Motivationsschreiben, in dem du erklärst, warum du für diese Position geeignet bist. Gehe auf deine Erfahrungen in der Analyse von Sicherheitskonzepten und der Beratung zu Remediation-Strategien ein.
Dokumentation und Nachverfolgung: Bereite alle erforderlichen Dokumente vor, einschließlich deines Lebenslaufs und Motivationsschreibens. Achte darauf, dass alles gut strukturiert und fehlerfrei ist, bevor du deine Bewerbung über unsere Website einreichst.
Wie du dich auf ein Vorstellungsgespräch bei C4 Group vorbereitest
✨Verstehe die Projektziele
Mach dich mit den Zielen des Vulnerability Management Service Optimization Projekts vertraut. Zeige im Interview, dass du die Bedeutung der Reduzierung von Sicherheitsrisiken und der Verbesserung der Sicherheitslage verstehst.
✨Bereite dich auf technische Fragen vor
Erwarte technische Fragen zu Sicherheitskonzepten, Schwachstellenmanagement und den Tools, die du verwendet hast. Sei bereit, deine Erfahrungen und Kenntnisse in Bezug auf NIST, ISO27001 und ENISA zu erläutern.
✨Kommunikationsfähigkeiten betonen
Da die Rolle viel Kommunikation mit externen Dienstleistern erfordert, solltest du Beispiele für deine Kommunikationsfähigkeiten und deine Erfahrung in der Koordination von Projekten anführen. Zeige, dass du in der Lage bist, komplexe technische Informationen klar zu vermitteln.
✨Dokumentationsfähigkeiten hervorheben
Da Dokumentation ein wichtiger Teil der Rolle ist, solltest du deine Erfahrungen mit Tools wie Word, Excel oder OneNote betonen. Erkläre, wie du sicherstellst, dass alle Aufgaben und Fortschritte ordnungsgemäß dokumentiert werden.