Tenable Experten in Deutschland
aus über 15.000 CVs mit schnellem, präzisem KI-MatchingBeauftragen Sie Experten, die die Angriffsfläche bewerten, Workflows für das Schwachstellenmanagement optimieren, Tenable mit dem Security Operations Team verbinden und Scan-Daten in klare Behebungspläne umwandeln. FRATCH vermittelt Ihnen schnell geprüfte, verfügbare Freelancer, die zu Ihrem Projekt passen.
Lerne FRATCH Experten in Deutschland kennen, die kürzlich Tenable eingesetzt haben
Reza N.
Letzte Position:
Senior IT-Security Expert bei Teambank AG
- Vervollständigung der Logquellen-Anbindung an Microsoft Sentinel inklusive Integration von GCP-Workloads – zentrale Konsolidierung aller sicherheitsrelevanten Ereignisse aus Azure- und GCP-Umgebungen für vollständige End-to-End-Telemetrie und lückenlose Compliance-Nachweise
- Entwicklung von Custom Rules und Use Cases auf Basis der GFG Use-Case Library und der MITRE ATT&CK Matrix, um unternehmensspezifische Bedrohungen und GFG-relevante Szenarien mit präzisen, gemappten Erkennungsregeln abzudecken
- Tuning der Erkennungsregeln zur Minimierung von Fehlalarmen, Optimierung der Erkennungsschwellen und Modellierung von Ausnahmen – das SOC arbeitet mit relevanten, priorisierten Alerts bei reduzierter Mean-Time-to-Detect/Respond
- Aufbau von SOAR-Funktionalitäten in Sentinel durch Entwicklung von Playbooks zur Automatisierung wiederkehrender Response-Abläufe wie Containment, Nutzer- und Host-Isolierung sowie Ticketing – kürzere Reaktionszeiten und 24/7-Skalierbarkeit
- Konzeption und Aufbau einer Log-Transformationslösung zur Normalisierung und Anreicherung eingehender Rohlogs (GeoIP, CMDB, Threat Intelligence) und Überführung in ein einheitliches Schema für performante KQL-Abfragen, Use-Case-Logik und Korrelationen
- Verwaltung der Azure Security über Azure Policies zur präskriptiven Durchsetzung von Sicherheits- und Compliance-Standards, Verhinderung von Drift sowie kontinuierlicher Remediation von Abweichungen
- Betrieb des Defender XDR Portals zur Verknüpfung von Endpunkt-, Identitäts-, E-Mail- und SaaS-Signalen mit Sentinel-Findings, ganzheitlicher Triagierung von Vorfällen und Orchestrierung von Maßnahmen direkt aus XDR
Technologien: Microsoft Sentinel, Microsoft Defender XDR, Azure Policy, KQL, GCP, MITRE ATT&CK
Thomas P.
Letzte Position:
Unix/Linux-Administrator bei BDAV Verwaltungs GmbH
- Beratung und Projektleitung zur Erstellung einer Automatisierungsplattform für Marktdatenanalyse KI-basiert
- Finanzdaten automatisiert testen
- Marktdaten-Automation mit Python und N8N
- KI/AI-Datenintegration und KI-Learning
- Einsatz von Ollama und Qwen
- Datenorganisation und Datenbankmanagement
Enrique G.
Letzte Position:
Security Architect bei Capgemini
Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.
Halil O.
Letzte Position:
Senior Cloud Operations- und DevSecOps-Ingenieur (Azure / Terraform / CI-CD) bei KfW Bankengruppe
Reguliertes Konzernumfeld einer deutschen Bankengruppe (ca. 8.500 Mitarbeiter, Hybrid Cloud-Strategie).
Verantwortlich für den Betrieb, die Bereitstellung und die kontinuierliche Absicherung geschäftskritischer Plattformen – darunter eine GenAI-Chat-Anwendung, eine Big-Data/AI-Plattform sowie Data-Science-Arbeitsplätze auf Basis von Azure Virtual Desktops und VMs. Ownership der AzureDevOps Projekte nach ShaiHulud und React2Shell sowie BSI-Warnungen – Security Operations Improvements im gesamten SDLC.
Deployment-Verantwortung für GenAI-Chat-Anwendung, Big-Data/AI-Plattform (BDAI) sowie Data-Science-Arbeitsplätze (AVD/VM-basiert) in den jeweiligen LZs.
Deployment & Release Management: End-to-End-Verantwortung für Deployments von Portal- und Service-Applikationen in mehreren Azure Landing Zones, inklusive technischer Freigaben, Approvals nach Deployment-Guidelines der Entwicklungsteams sowie Sicherstellung ITIL-basierter Change- und Release-Prozesse im laufenden Betrieb via ServiceNow.
Azure Landing Zones & Netzwerkarchitektur: Aufbau, Provisionierung und Betrieb von Azure Landing Zones für 3-Tier-Web-Applikationen mit verbesserter Netzwerksegmentierung, VNet-Peering, Hub-Spoke-Architekturen, Private Endpoints und Firewall-Integration in separaten Subscriptions und Tenants.
Azure DevOps Governance & Betrieb: Ownership der Azure-DevOps-Organisation inklusive Projekte, Repositories und CI/CD-Pipelines, Umsetzung von Governance-Vorgaben wie Branch-Policies, Approval-Gates, Berechtigungskonzepten und Audit-fähigen Betriebsstrukturen.
Infrastructure as Code (Terraform): Design, Implementierung und Betrieb einer modularen Terraform-Architektur zur standardisierten Bereitstellung von Cloud-Infrastruktur, inklusive State-Management, Provider-Versionierung, Wiederverwendbarkeit und Policy-as-Code-Ansätzen.
CI/CD Pipeline Engineering: Konzeption, Betrieb und Optimierung komplexer YAML-basierter CI/CD-Pipelines mit Multi-Stage-Deployments, Template-Standardisierung, Self-Hosted Agents, integriertem Secret-Management und automatisierten Qualitäts- und Sicherheitsprüfungen.
Git-Migration & Plattformkonsolidierung: Planung und Umsetzung der Migration von Repositories und Pipelines von Azure DevOps zu GitLab CI/CD, inklusive automatisierter Skripte, Inklusive Git-History, Pipeline-Portierung und Konsolidierung der Entwicklungsplattformen.
Container- & Plattformbetrieb (AKS): Betrieb und sicherheitstechnische Bewertung containerbasierter Workloads auf Azure Kubernetes Service, Zentralisierung der On-Premises Container Registry für ACR. OpenShift (OCP) Security Reviews: Sicherheitsbewertung von Codebaselines, Build-Pipelines und Deployment-Prozessen für On-Premises-OpenShift-Cluster mit kritischen Anwendungen sowie Ableitung konkreter Hardening-Empfehlungen.
Shift-Left Security & DevSecOps Transformation: Einführung eines unternehmensweiten Shift-Left-Ansatzes zur frühzeitigen Integration von Sicherheit in Entwicklungs- und Deployment-Prozesse, Enablement der Entwickler zur eigenständigen Sicherheitsprüfung und nachhaltige Reduktion von Schwachstellen vor Produktivsetzung (IDE-Integrationen, Pre-Commit Hooks, lokale Scanner).
Software Supply-Chain Security: Analyse und Mitigation von Supply-Chain-Risiken in NPM- und Yarn-basierten Anwendungen durch Dependency-Audits, Absicherung von CI/CD-Pipelines, Token-Rotation und Einschränkung riskanter Build- und Lifecycle-Mechanismen.
Frontend- & Framework-Security (React / Next.js): Sicherheitsbewertung und Koordinierung der Behebung kritischer Schwachstellen in allen Plattform-Anwendungen und Web-Frameworks, inklusive Abstimmung und ergänzenden technischen Mitigationsmaßnahmen mit allen Teams nach BSI-Warnung.
Software Composition Analysis (SCA): Einführung und Betrieb automatisierter Schwachstellen-Scans für Container-Images, Pipelines/Artefakte und Third-Party-Dependencies inklusive SBOM Exports innerhalb der CI/CD-Pipelines.
SAST / DAST Integration: Konzeption und Pilotierung statischer und dynamischer Anwendungssicherheitstests in enger Zusammenarbeit mit Security-Architektur und Entwicklungsteams zur kontinuierlichen Verbesserung der Code- und Runtime-Security und Etablierung betrieblicher Abnahme-Tests (BATs).
Artefakt- & Registry-Konsolidierung: Analyse und Konsolidierung aller Paket- und Container-Repositories für Service-Applikationen und AKS-Workloads mit dem Ziel einer zentralisierten, abgesicherten Registry-Strategie inklusive zentralisierter Vulnerability-Scanning und Governance.
Dependency-Track & SBOM-Strategie: Beratung des Compliance-Boards zur Einführung einer zentralen SBOM- und Vulnerability-Management-Plattform zur konzernweiten Erhöhung der Transparenz über Abhängigkeiten und Beschleunigung der CVE-Reaktionsfähigkeit.
CI/CD Pipeline Hardening: Sicherheitsanalyse und Bereinigung der bestehenden Pipeline-Landschaft durch Entfernung ungenutzter Pipelines, Verbesserung der Secrets-Hygiene, Umsetzung des Least-Privilege-Prinzips und Isolation von Build-Agent-Umgebungen.
Azure Web Application Firewall (WAF) Optimierung: Analyse und Optimierung bestehender Azure-WAF-Regelwerke (OWASP Top 10 Core Rule Set, DSR/SDC, Custom Rules) zur Abwehr bekannter Schwachstellen und Exploit-Patterns, inkl. Reduktion von False Positives und Verbesserung der Angriffserkennung.
Dokumentation & Stakeholder-Kommunikation: Erstellung und Pflege technischer Dokumentationen, Runbooks und Architekturübersichten in Jira und Confluence sowie aktiver Wissenstransfer zwischen Operations, Development, Security und Compliance-Stakeholdern.
Cedric B.
Letzte Position:
Enterprise- & Cloud Security Architect bei ---
Enterprise- & Cloud Security Architect zur Unterstützung der Modernisierung der SDK-Anwendungslandschaft im Rahmen des KVNeo-Transformationsprogramms. Verantwortlich für Enterprise Architecture, Cloud Governance, Security Architecture und die Definition technischer Standards für strategische Fachanwendungen.
Zu den zentralen Aufgaben gehören Architecture Governance, die Entwicklung von Zielarchitekturen, Cloud- und Integrationsarchitektur, Security by Design sowie die Übersetzung regulatorischer Anforderungen in nachhaltige technische Lösungen über mehrere Fachdomänen hinweg.
Aufgaben und Erfolge
- Zielarchitekturen für strategische Versicherungsanwendungen und Enterprise-Services entworfen und geprüft.
- Architekturdokumentationen auf Basis von Arc42 und Architecture Decision Records (ADRs) erstellt.
- Governance-Modelle, Architekturprinzipien und technische Leitlinien für bereichsübergreifende Initiativen definiert.
- Die Modernisierung von Archiv-, Dokumentenmanagement- und Output-Management-Plattformen unterstützt.
- Integrationsarchitekturen mit REST-APIs und eventgetriebenen Kommunikationsmustern entworfen.
- Architekturgespräche mit Enterprise Architekten, Entwicklungsteams, Product Ownern und Fachbereichen geleitet.
- Regulatorische Anforderungen wie DORA und ISO/IEC 27001 in praktikable Architekturentscheidungen übersetzt.
- Sicherheitskonzepte für Identity & Access Management, Berechtigungen, Authentifizierung, Nachvollziehbarkeit und Logging entworfen.
- Die SIEM-Integration, Security Monitoring und Enterprise-Logging-Konzepte unterstützt.
- Technische Risiken, technische Schulden und Architekturverbesserungen bewertet und Entscheidungsvorlagen für Architecture Boards erstellt.
- Architecture-Governance-Prozesse etabliert und zu unternehmensweiten Transformationsinitiativen beigetragen.
- Cloud-Governance-Aktivitäten und die Definition sicherer Cloud-Architekturstandards unterstützt.
- Architektur-Workshops moderiert und bereichsübergreifende Stakeholder aus Fachbereich und IT koordiniert.
Technologien & Methoden Microsoft Azure • Arc42 • Architecture Decision Records (ADR) • REST APIs • Event-Driven Architecture • Microsoft Entra ID • Active Directory • IAM • SIEM • Cloud Governance • Enterprise Architecture • Security Architecture • Azure API Management • Jira • Confluence • Draw.io • DORA • ISO/IEC 27001 • Agile • Scrum
Arndt M.
Letzte Position:
Projektleiter für ServiceNow Vulnerability Response bei Union Investment Services & IT GmbH
- Leitung des Teilprojekts Einführung von Vulnerability Response im Rahmen von DORA
- Aufnahme der aktuellen Prozesse im Bereich Compliance, Risiko und Sicherheit
- Erstellen des Fachkonzepts zur Einführung von Applikations-, Infrastruktur- und Cloud-Schwachstellen
- Agile Steuerung des Integrationsdienstleisters, der Fachabteilung sowie der Querschnittsfunktionen im Unternehmen
- Anbindung der V-Scanner Tennable, Qualys und Defender sowie von NVD und CISA/KEV
- Anbindung von GitLab Ultimate für den Import und die Verarbeitung der SBOMs
- Entwicklung von Automationsregeln zum Abgleich der Scanergebnisse mit CIs der CMDB, Zuweisung der Schwachstellen und Behebungsaufgaben, Genehmigungen (Falschpositive, Ausnahmen) und Schließungen
- Berechnung mehrerer Risikoscores und Prioritäten
- Definition von Dashboards und Reportings (Workspaces, Performance Analytics)
- Abstimmung der neuen Prozesse, insbesondere zur Erhöhung der Datenqualität der CMDB (nach CSDM)
André B.
Letzte Position:
Externe Angriffsflächenbewertung & Cybersecurity-Bereitschaftsprüfungen bei Graydaxe Cybersecurity GmbH
- Durchführung von Cybersecurity-Bereitschaftsprüfungen auf Basis einer eigenen Prüfungsmethodik
- Analyse der externen Angriffsfläche mittels Graydaxe EASM-Plattform
- Reifegradbewertung und Ableitung priorisierter Handlungsempfehlungen
Gilbert L.
Letzte Position:
Cyber Security Experte bei TüV Süd AG (via Sthree GmbH)
- Security-Analyse von Alerts
- Weiterentwicklung des Sicherheitsoperationszentrums
- Entwicklung von Prozessen und Abläufen im Security-Umfeld
- Einführung von SOC-Lösungen
- Forensische Expertise
- Durchführung von Hunts
- Schwachstellen-Scans und Proof-of-Concepts
- Risikobewertungen und Risikoanalysen
- Betreuung der Tenable.sc ScanCenter-Umgebung und deren Weiterentwicklung
Maxim A.
Letzte Position:
Externer Dozent (Privatdozent) bei Technische Universität Darmstadt
Betreute den Kurs Software Engineering für Bachelor-Studierende und gab Vorlesungen.
Krisztián K.
Letzte Position:
IT-SOC/Schwachstellenmanagement bei ITZBund
- Schwachstellenmanagement (Greenbone, Tenable SC, Rapid7)
- Automatisierung von Schwachstellenscans
- OpenTofu (Terraform)/Ansible/Vault/Podman/Docker
- Compliance-Audit
- SOC (ElasticSearch, Graylog)
- Python/Rust/Bash/Shell/PowerShell
- Zusammenarbeit mit Git
- Homogenisierung und Automatisierung von Berichten
- POC für mehrere Schwachstellenscan-Systeme
- Aufbau eines Schwachstellenscan-Systems
Prabhatkumar S.
Letzte Position:
Softwareentwickler - Schwachstellenbehebung bei Coforge
- Gewährleistung der Sicherheits-Compliance für über 23.000 Endpunkte, darunter mehr als 5.000 geschäftskritische Server und 18.000 Workstations, mit einer Compliance-Rate von über 95 % gemäß Branchenstandards wie ISO 27001 und CIS-Benchmarks.
- Leitung der Behebungsmaßnahmen durch gestaffelte Rollouts von Betriebssystem- und Drittanbieter-Updates, Eliminierung von über 80 % der kritischen Schwachstellen innerhalb von sechs Monaten bei null ungeplanten Serviceunterbrechungen.
- Entwurf und Implementierung von PowerShell- und Python-Skripten mit 99,5 % Zuverlässigkeit zur Automatisierung von Patch-Validierung, Compliance-Tracking und Systemgesundheitsprüfungen – Reduzierung manueller Eingriffe um 70 %.
- Einsatz von Kali Linux für proaktive Bedrohungserkennung; Überwachung des Netzwerkverkehrs und Hintergrunddienste mit Tools wie Wireshark, Nmap und Netstat.
- Durchführung von Penetrationstests für Webanwendungen mit OWASP ZAP und Burp Suite, Identifizierung und Meldung von Schwachstellen sowie Senkung des Gesamtrisikos für Anwendungen um 60 %.
- Zusammenarbeit mit Sicherheitsteams, Entwicklern und leitender IT-Führung, um die Risikosituation zu besprechen, Schwachstellenbewertungen vorzustellen und auf Geschäftsziele abgestimmte Gegenmaßnahmen zu definieren.
- Überwachung der Systemleistung während bedeutender Software- und Patch-Rollouts, Leitung von Support- und Backup-Teams zur schnellen Problemlösung, Erreichung einer Bereitstellungs-Erfolgsquote von über 98 % und Vermeidung möglicher finanzieller Verluste durch Ausfallzeiten in kritischer Infrastruktur.
Sven T.
Letzte Position:
IT-Security Berater – Erstellung & Steuerung der IT-Security-Roadmap bei Diehl Aviation
- Analyse und Strukturierung spezifischer IT-Security-Anforderungen
- Aufbau eines strukturierten Anforderungs-Backlogs als Grundlage für IT-Security-Vorhaben des Teilkonzerns (inkl. Abgrenzung zu gruppenweiten Programmen)
- Durchführung eines systematischen Delta-Abgleichs mit konzernweiten IT-Sicherheitsanforderungen zur Identifikation offener Bedarfe und Abhängigkeiten
- Entwicklung einer mehrstufigen IT-Security-Roadmap inkl. Umsetzungs- und Projektplanung, abgestimmt mit internen und externen Stakeholdern
- Fachliche Projektsteuerung auf Programmebene, inkl. Statusanalyse, Risikomanagement, Maßnahmenverfolgung und Zielkontrolle
- Koordination von internen Fachbereichen und externen Dienstleistern, inkl. Kommunikationsplanung und Steuerung regelmäßiger Statusformate
Daniel J.
Letzte Position:
Berater für IT-Sicherheit
- Erweiterte Qualitätssicherung der Dokumente, Prozesse und notwendigen Nachweise in Vorbereitung auf das KRITIS-Audit 2025.
- Überprüfung und Kommentierung aller relevanten Dokumente.
- Beratung der Ersteller und Dokumenteneigentümer bei Rückfragen und im Erstellungsprozess.
- Unterstützung der Fachbereiche bei IT-Sicherheitsanfragen.
- Verwendete Tools/Frameworks: MS Office, SharePoint, Jira, Confluence, ISO 27001/ff., NIS-2 (EU 2022/2555), B3S (GKV-PV), BSIG/IT-SIG 2.0, BSI-KritisV, BSI C5, BSI IT-Grundschutz (200-2, 200-4), ServiceNow, RCE (EU 2022/2557), SGB, DSGVO.
Christian G.
Letzte Position:
Stellvertretender Chief Information Security Officer bei Gothaer Solutions GmbH
- Stellvertretende fachliche Leitung des 10-köpfigen Teams Informationssicherheitsmanagement in stark reguliertem Umfeld (DORA, VAIT, BAIT)
- Direkte Berichtslinien an den IT-Vorstand der Gothaer Gruppe und die Geschäftsführung der Gothaer Solutions
- Ständiger Teilnehmer des Konzernrisikokomitees und des Compliance-Komitees
- Steuerung und Koordination der Informationssicherheitsprozesse im Unternehmen sowie gegenüber IT-Dienstleistern
- Leitung von Arbeitsgruppen zur Behandlung von Informationssicherheitsvorfällen
- Mitwirkung am IT-Notfall- und Geschäftskontinuitätsmanagement
Mark P.
Letzte Position:
Globaler Projektleiter
Ziel des Kunden ist es, bis zum Ende des Supports (Okt. 2025) die gesamte Office-Client-Landschaft von Windows 10 auf Windows 11 zu migrieren. Erstellen des Projektplans und Beschreiben des Projektbriefs und der Budgetübersicht sowie der erforderlichen Ressourcen.
Aufbau von Teilworkstreams wie: Adoption & Change, Service Process inkl. Migrationsprozess, Service-Definition inklusive SCCM-Softwarepaketierung und Build-Task-Sequenz, Sicherheit inkl. Client-Härtung, Anwendungsintegration inkl. Anforderungen und Nachfrage von Power-Usern (Key-Usern) im Unternehmen.
- Projektmanagement, Stakeholder-Management, Project Canvas Workshop, Design-Thinking-Workshops, Lieferantenmanagement, Projektcontrolling
Entdecke mehr als 15.000 Top-Freelancer
Statistiken von Experten, die Tenable einsetzen
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
19 Jahre
Positionsdauer
2,4 Jahre
Positionen pro Freelancer
14
Häufigste Fachbereiche
Informationstechnologie (IT), Projektmanagement, Betrieb
Häufigste Branchen
Informationstechnologie (IT), Bank- und Finanzwesen, Regierung und öffentliche Verwaltung
Fokus der Zertifizierungen
Informationstechnologie (IT), Qualitätssicherung, Projektmanagement
Bachelor-Abschluss oder höher
93%
Master-Abschluss oder höher
43%
Doktortitel
7%
Zertifizierungen pro Freelancer
11
Häufigste Sprachen
Deutsch, Englisch, Spanisch
Sprechen zwei oder mehr Sprachen
100%
Basierend auf unserem Profilpool, Stand 19 Sep 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Freelancer in dieser Technologie in Deutschland verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, wie viele Freelancer innerhalb dieser Spanne abrechnen.
Durchschnittssätze von Experten in Deutschland, die Tenable einsetzen
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 19 Sep 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Branchenfokus der Tenable Experten
Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.
- Informationstechnologie (IT) (100%)
- Bank- und Finanzwesen (76%)
- Regierung und öffentliche Verwaltung (47%)
- Telekommunikation (41%)
- Luft- und Raumfahrt und Verteidigung (35%)
- Energie (35%)
- Gesundheitswesen (35%)
- Fertigung (35%)
Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.
Über die Technologie
Was Tenable leistet
Tenable ist ein Portfolio für das Management von Cybersecurity-Angriffsflächen, das zur Erkennung von Assets, Identifizierung von Schwachstellen und Priorisierung von Risiken eingesetzt wird. Die Produkte helfen Unternehmen zu verstehen, wo Schwachstellen in Netzwerken, Endgeräten, Cloud-Umgebungen, Anwendungen und Betriebstechnologie bestehen. Die Plattform wandelt technische Ergebnisse in Maßnahmen um, die Sicherheits- und Infrastrukturteams nachverfolgen können.
Produkte und Ökosystem
Das Tenable-Ökosystem umfasst Tenable Nessus für die Schwachstellenbewertung, Tenable.sc für das On-Premises-Management und Tenable.io für cloudbasiertes Angriffsflächenmanagement. Tenable One führt umfassendere Daten zur Angriffsfläche über verschiedene Angriffsflächen hinweg zusammen. Erfahrene Spezialisten arbeiten außerdem mit Asset-Inventaren, authentifizierten Scans, Agents, APIs, Dashboards, Ticketsystemen sowie Tools für Security Information and Event Management.
Typische Projektaufgaben
- Erkennung, authentifizierte Scans und Richtlinien für die Schwachstellenbewertung konfigurieren
- Asset-Gruppen, Dashboards, Berichte und risikobasierte Workflows zur Behebung aufbauen
- Tenable-Daten mit Tools für Service Management und Security Operations integrieren
- Die Abdeckung von Cloud, Containern, Endgeräten und Betriebstechnologie verbessern
- Nachweise für interne Sicherheitsprüfungen und externe Assessments vorbereiten
Projekte können die erste Einführung, die Migration zwischen Tenable-Produkten, die operative Optimierung oder eine gezielte Prüfung eines bestehenden Setups umfassen. Der richtige Ansatz hängt vom Asset-Modell, dem Netzwerkdesign und dem Behebungsprozess des Unternehmens ab.
Wann Unternehmen Spezialisten benötigen
Unternehmen greifen häufig auf freiberufliche Expertise zurück, wenn Scan-Ergebnisse unübersichtlich sind, die Zuständigkeit für Assets unklar ist oder kritische Systeme nicht konsequent geprüft werden. Ein Spezialist kann praxistaugliche Richtlinien etablieren, Fehlalarme reduzieren und Ergebnisse mit klar zugewiesenen Behebungsaufgaben verbinden. In Deutschland ist die Remote-Zusammenarbeit üblich, während regulierte oder operative Umgebungen weiterhin Workshops vor Ort und deutschsprachige Dokumentation erfordern können.
Wichtige Fähigkeiten
Ein kompetenter Tenable-Experte versteht das Schwachstellenmanagement über die Konsole hinaus. Relevante Fähigkeiten umfassen Netzwerksegmentierung, Windows- und Linux-Administration, Cloud-Sicherheit, Identitätskontrollen, Scripting, API-Integration und Sicherheitsreporting. Er sollte wissen, wie Ergebnisse validiert, Risiken im Geschäftskontext eingestuft und sensible Scan-Zugangsdaten sowie Ergebnisse geschützt werden.
Gute Expertise auswählen
Achten Sie auf Personen, die erklären können, warum ein Ergebnis relevant ist, wie es verifiziert wurde und welcher Behebungsweg realistisch ist. Gute Experten definieren den Scan-Umfang sorgfältig, dokumentieren Ausschlüsse, verwalten den Plattformzugriff sicher und hinterlassen wiederholbare Abläufe. Sie kommunizieren außerdem klar mit Stakeholdern aus Security, Infrastruktur, Anwendungen und Compliance und machen aus Tenable-Ergebnissen Entscheidungen statt eines weiteren unpriorisierten Berichts.
Häufig gestellte Fragen
Die Fakten, nach denen Hiring-Teams bei Tenable am häufigsten fragen.
Tenable wird eingesetzt, um Assets zu erkennen, Schwachstellen zu bewerten und die Angriffsfläche in Infrastrukturen, Cloud-Umgebungen, Anwendungen und Betriebstechnologie zu verwalten. Unternehmen nutzen Tenable Nessus, Tenable.io oder Tenable.sc zur Unterstützung von Priorisierung und Behebung.
Tenable wird häufig mit Plattformen wie Qualys und Rapid7 InsightVM verglichen. Die richtige Wahl hängt von der Asset-Abdeckung, dem Bereitstellungsmodell, den Integrationen, den Reporting-Anforderungen und davon ab, wie eng Schwachstellendaten mit einem umfassenderen Angriffsflächenmanagement verbunden werden müssen.
Ein guter Tenable-Spezialist verfügt meist über Kenntnisse in Netzwerksicherheit, Cloud-Plattformen, Windows- und Linux-Systemen, Identitätskontrollen und Workflows im Service Management. Scripting, API-Integration und Erfahrung mit Tools für Security Information and Event Management sind ebenfalls wertvoll.
Der erforderliche Hintergrund hängt davon ab, ob die Aufgabe eine gezielte Scan-Prüfung, eine neue Einführung oder ein unternehmensweites Programm für das Angriffsflächenmanagement umfasst. Ein erfahrener Tenable-Experte sollte vergleichbare Arbeiten in den Bereichen Asset-Erkennung, Scan-Design, Behebungsprozesse und Stakeholder-Reporting vorweisen können.
Viele Tenable-Aufgaben können remote erledigt werden, darunter Konfiguration, Reporting, API-Arbeiten und die Prüfung von Scan-Richtlinien. Die Zusammenarbeit vor Ort kann bei segmentierten Netzwerken, sensibler Betriebstechnologie oder Workshops mit Infrastruktur- und Sicherheitsteams sinnvoll sein; die Kommunikation auf Deutsch oder Englisch kann im Voraus vereinbart werden.
Fragen Sie, wie der Experte Ergebnisse validiert, mit Zugangsdaten umgeht, die Auswirkungen von Scans kontrolliert und Ergebnisse mit den Verantwortlichen für Assets verbindet. Hochwertige Tenable-Arbeiten liefern verlässliche Daten, eine klare Priorisierung, dokumentierte Abläufe und Behebungsmaßnahmen, die Teams wiederholen können.
Tenable Nessus ermöglicht die Schwachstellenbewertung durch Netzwerk- und Host-Scans mit Optionen für authentifizierte Prüfungen und detaillierte Ergebnisse. Es wird häufig als eigenständiges Bewertungstool oder als Teil eines umfassenderen Tenable-Workflows eingesetzt, der über Tenable.sc oder Tenable.io verwaltet wird.
Tenable One ist relevant, wenn ein Unternehmen einen umfassenderen Überblick über die Angriffsfläche hinweg über mehrere Angriffsflächen hinweg wünscht, statt isolierter Schwachstellenberichte. Ein Spezialist kann dabei helfen, Assets abzubilden, Datenquellen zu verbinden, nützliche Risikoansichten zu definieren und die Plattform an bestehende Sicherheitsprozesse anzupassen.
Der durchschnittliche Stundensatz von Freelancern in Deutschland, die Tenable in ihren letzten Projekten eingesetzt haben, liegt bei 111 €, was einem Tagessatz von etwa 885 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern in Deutschland, die Tenable in ihren letzten Projekten eingesetzt haben, haben 93% mindestens einen Bachelor-Abschluss, 43% mindestens einen Master-Abschluss und 7% einen Doktortitel.
Freelancer in Deutschland, die Tenable in ihren letzten Projekten eingesetzt haben, haben im Durchschnitt 19 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 2,4 Jahre.
Die häufigsten Sprachen unter Freelancern in Deutschland, die Tenable in ihren letzten Projekten eingesetzt haben, sind Deutsch (100%), Englisch (100%) und Spanisch (18%).
Die häufigsten Industrien unter Freelancern in Deutschland, die Tenable in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Bank- und Finanzwesen (76%) und Regierung und öffentliche Verwaltung (47%).
Die häufigsten Bereiche unter Freelancern in Deutschland, die Tenable in ihren letzten Projekten eingesetzt haben, sind Informationstechnologie (IT) (100%), Projektmanagement (82%) und Betrieb (76%).
Hauptstandorte der FRATCH Experten, die kürzlich Tenable eingesetzt haben
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin Hamburg München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
