Für unseren Kunden am Standort Berlin suchen wir einen ServiceNow Vulnerability Response Specialist (m/w/d).

Dabei soll neben dem technischen Schwachstellen-Scan (der bereits etabliert ist) nun das Application Vulnerability Response Management aufgebaut werden. Gesucht wird ein Berater der sowohl beim Design des Prozesses unterstützen als auch die spätere technische Umsetzung im SNOW begleiten kann.

Aufgaben:

• Ist-Aufnahme der bestehenden Meldewege je Scanner
  
• Definition der Soll-Prozesse für Ingestion, Deduplizierung, Priorisierung und Zuweisung in ServiceNow
• Übersetzung in konkrete Business-Anforderungen (User Stories, Akzeptanzkriterien) für das ServiceNow-Team
• Abstimmung mit Eskalationskette VulnOps Lead -> DISO -> CISO -> DORA-Meldung
• Unterstützung bei Testkonzeption/Abnahme (UAT)

Anforderungen:

Muss-Kriterium

• Erfahrung als Business Analyst in ITSM-/ServiceNow-Projekten, idealerweise Vulnerability Response
  
• Verständnis von VM-Grundbegriffen (CVE, CVSS, Scanner-Typen, Remediation)
• Erfahrung in Prozesserhebung/-dokumentation (BPMN, User Stories)
• Fähigkeit, technische Scanner-Findings in fachliche Anforderungen zu übersetze

Soll-Kriterien

• Kenntnisse der genannten Scanner-Plattformen
  
• Erfahrung mit ServiceNow Integration Hub/Import Sets
• Verständnis regulatorischer Vorgaben (DORA, MaRisk, BaFin)

Wünschenswert

• Erfahrung im Bankenumfeld/regulierten Branchen
  
• ServiceNow-Zertifizierung (CSA, CIS-VR)
• Grundkenntnisse Container-/Cloud-Securit

Bitte geben Sie sowohl Ihren Vor-Ort- (all-in) als auch Ihren Remote-Stundensatz an.

Dauer: asap - 31.12.2026 (Verlängerungsoption)
Umfang: Vollzeit
Verteilung: Remote (80%) & Berlin (20%)

Branche: Bank
Region: Berlin und Remote

Sie sind davon überzeugt, dass dieses Projekt zu Ihnen passt?

Dann schicken Sie Ihr aussagekräftiges Qualifikationsprofil unter Angabe Ihrer Honorarvorstellungen
und Ihrer Verfügbarkeit an:

Pascal Richter
Partner- und Freiberuflermanagement