Auf einen Blick
- Aufgaben: Verwalte den gesamten Lebenszyklus des Schwachstellenmanagements in Unternehmensumgebungen.
- Unternehmen: FORFIRM, eine innovative Beratungsfirma im Bereich Cybersecurity und digitale Transformation.
- Vorteile: Attraktives Gehalt, Gesundheitsleistungen und Möglichkeiten zur beruflichen Weiterentwicklung.
- Weitere Informationen: Tolle Karrierechancen in einem schnelllebigen Umfeld.
- Warum dieser Job: Werde Teil eines dynamischen Teams und schütze Unternehmen vor Cyberbedrohungen.
- Qualifikationen: Mindestens 3 Jahre Erfahrung im Schwachstellenmanagement und Kenntnisse in Qualys oder Nessus.
Das prognostizierte Gehalt liegt zwischen 108000 - 132000 CHF pro Jahr.
Cybersecurity Analyst - Vulnerability Management Lugano, Switzerland Tempo pieno In sede About FORFIRMFORFIRM is a multidisciplinary consulting firm specializing in Financial Services, Compliance, Cybersecurity, Digital Transformation and IT Advisory.
We support leading organizations in designing, implementing, and optimizing technology solutions that drive business value and operational excellence.
The Role To strengthen our Cybersecurity practice, we are looking for a Vulnerability Management Specialist with proven hands-on experience with Qualys and Tenable Nessus, and with a solid understanding of Azure Virtual Desktop environments.
The successful candidate will own the full vulnerability management lifecycle within enterprise environments, including virtual desktop infrastructure, from identifying weaknesses to prioritizing remediation and verifying resolution, working closely with technical teams and business stakeholders to reduce risk and strengthen security posture.
Key Responsibilities Plan, configure and run vulnerability scans with Qualys or Nessus across networks, servers, endpoints, applications and cloud environments.
Assess the security posture of Azure Virtual Desktop environments, including session hosts, golden images, host pools and the underlying Azure resources, through agent-based and network scanning.
Analyze scan results, eliminate false positives and prioritize vulnerabilities based on severity, exploitability and business context (CVSS).
Define and track remediation plans in collaboration with IT and infrastructure teams, including image updates and patching cycles for virtual desktop session hosts.
Verify compliance of AVD session hosts and images with security baselines and hardening standards (e. g.
CIS Benchmarks).
Produce technical and executive reports with KPIs and risk trends for management and clients.
Maintain scan templates, policies, asset inventories and operating procedures, ensuring dynamic virtual desktop assets are correctly discovered and covered.
Support audits and compliance assessments (e. g.
ISO 27001, NIS2, GDPR/n FADP).
Monitor emerging threats, CVEs and vendor advisories, and provide best-practice guidance.
Requirements Minimum 3 years of hands-on experience in vulnerability management or security operations.
Strong practical knowledge of Qualys (VMDR, Cloud Agent) and Nessus.
Solid understanding of networking (TCP/IP, firewalls, segmentation) and of Windows and Linux systems.
Familiarity with CVSS, MITRE ATT&CK, OWASP and CIS Benchmarks.
Experience working in enterprise environments and communicating risk to both technical and business audiences.
Excellent analytical, problem-solving and reporting skills.
Professional proficiency in English; Italian is considered a plus.
Nice to Have Security certifications (e. g.
Comp TIA Security+, CEH, GIAC, CISSP, Qualys or Tenable certifications).
Knowledge of Azure Virtual Desktop (host pools, session hosts, images, FSLogix) and of the related Microsoft security stack (Microsoft Entra ID, Intune, Microsoft Defender for Cloud).
Scripting experience (Python, Power Shell, Bash) for automation and API integration.
Experience with SIEM, patch management and ITSM tools.
Previous experience in regulated industries, particularly Financial Services. #J-18808-Ljbffr
Cybersecurity Analyst - Vulnerability Management | FORFIRM Arbeitgeber: FORFIRM CONSULTING SAGL
FORFIRM ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern die Möglichkeit bietet, in einem dynamischen und innovativen Umfeld zu arbeiten. Mit einem starken Fokus auf persönliche und berufliche Weiterentwicklung sowie einer offenen und kollaborativen Unternehmenskultur fördert FORFIRM das Wachstum seiner Mitarbeiter. Zudem profitieren die Angestellten von flexiblen Arbeitszeiten und der Chance, an spannenden Projekten mit modernsten Technologien zu arbeiten.
Jobgipfel Expertenrat🤫
Wir sind der Meinung, dass du so Cybersecurity Analyst - Vulnerability Management | FORFIRM erhalten könntest
✨Netzwerke im Cybersecurity-Bereich
Mach dich in Cybersecurity-Communities wie ISACA oder (ISC)² bemerkbar. Das sind super Plattformen, um Gleichgesinnte zu treffen und Kontakte zu knüpfen, die dich an spannende Stellen holen können. Sei aktiv in Forums und Veranstaltungen, um dein Wissen zu teilen und sichtbar zu werden.
✨Teilnahme an Hackathons
Hackathons sind eine Top-Möglichkeit, um praktische Erfahrung zu sammeln und gleichzeitig dein Netzwerk auszubauen. Melde dich an für Events in deiner Nähe oder online und zeig, was du kannst. Oft suchen Arbeitgeber direkt zwischen den Teilnehmenden nach neuen Talenten!
✨Positioniere dich als Experte
Erstelle Inhalte wie Blogposts oder Videos zu beliebten Themen in der IT-Sicherheit. Teile dein Wissen auf LinkedIn oder anderen sozialen Medien, um deine Expertise zu demonstrieren. Das zieht potenzielle Arbeitgeber an und steigert deine Sichtbarkeit in der Branche.
✨So bewirbst du dich direkt bei FORFIRM CONSULTING SAGL
Wenn du ein Auge auf eine Stelle bei FORFIRM CONSULTING SAGL geworfen hast, dann bewirb dich direkt über unsere Website. Das zeigt dein Interesse und gibt dir die Chance, deinen Werdegang und deine Leidenschaft für IT-Sicherheit gezielt zu präsentieren.
Wir glauben, dass du diese Fähigkeiten brauchst, um Cybersecurity Analyst - Vulnerability Management | FORFIRM mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Betone Deine IT-Sicherheitsfähigkeiten:Wenn Du Dich für die Stelle bei FORFIRM CONSULTING SAGL als Cybersecurity Analyst - Vulnerability Management | FORFIRM bewirbst, hebe Deine technischen Fähigkeiten in der IT-Sicherheit hervor. Zeig, welche Tools und Technologien Du beherrschst, sei es Netzwerk-Sicherheit, Penetration Testing oder Cybersecurity-Standards. Das gibt uns ein klares Bild von Deinem Wissen und Deinen Fähigkeiten in diesem speziellen Bereich.
Zertifikate sind Gold wert!:Im Bereich IT-Sicherheit sind Zertifikate wie CompTIA Security+, CISSP oder CEH extrem wichtig. Wenn Du so etwas in Deinem CV oder Deinen Dokumenten hast, solltest Du das unbedingt erwähnen. Das zeigt, dass Du nicht nur theoretisches Wissen hast, sondern auch die erforderliche Qualifikation, um in diesem komplexen Bereich zu arbeiten.
Motivationsschreiben mit Fokus auf praktische Erfahrung:Da es sich um eine Vollzeitstelle handelt, schau, dass Du in Deinem Motivationsschreiben nicht nur Deine fachlichen Fähigkeiten, sondern auch Deine praktischen Erfahrungen in der IT-Sicherheitsbranche betont. Hast Du an Projekten gearbeitet, die Deine Fähigkeiten zeigen? Das sollten wir unbedingt lesen!
Verlinke Deine Online-Präsenz:Falls Du an relevanten Projekten gearbeitet hast oder einen Blog über IT-Sicherheit führst, vergiss nicht, Links dazu in Deine Bewerbung aufzunehmen. Das gibt uns die Möglichkeit, Deine praktische Anwendung von IT-Sicherheitskenntnissen zu sehen und zeigt, dass Du aktiv im Thema bist. Bewirb Dich direkt über unsere Website — wir freuen uns darauf!
Wie man sich auf ein Vorstellungsgespräch bei FORFIRM CONSULTING SAGL vorbereitet
✨Versteh die Basis der IT-Sicherheit
Mach dich mit den Grundlagen der IT-Sicherheit vertraut. Wichtige Themen wie Verschlüsselung, Netzwerksicherheit und Sicherheitsprotokolle werden oft in Interviews angesprochen. Bereite dich darauf vor, technische Fragen zu beantworten und verschiedene Szenarien zu durchdenken.
✨Zeig deinen Erfahrungshorizont
Wenn du praktische Erfahrung hast, bring deinen Lebenslauf mit Beispielen, die deine Fähigkeiten in der IT-Sicherheit zeigen. Sei bereit, über Tools, die du verwendet hast, wie Firewall- und Intrusion Detection Systeme, zu sprechen und wie du Probleme gelöst hast.
✨Simuliere Sicherheitsvorfälle
Bereite dich darauf vor, mögliche Sicherheitsvorfälle zu simulieren oder zu diskutieren. Du könntest gefragt werden, wie du auf bestimmte Bedrohungen reagieren würdest oder welche Maßnahmen du zur Risikominderung empfehlen würdest. Das zeigt dein praktisches Denken und dein Verständnis für die Materie.
✨Bring deine Initiative mit
In der IT-Sicherheit ist es wichtig, ständig am Puls der Zeit zu bleiben. Zeig deinen Willen zur Weiterbildung und wie du mit aktuellen Bedrohungen und Trends in der Branche umgehst. Diskutiere deine persönlichen Projekte oder Weiterbildungen, um zu zeigen, dass du dich proaktiv mit dem Thema beschäftigst.
