Vulnerability Management – CTEM Specialist

🕒 vor 7 Tagen

🇺🇸 Vereinigte Staaten – Remote

⏳ Vertrag

🟡 Mittelstufe

🟠 Senior

👻 Geisterscore 25%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Dragonfli Group

WebsiteLinkedInAlle Stellen

11 - 50 Mitarbeiter

🔒 Cybersecurity

💼 Beratung

Cybersecurity • Consulting

Die Dragonfli Group ist eine in Washington, DC ansässige GmbH, die sich auf Management- und Technologieberatung spezialisiert hat. Dragonfli transformiert die Geschäftsabläufe ihrer Kunden durch den Einsatz von wirkungsvoller strategischer Planung und Technologie-Lösungen, gepaart mit unserer tiefen Expertise in Infrastruktur, Unternehmensstrategie und Betriebsabläufen. Die leidenschaftlichen und erfahrenen Berater der Dragonfli Group verfolgen einen kollaborativen Ansatz, um strategische Planungen und Informationssicherheitslösungen für Organisationen bereitzustellen, die Rentabilität steigern, Betriebsabläufe optimieren, Risiken managen, regulatorische Anforderungen erfüllen und Marktanteile gewinnen möchten.

Beschreibung

• Lead implementation of a CTEM platform, migrating from a legacy vulnerability management tool • Design and configure connectors, scoring/exploitability models, and consolidation logic across scanners and source systems • Validate data ingestion fidelity across vulnerability scanners and source systems • Design SLA and exploitability/risk-scoring frameworks • Build exception and risk-acceptance workflows • Perform asset/vulnerability de-duplication and inventory reconciliation • Establish critical/high-priority vulnerability escalation processes • Build and validate API-based integrations between the CTEM platform and downstream systems such as ServiceNow • Write Python scripts/automation for data tagging, gap analysis, and reporting • Build role-based dashboards and reporting for analysts, remediation owners, and CISO-level stakeholders • Develop KPI/metrics frameworks for security operations • Author platform configuration documentation, runbooks, and policy/SLA documentation • Support business process mapping and current-state/future-state workflow design • Develop Target Operating Model (TOM) documentation • Support an embedded security team serving a large commercial enterprise in the Financial Services industry

🎯 Anforderungen

• Experience with Risk-Based Vulnerability Management (RBVM) / CTEM tools and platforms (e.g., Kenna, Zafran, Rapid7, Tenable, Qualys) • Experience with vulnerability management platforms: connectors, scoring/exploitability models, consolidation logic, ticketing integration • Experience validating data ingestion fidelity across scanners and source systems • Experience designing SLA and exploitability/risk-scoring frameworks • Experience with exception and risk-acceptance process design • Experience with asset/vulnerability de-duplication and asset inventory reconciliation • Experience standing up critical/high-priority vulnerability escalation processes • 5+ years of relevant vulnerability management / cybersecurity consulting experience • U.S. Citizenship or Permanent Residency • Ability to work within the continental U.S. • API-based system integration and validation testing experience • Scripting/automation experience, such as Python, for data tagging, gap analysis, and reporting automation • Experience with IT Service Management (ITSM) platforms, such as ServiceNow, including workflow design and ticket lifecycle automation • Experience building role-based dashboards/reporting for technical and executive audiences • Experience developing KPI/metrics frameworks for security operations • Technical writing experience, including platform configuration documentation, runbooks, and policy/SLA documentation • Business process mapping and current-state/future-state workflow design • Experience developing Target Operating Model (TOM) documentation • Cross-functional stakeholder communication • Technical writing and documentation • Process design and facilitation • Ability to work independently within an embedded client team

🏖️ Vorteile

• Medical — Multiple POS health plan options including an HSA-compatible plan • Dental — PPO coverage for preventive, basic, and major services • Vision — Annual exam, frames, lenses, and contact lens allowance • 401(k) — Employer match up to 5% of eligible compensation • Long-Term Disability — 100% employer-paid coverage at 50% of pre-disability earnings • Life Insurance & AD&D — 100% employer-paid coverage valued at $10,000 each • PTO — 15–25 days annually based on tenure • Paid Federal Holidays — All 11 federal holidays observed