IT-Security Expert Vulnerability Management (m/w/d)

Amprion GmbH

Amprion GmbH

Festanstellung

IT-Security

Bachelor, Master, Sonstiges

Nächstmöglicher Zeitpunkt

Deutsch

Dortmund



Deine Aufgaben

  • Verantwortung für die Konzeption, Weiterentwicklung und koordinierende Begleitung des Vulnerability-Management-Prozesses einschließlich der Zusammenarbeit mit beteiligten Dienstleistern und Partnern
  • Entwicklung und Umsetzung von Strategien, Standards und Methoden zur risikobasierten Identifikation, Bewertung und Behandlung von Schwachstellen in der IT
  • Konzeption einer umfassenden Schwachstellenerkennung durch Festlegung und Weiterentwicklung von Scan-Abdeckung, Asset-Transparenz und kontinuierlicher Optimierung der eingesetzten Werkzeuge
  • Analyse, Bewertung und Priorisierung von Schwachstellen und Sicherheitsereignissen anhand von CVSS-, KEV- und EPSS-Bewertungen sowie aktueller Bedrohungslagen
  • Koordination und Nachverfolgung von Remediation-Maßnahmen gemeinsam mit IT-Betrieb, Fachbereichen und externen Partnern sowie transparente Kommunikation kritischer Risiken
  • Erstellung von Kennzahlen, Management-Reports und Entscheidungsgrundlagen zur Bewertung der Schwachstellen-, Risiko- und Patch-Situation
  • Bewertung und Einführung innovativer Technologien sowie KI-gestützter Verfahren zur Weiterentwicklung der Schwachstellenanalyse, Priorisierung und Sicherheitsüberwachung

Dein Profil

  • Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation, zum Beispiel durch mehrjährige Berufserfahrung im Bereich IT-Sicherheit oder Cybersecurity
  • Mehrjährige Erfahrung im Vulnerability Management, IT-Sicherheitsmanagement oder in einer vergleichbaren Cybersecurity-Funktion
  • Gute Kenntnisse moderner Vulnerability-Management-Prozesse, Schwachstellenanalysen sowie etablierter Sicherheitswerkzeuge und Plattformen
  • Erfahrung in der Konzeption und Weiterentwicklung von Sicherheitsprozessen sowie in der Koordination komplexer Umsetzungsmaßnahmen
  • Gute Kenntnisse relevanter Standards und Frameworks (z. B. ISO 27001, NIST CSF, BSI-Grundschutz)
  • Sichere Fähigkeit, technische Risiken zu bewerten, Handlungsempfehlungen abzuleiten und adressatengerecht zu kommunizieren
  • Eigenständige, verantwortungsbewusste und strukturierte Arbeitsweise mit Blick auf praktikable und nachhaltige Lösungen

Ähnliche Jobs