Verantwortung für die Konzeption, Weiterentwicklung und koordinierende Begleitung des Vulnerability-Management-Prozesses einschließlich der Zusammenarbeit mit beteiligten Dienstleistern und Partnern
Entwicklung und Umsetzung von Strategien, Standards und Methoden zur risikobasierten Identifikation, Bewertung und Behandlung von Schwachstellen in der IT
Konzeption einer umfassenden Schwachstellenerkennung durch Festlegung und Weiterentwicklung von Scan-Abdeckung, Asset-Transparenz und kontinuierlicher Optimierung der eingesetzten Werkzeuge
Analyse, Bewertung und Priorisierung von Schwachstellen und Sicherheitsereignissen anhand von CVSS-, KEV- und EPSS-Bewertungen sowie aktueller Bedrohungslagen
Koordination und Nachverfolgung von Remediation-Maßnahmen gemeinsam mit IT-Betrieb, Fachbereichen und externen Partnern sowie transparente Kommunikation kritischer Risiken
Erstellung von Kennzahlen, Management-Reports und Entscheidungsgrundlagen zur Bewertung der Schwachstellen-, Risiko- und Patch-Situation
Bewertung und Einführung innovativer Technologien sowie KI-gestützter Verfahren zur Weiterentwicklung der Schwachstellenanalyse, Priorisierung und Sicherheitsüberwachung
Dein Profil
Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation, zum Beispiel durch mehrjährige Berufserfahrung im Bereich IT-Sicherheit oder Cybersecurity
Mehrjährige Erfahrung im Vulnerability Management, IT-Sicherheitsmanagement oder in einer vergleichbaren Cybersecurity-Funktion
Gute Kenntnisse moderner Vulnerability-Management-Prozesse, Schwachstellenanalysen sowie etablierter Sicherheitswerkzeuge und Plattformen
Erfahrung in der Konzeption und Weiterentwicklung von Sicherheitsprozessen sowie in der Koordination komplexer Umsetzungsmaßnahmen
Gute Kenntnisse relevanter Standards und Frameworks (z. B. ISO 27001, NIST CSF, BSI-Grundschutz)
Sichere Fähigkeit, technische Risiken zu bewerten, Handlungsempfehlungen abzuleiten und adressatengerecht zu kommunizieren
Eigenständige, verantwortungsbewusste und strukturierte Arbeitsweise mit Blick auf praktikable und nachhaltige Lösungen