Experte (m/w/d) Vulnerability Management & SOC-Support (Qualys & ServiceNow)

Randstad Professional ist eine der vier Spezialisierungen von Randstad und konzentriert sich auf die Vermittlung von Fach- und Führungskräften in den Zukunftsbranchen IT, Engineering, Life Science und Office.

Für unseren Bestandskunden aus der Versicherungsbranche, suchen wir ab sofort einen erfahrenen Experten (m/w/d) im Bereich Vulnerability Management.

Das interne Security Operations Center (SOC) betreibt sein Schwachstellenmanagement auf Basis von Qualys VMDR und ServiceNow Exposure Management. Um die ambitionierten Ziele bis Jahresende zu erreichen, suchen wir tatkräftige und technische Expertise. Sie unterstützen das Team als Hands-on-Experte bei der Optimierung der Scan-Abdeckung, der technischen Schwachstellenbewertung sowie der Automatisierung von Prozessen und Routing-Regeln.

Rahmendaten zum Projekt

• Start: Ab sofort
• Ende: 31.12.2026
• Umfang: 30 Personentage (PT) im angegebenen Zeitraum
• Einsatzort: Hannover & Remote möglich (Einarbeitung und Abholung der Hardware zu Beginn vor Ort)
• Optimierung der Netzwerkscans: Prüfung, Fehleranalyse und Anpassung von authentifizierten Qualys-Scans (Windows/Linux) sowie dem Zusammenspiel von Scanner Appliances und Cloud Agents.
• Technische Schwachstellenanalyse: Analyse und Bewertung von Schwachstellen (QIDs, CVEs) auf Servern, in Containern und Cloud-Umgebungen (AWS EC2) nach Kritikalität und Ausnutzbarkeit.
• ServiceNow & VIT-Lifecycle: Entwicklung, Testing und Optimierung von Assignment- und Routing-Regeln zur korrekten Zuweisung von Vulnerable Items (VITs & CVITs).
• Schnittstellen- & Datenoptimierung: Fehleranalyse und Behebung von Problemen in der Qualys-ServiceNow-Integration (Synchronisations-Jobs, CMDB-CI/Asset-Zuordnungen, Bereinigung historischer Daten).
• Prozessverbesserung: Weiterentwicklung der operativen Vulnerability-Response-Prozesse (z. B. Watch Topics, Remediation Tasks, Arbeitslisten) zur Reduzierung manueller Aufwände.
• Dokumentation: Festhalten von Konfigurationsänderungen, Testergebnissen und strukturierte Übergabe an das SOC-Team.
• Nachweisbare, tiefe Hands-on-Erfahrung mit Qualys VMDR (Scan Profiles, Cloud Agents, Fehleranalyse bei Authentifizierungen).
• Sehr gute Kenntnisse in ServiceNow (insbesondere Exposure Management / Vulnerability Response, Assignment Rules und CMDB-Strukturen).
• Fundiertes technisches Know-how im Umgang mit Windows- und Linux-Serverumgebungen.
• Erfahrung in der Analyse von Schwachstellen in modernen Infrastrukturen (Container-Workloads, AWS EC2-Instanzen).
• Analytische Fähigkeiten zur Behebung von Schnittstellen-Fehlern zwischen Vulnerability-Scannern und ITSM-Plattformen.
• Eine strukturierte, lösungsorientierte Arbeitsweise mit klarem Fokus auf testbare und dokumentierte Ergebnisse.
• Option auf Verlängerung