Eas-Sc2-011023

Der Senior Consultant hat die Hauptverantwortung für die direkte Aufsicht von Consultants bei der Entwicklung und Ausführung von Informationssicherheits-Projektarbeitsplänen. Der Senior Consultant hat direkte, kundenorientierte Engagement-Verantwortlichkeiten. Als Vorbild und Trainer demonstriert der Senior Consultant die Eigenschaften exzellenten Kundenservice und unterstützt Teammitglieder bei der Entwicklung technischer und professioneller Kompetenzen. Der Senior Consultant lernt, Bereiche des IT-Risikos in der Kundenumgebung zu identifizieren und Möglichkeiten zu erkennen, um die Informationssicherheit und Geschäftsprozesse zu verbessern.

Qualifikationen:

• Allgemeines Wissen & Fähigkeiten

• Vorherige Projektmanagement- und Aufsichtskompetenzen sind ideal.
• Fähigkeit, in einem Teamumfeld zu arbeiten und Kundenbeziehungen zu fördern.
• Verständnis für die Bedeutung von Geschäftsethik.
• Solide Verwaltungsfähigkeiten.
• Überdurchschnittliche schriftliche und mündliche Kommunikationsfähigkeiten, einschließlich Dokumentation von Ergebnissen und Empfehlungen.
• Analytische Fähigkeiten.
• Fähigkeit, hochgradig vertrauliche Informationen streng professionell zu behandeln.
• Fähigkeit, in Zeiten hohen Stresses ein professionelles Auftreten zu bewahren.
• Entwicklung und Anwendung von Kenntnissen über Protiviti-Richtlinien und -Methoden.
• Anwendung des Verständnisses von Geschäftsprozessen und technischen Fähigkeiten zum erfolgreichen Abschluss von Projekten.
• Entwicklung des Verständnisses von Projektanforderungen und dem Geschäft des Kunden.

Technisches Wissen & Fähigkeiten

• Beherrschung der Nutzung von Informationssicherheitstools wie Nessus, Kismet, Airsnort, NMAP, Ethereal, WebInspect und Nikto sowie manuellen Techniken zur Ausnutzung von Schwachstellen in den OWASP Top 10, einschließlich, aber nicht beschränkt auf Cross-Site-Scripting, SQL-Injection, Session-Hijacking und Buffer-Overflows, um kontrollierten Zugriff auf Zielsysteme zu erhalten.
• Fähigkeit zur Durchführung von forensischen Netzwerkverkehrsanalyse unter Verwendung von Paketaufzeichnungssoftware, um bösartiges Netzwerkverhalten, unangemessene Netzwerknutzung oder die Identifizierung unsicherer Netzwerkprotokolle zu isolieren.
• 3+ Jahre praktische Erfahrung in einem oder mehreren der folgenden Betriebssysteme: Windows Server 2003/2000/NT, Linux und UNIX.
• 3+ Jahre praktische Erfahrung in TCP/IP-Netzwerken.
• Eine vielfältige Kompetenzbasis in sowohl Informationssystemen als auch Informationssicherheit, die organisatorische Struktur und Verwaltungspraktiken, Systementwicklung und Wartungsverfahren, Systemsoftware- und Hardwarekontrollen, Sicherheits- und Zugriffssteuerungen, Computeroperationen, Umweltschutz und -erkennung sowie Backup- und Wiederherstellungsverfahren abdeckt.
• Erfahrung in Angriff und Penetrationstests von Internetinfrastrukturen und webbasierten Anwendungen unter Verwendung manueller und automatisierter Tools.
• Kenntnisse über Informationssystemarchitektur und Sicherheitskontrollen (d.h. Firewall- und Border-Router-Konfigurationen, Betriebssystemkonfigurationen, drahtlose Architekturen, Datenbanken, spezialisierte Geräte und Richtlinien und Verfahren zur Informationssicherheit).

Bildung & Professionelle Qualifikationen

• Abschluss in einem relevanten Fachgebiet (Computerinformationssysteme, Informationstechnologien, Managementinformationssysteme).
• Mindestens GPA 3.0.
• 3+ Jahre in einem verwandten Bereich, vorzugsweise in professionellen Dienstleistungen und/oder Industrie.
• Berufszertifizierungen wie CISSP, CISM, GSEC, GIAC, CEH, CPT sind stark bevorzugt.

Reisebereitschaft

Reisen während des Monats häufig erforderlich basierend auf Kundenanfragen/-verpflichtungen.