IT-Security Consultant (m/w/d) - 100 % Remote

Remote-Anteil: 100 %

Randstad ist einer der weltweit führenden Personaldienstleister mit dem Ziel, so spezialisiert und so fair zu werden wie kein anderes Unternehmen in der Welt der Arbeit. Durch die Unternehmensstrategie „partner for talent” finden, fördern und verbinden wir spezialisierte Talente mit Unternehmen – weltweit, vor Ort und immer mit hoher Geschwindigkeit. Wir schaffen leistungsfähige, vielfältige und agile Teams und unterstützen jeden Einzelnen dabei, eine erfolgreiche Karriere mit gleichen Chancen zu erreichen.

Randstad Professional ist eine der vier Spezialisierungen von Randstad und konzentriert sich auf die Vermittlung von Fach- und Führungskräften in den Zukunftsbranchen IT, Engineering, Life Science und Office.

Projektziel

Der externe Experte (m/w/d) übernimmt insbesondere standardisierbare, wiederkehrende, prozessuale und dokumentationsintensive Aufgaben. Unser interner Security-Verantwortlicher konzentriert sich weiter auf Marketplace Security, technische Security-Entscheidungen, Architektur, anspruchsvolle Security-Reviews und kritische Risiken. Bei Unklarheiten oder kritischen Abweichungen erfolgt eine gezielte Eskalation.

Laufzeit: ca. 6 Monate

Auslastung: nach Absprache bis zu 100 %

Remote-Anteil: 100 %

Vulnerability- und Finding-Management

• NexusIQ-Meldungen sichten, bewerten und bei Bedarf eskalieren
• Offene Schwachstellen, Findings, Verantwortliche und Fristen nachverfolgen
• Penetrationstests organisieren und mit internen bzw. externen Beteiligten koordinieren
• Behebungsmaßnahmen abstimmen, koordinieren und deren Fortschritt dokumentieren
• Prozesse und Dokumentation für das Schwachstellenmanagement pflegen

Security Compliance und organisatorische Aufgaben

• Kundensicherheitsfragebögen bearbeiten und den Fragenkatalog sowie den Bearbeitungsprozess verbessern
• Security-Policies und zugehörige Abläufe dokumentieren und pflegen
• Security-Roadmaps, OKR und Projekte koordinieren sowie Statusberichte erstellen
• Reporting an den IT-Stab vorbereiten
• Transparenz der Security-Arbeit über Ticket-Prozesse, Verantwortliche und Status schaffen
• Lizenzen für Security-Tools administrativ verwalten
• Technische und organisatorische Maßnahmen (TOMs) für unseren Marktplatz koordinativ überarbeiten

Security von SaaS-Diensten und externen Entwicklungen

• Bestehende SaaS-Tools erfassen und strukturierte Security-Prüfungen unterstützen
• Einhaltung und Anwendung des internen TSP-Prozesses nachhalten
• Einbindung von SaaS-Diensten in bestehende Monitoring-Prozesse koordinieren
• Security-Reviews externer Entwicklungen organisieren und Findings nachverfolgen
• Maintenance- und Monitoring-Konzepte sowie daraus folgende Maßnahmen nachhalten

Awareness und operative Security

• Firmenweite Security-Awareness organisatorisch unterstützen
• Schulungen, Phishing-Simulationen und interne Security-News koordinieren
• Einführung von 1Password und zugehörige Mitarbeiterschulungen begleiten
• Von Mitarbeitern gemeldete Phishing-Mails nach definiertem Prozess prüfen
• Alerts aus SOC, Microsoft Defender und vergleichbaren Quellen nach vorgegebenem Prozess sichten, bearbeiten und bei Bedarf eskalieren
• Erfahrung im Vulnerability Management
• operative Security- und Compliance-Arbeit
• TOM
• einschlägige Tools (z. B. NexusIQ/Sonatype Lifecycle, Microsoft Defender, SOC/SIEM, Ticketing)
• Attraktive Möglichkeiten zur Verkürzung Ihres persönlichen Zahlungszieles
• Keine zeitraubende Rechnungserstellung mehr nötig
• Schnelle, zuverlässige Honorarzahlung
• Projektverträge mittels elektronischer Signatur abschließen