Security Experte (m/w/d) Compliance Scan

Detailansicht des Stellenangebots Stellendetails zu: Security Experte (m/w/d) Compliance Scan Security Experte (m/w/d) Compliance ScanKopfbereichArbeitCyber-Security-ConsultantSecurity Experte (m/w/d) Compliance Scancitema systems GmbHVollzeitMünchenab sofortunbefristetHeuteStellenbeschreibung

Driving Digital Technologies.
Den digitalen Wandel begleiten und aktiv mitgestalten - unsere Mission bei citema systems. Mit unseren innovativen Ansätzen beraten und unterstützen wir unsere Kunden in den Technologiefeldern Cyber Security, Blockchain Technologie, Information Security und in agilen Entwicklungsprojekten. Bei uns wird ein professionelles, kollegiales Miteinander mit Du-Kultur gelebt, denn unser exzellenter Teamgeist und die offene Kommunikation sind der Spirit unseres Unternehmens. Als sehr erfolgreiches und kontinuierlich wachsendes Unternehmen mit solider Basis, bieten wir Dir vielfältige Möglichkeiten in einem hochinteressanten, dynamischen Umfeld. Werde Teil unseres Erfolgs, bring Deine Expertise mit ein und gestalte gemeinsam mit uns die Zukunft verantwortungsvoll.
Deine Mission
Als Sicherheitsexperte im Bereich Compliance-Scan spielst Du eine entscheidende Rolle bei der Gewährleistung der Einhaltung von Sicherheitsstandards und trägst dazu bei, potenzielle Risiken proaktiv zu identifizieren und zu beheben.
Deine Aufgaben dabei sind:
Planung von Compliance Scans und Konfiguration in der Qualys Plattform
Aktive Durchführung von Compliance Scans mit Qualys
Anpassung der Qualys-Scan-Policies auf Basis von CIS-Benchmarks
Erstellung von Skripten zur Automatisierung von Compliance-Scans
Analyse der Scan Ergebnisse
Abgleich der Inventare zwischen dem Scanner und der Asset-Management Datenbank
Regelmäßiges Reporting über Abweichungen (Soll-/Ist-Vergleiche)
Priorisierung und Eskalation von Compliance-Verstößen
Zusammenarbeit mit den SOC-Analysten und Ergreifung von Maßnahmen zur Beseitigung der Compliance Verstöße
Zuweisung der festgestellten Abweichungen an die jeweils zuständigen Fachbereiche
Dokumentation

Dein Profil

Folgende Kenntnisse und Fähigkeiten solltest Du auf jeden Fall mitbringen:
Praxiserfahrung im Compliance-Scanning, idealerweise im Finanz- oder Versicherungsumfeld
Verständnis für grundlegende Sicherheitskonzepte, Bedrohungslandschaften und Risikobewertungen
Umfassende Qualys Produktkenntnisse inklusiver der relevanten Module für Compliance Scan
Erfahrung in der Verwendung der APIs von Qualys
Gute Kenntnisse in Python und Shell-Scripting wünschenswert
Know-how im Umgang mit CIS-Benchmarks
Selbständige Arbeitsweise
Ausgeprägte Kommunikationsfähigkeiten
Zertifizierungen wünschenswert (z.B. Herstellerzertifizierung durch Qualys, CISSP, CEH)
Sehr gute Deutschkenntnisse in Wort und Schrift
Arbeitsort: Einarbeitung in München, danach größtenteils remote möglich

Das bieten wir Dir

Wir sind der Überzeugung, dass folgende Rahmenbedingungen die besten Voraussetzungen für Effizienz und kreative Lösungsfindungen bieten:
Aktives Mitwirken an innovativen Zukunftstechnologien
Flexibles New-Work-Modell
Unbefristete Arbeitsverträge und leistungsgerechte Vergütung
Größtmögliche Entscheidungs- und Gestaltungsspielräume
Individuell abgestimmte Karriereplanung sowie Projekt- und Strategieverantwortung
Synergieeffekte durch gegenseitigen Wissenstransfer
Einblicke in die unterschiedlichen Technologiefelder zur fachlichen, sowie persönlichen Weiterentwicklung
Und Herausforderungen, die wirklich Spaß machen!
Du willst die Zukunft mitgestalten? Drive digital technologies with us!

Wir freuen uns auf Deine Bewerbung

ArbeitsorteKarte anzeigen