Security Architekt - Toolauswahl u. Einführung Angriffspfad-Analyse

Wir, die emagine GmbH, suchen Unterstützung durch einen Security Architekten (m/w/d).

Unser Kunde möchte mögliche Angriffspfade kontinuierlich überwachen und modellieren. So erkennt er Schwachstellen früh und kann sie gezielt patchen oder korrigieren.

Das Ziel: keine offenen Angriffspfade zu kritischen Systemen. Dafür suchen wir einen Security Architekten, der bei der Auswahl des passenden Tools unterstützt und es anschließend einführt und konfiguriert.

Start: ab sofort

Laufzeit: 6 Monate mit Option auf Verlängerung

Ort: remote und Hannover

Ihre Aufgaben

Phase 1: Toolauswahl

• Anforderungen erheben und Bewertungskriterien festlegen (Funktionsumfang, Integration, Betrieb, Datenschutz, Kosten, regulatorische Eignung)
• Marktüberblick und Vergleich geeigneter Lösungen, z. B. XM Cyber, Horizon3.ai (Telekom), das Angebot der Schwarz Gruppe sowie gleichwertige Alternativen
• Durchführung eines Proof of Concept bzw. einer Testphase mit den Favoriten
• Klare Empfehlung mit Begründung für die Entscheidungsvorlage

Phase 2: Einführung

• Architektur und Betriebskonzept für das gewählte Tool
• Konfiguration und Integration in die bestehende Landschaft (z. B. Schwachstellenmanagement, AD/Identity, Cloud, CMDB)
• Kontinuierliche Modellierung und Überwachung von Angriffspfaden
• Priorisierung der Findings und Ableitung konkreter Patch- und Korrekturmaßnahmen
• Dokumentation und Wissenstransfer an das Team

Ihr Profil

• Mehrjährige Erfahrung als Security Architekt
• Nachweisbare Erfahrung bei Auswahl und Einführung von Attack-Path-Management, Exposure Management oder Breach-and-Attack-Simulation
• Gute Kenntnis von Schwachstellenmanagement und Härtung (Windows/AD, Netzwerk, Cloud)
• Erfahrung im Bankenumfeld und mit regulatorischen Anforderungen (z. B. DORA, BAIT/MaRisk) von Vorteil
• Sehr gute Deutschkenntnisse in Wort und Schrift