Cyber Security Manager*in als Schwachstellen-Jäger*in im Bereich Vulnerability Management

Hast du Lust hinter die Kulissen von IT-Security und IT-Regulatorik zu schauen und aktiv mitzumischen? Bleibst du cool, wenn du CVSS, OWASP, CIS, CSPM, CWE, ISO27K1 und DORA hörst? Dann bringe dein Knowhow ein und gestalte aktiv mit:

• Fachliche und technische Weiterentwicklung unseres IT-Security Vulnerability Managements mit primärem Fokus auf Schwachstellen-, Cloud Security Posture Management und Systemhärtung
• Operative Ausgestaltung und Koordination von Tätigkeiten zur Identifikation von Sicherheitslücken in unseren IT-Lösungen, Bewertung ihrer Kritikalität und Einleitung von Behebungsmaßnahmen
• Weiterentwicklung unseres Resilienz-Testprogramms mit interdisziplinären technischen Testmethoden
• Weiterentwicklung unseres zentralen Systems für Erfassung und Behandlung von Schwachstellen aus verschiedenen technischen Resilienztests
• Analyse von Prozessschwächen und Erarbeiten von Optimierungsmaßnahmen, sowie die Begleitung ihrer Umsetzung
• Design von Sicherheitsmaßnahmen und Begleitung ihrer Umsetzung in verschiedenen IT-Projekten

• Abgeschlossenes Studium oder Ausbildung in Informatik, alternativ mehrjährige Berufserfahrung in der IT
• Praktische Erfahrungen im Bereich Schwachstellenmanagement (z.B. Qualys, Microsoft TVM/CSPM, ServiceNow Vulnerability Response) wünschenswert
• Ausgeprägtes Verständnis für IT-Security und Projekterfahrung - Vorzugsweise Kenntnisse der Industriestandards (z.B. ISO27K1) und regulatorischer Rahmenbedingungen (z.B. DORA)
• Beratungskompetenz und ausgeprägte konzeptionelle und analytische Fähigkeiten - Eine Arbeitsweise, geprägt von Partnerschaftlichkeit, Wertschätzung sowie Begeisterung und Teamgeist
• Sichere und adressatengerechte Kommunikation über Hierarchieebenen hinweg Auch vielfältige Bildungshintergründe und Arbeitserfahrungen sind bei uns willkommen.