Security Architekt - Toolauswahl u. Einführung Angriffspfad-Analyse (m/w/d)
⚲ Hanover
Do uzgodnienia
Wymagania
- wieloletnie doświadczenie jako Security Architect
- udokumentowane doświadczenie w wyborze i wdrożeniu attack path management, exposure management lub breach-and-attack-simulation
- dobra znajomość vulnerability management i hardeningu (Windows/AD, sieć, Cloud)
- bardzo dobra znajomość języka niemieckiego w mowie i piśmie
Mile widziane
- doświadczenie w środowisku bankowym i znajomość wymagań regulacyjnych (DORA, BAIT/MaRisk)
Opis stanowiska
Rola konsultanta-security architekta w projekcie wyboru i wdrożenia narzędzia do modelowania i monitorowania ścieżek ataku (attack path management) dla klienta z sektora bankowego. Kandydat przejdzie przez dwie fazy: zbieranie wymagań i wybór narzędzia (m.in. XM Cyber, Horizon3.ai) z proof of concept, a następnie architekturę, konfigurację i integrację z istniejącym środowiskiem. Uwaga: integracja z wieloma systemami (vulnerability management, AD/Identity, Cloud, CMDB) to złożone i czasochłonne zadanie — warto to uwzględnić w wycenie i planie. Praca zdalna z obecnością w Hannoverze.
🔍 Dekoder Ogłoszenia
🟡
kontinuierliche Überwachung und Modellierung von Angriffspfaden
Oczekuje się, że będziesz aktywnie tworzyć i utrzymywać modele ścieżek ataku, a nie tylko reagować na incydenty.
🟡
Auswahl des passenden Tools unterstützt und es anschließend einführt und konfiguriert
Rola obejmuje nie tylko wybór narzędzia, ale także jego praktyczne wdrożenie i konfigurację od zera.
🔴
Integration in die bestehende Landschaft (z. B. Schwachstellenmanagement, AD/Identity, Cloud, CMDB)
Może to oznaczać złożone i czasochłonne zadania integracyjne z wieloma różnymi systemami.
🟡
Priorisierung der Findings und Ableitung konkreter Patch- und Korrekturmaßnahmen
Oczekuje się, że będziesz nie tylko identyfikować problemy, ale także proponować i nadzorować ich rozwiązywanie.
🟡
Wissenstransfer an das Team
Będziesz musiał poświęcić czas na szkolenie i dokumentowanie swojej pracy dla innych członków zespołu.