Cybersecurity Analyst - Vulnerability Management | FORFIRM

Cybersecurity Analyst - Vulnerability Management ####

• Lugano, Switzerland
• Tempo pieno
• In sede

Candidati ora Conosci un talento?

Condividi:

--------------------

1.

1. Posizioni aperte
2. Cybersecurity Analyst - Vulnerability Management

1.

1. Cybersecurity Analyst - Vulnerability Management

Jobbeschreibung: #####

Über FORFIRM ###

FORFIRM ist ein multidisziplinäres Beratungsunternehmen, das auf Financial Services, Compliance, Cybersecurity, Digital Transformation und IT Advisory spezialisiert ist. Wir unterstützen führende Organisationen bei der Planung, Implementierung und Optimierung von Technologielösungen, die den Geschäftswert und die operative Exzellenz steigern.

Die Rolle ###

Zur Stärkung unserer Cybersecurity-Praxis suchen wir einen Vulnerability Management Specialist mit nachgewiesener praktischer Erfahrung mit Qualys und Tenable Nessus sowie einem soliden Verständnis von Azure Virtual Desktop-Umgebungen.

Der erfolgreiche Kandidat wird den gesamten Lebenszyklus des Schwachstellenmanagements in Unternehmensumgebungen verantworten, einschließlich der virtuellen Desktop-Infrastruktur, von der Identifizierung von Schwachstellen über die Priorisierung der Behebung bis hin zur Verifizierung der Lösung, wobei er eng mit technischen Teams und geschäftlichen Stakeholdern zusammenarbeitet, um Risiken zu reduzieren und die Sicherheitslage zu stärken.

Hauptverantwortlichkeiten ###

• Planung, Konfiguration und Durchführung von Schwachstellenscans mit Qualys oder Nessus über Netzwerke, Server, Endpunkte, Anwendungen und Cloud-Umgebungen hinweg.
• Bewertung der Sicherheitslage von Azure Virtual Desktop-Umgebungen, einschließlich Session Hosts, Golden Images, Host Pools und der zugrunde liegenden Azure-Ressourcen, durch agentenbasierte und netzwerkbasierte Scans.
• Analyse von Scan-Ergebnissen, Eliminierung von False Positives und Priorisierung von Schwachstellen basierend auf Schweregrad, Ausnutzbarkeit und Geschäftskontext (CVSS).
• Definition und Nachverfolgung von Behebungsplänen in Zusammenarbeit mit IT- und Infrastrukturteams, einschließlich Image-Updates und Patching-Zyklen für virtuelle Desktop-Session-Hosts.
• Überprüfung der Compliance von AVD-Session-Hosts und Images mit Sicherheits-Baselines und Härtungsstandards (z. B. CIS Benchmarks).
• Erstellung technischer und Management-Berichte mit KPIs und Risikotrends für das Management und Kunden.
• Pflege von Scan-Templates, Richtlinien, Asset-Inventaren und Betriebsabläufen, um sicherzustellen, dass dynamische virtuelle Desktop-Assets korrekt erkannt und abgedeckt werden.
• Unterstützung bei Audits und Compliance-Bewertungen (z. B. ISO 27001, NIS2, GDPR/nFADP).
• Überwachung aufkommender Bedrohungen, CVEs und Anbieterhinweise sowie Bereitstellung von Best-Practice-Leitlinien.

Anforderungen ###

• Mindestens 3 Jahre praktische Erfahrung im Schwachstellenmanagement oder in Security Operations.
• Starke praktische Kenntnisse von Qualys (VMDR, Cloud Agent) und Nessus.
• Fundiertes Verständnis von Networking (TCP/IP, Firewalls, Segmentierung) sowie von Windows- und Linux-Systemen.
• Vertrautheit mit CVSS, MITRE ATT&CK, OWASP und CIS Benchmarks.
• Erfahrung in der Arbeit in Unternehmensumgebungen und in der Kommunikation von Risiken an sowohl technische als auch geschäftliche Zielgruppen.
• Ausgezeichnete analytische Fähigkeiten, Problemlösungskompetenz und Berichtsfähigkeiten.
• Professionelle Englischkenntnisse; Italienisch wird als Plus angesehen.

Nice to Have ###

• Sicherheitszertifizierungen (z. B. CompTIA Security+, CEH, GIAC, CISSP, Qualys- oder Tenable-Zertifizierungen).
• Kenntnisse von Azure Virtual Desktop (Host Pools, Session Hosts, Images, FSLogix) und des zugehörigen Microsoft-Security-Stacks (Microsoft Entra ID, Intune, Microsoft Defender for Cloud).
• Scripting-Erfahrung (Python, PowerShell, Bash) für Automatisierung und API-Integration.
• Erfahrung mit SIEM, Patch-Management und ITSM-Tools.
• Vorherige Erfahrung in regulierten Branchen, insbesondere Financial Services.

Candidati ora Conosci un talento?

Condividi:

--------------------

1.

1. Posizioni aperte
2. Cybersecurity Analyst - Vulnerability Management

1.

1. Cybersecurity Analyst - Vulnerability Management