vom 17.09.2026
Ziel des Projekts ist es, den Einsatz von SSL/TLS in der bestehenden IT-Infrastruktur zu erfassen und sicherheitstechnisch zu bewerten. Dabei werden Konfigurationen, Endpunkte und bestehende Prozesse analysiert, Abweichungen identifiziert und konkrete Handlungsempfehlungen abgeleitet. Der Fokus liegt auf der technischen Bestandsaufnahme, Risikoanalyse und Optimierung bestehender Strukturen und Prozesse.
Aufgaben: Erfassung und Analyse von SSL/TLS-Endpunkten und deren Konfigurationen. Prüfung von TLS-Versionen, Cipher Suites, Zertifikaten und kryptografischen Komponenten. Abgleich der Konfigurationen mit bestehenden Sicherheitsvorgaben. Identifikation, Bewertung und Dokumentation von Abweichungen und Schwachstellen. Ableitung konkreter technischer Maßnahmen und Handlungsempfehlungen. Unterstützung bei Risikoanalysen und der Überführung relevanter Risiken ins Risikoregister. Analyse bestehender Prozesse und Verantwortlichkeiten rund um SSL/TLS. Entwicklung eines Vorschlags für einen zukünftigen Soll-Prozess. Abstimmung mit Informationssicherheit, IT-Infrastruktur, Netzwerk und Architektur. Eigenständige Aufbereitung und Präsentation der Ergebnisse.
Anforderungen: Mehrjährige Erfahrung in IT-Infrastruktur und Informationssicherheit mit Schwerpunkt SSL/TLS. Fundierte Kenntnisse in TLS 1.2/1.3, Cipher Suites, PKI/X.509 und OpenSSL. Erfahrung mit Webservern, Reverse Proxies, Load Balancern und TLS-Endpunkten. Praxis in Schwachstellenanalyse, Hardening und technischer Risikoanalyse. Erfahrung mit der Discovery und Bewertung komplexer IT-Infrastrukturen. Kenntnisse in ISMS, Informationsrisikomanagement und idealerweise DORA/ISO 27001/BSI. Selbstständige, strukturierte Arbeitsweise und gute Kommunikationsfähigkeit. Sehr gute Deutsch- und gute Englischkenntnisse.
Start: 01. Oktober 2026. Standort: Frankfurt, Remote - Onsite nach Absprache.
Kontaktadresse
|
