> Markdown version of [/jobs/ext/1982563-it-security-engineer-vulnerability-management-endpoint-security](https://www.wearedevelopers.com/jobs/ext/1982563-it-security-engineer-vulnerability-management-endpoint-security). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT Security Engineer - Vulnerability Management & Endpoint Security

- **Company:** STRABAG
- **Location:** Köln, Germany (Remote available)
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Android Software Development, Apple IOS, Apple Mac Systems, Cyber Security, Linux, Identity and Access Management, Microsoft Office, Software Vulnerability Management, Information Technology, Nessus
- **Published:** August 8, 2026
- **Apply:** https://eu.experteer.com/career/view-jobs/it-security-engineer-vulnerability-management-and-endpoint-security-m-w-x-50667-koeln-nordrheinwestfalen-deutschland-58838877

## About the Role

und Identity & Access Management (IAM) * Planung, Konzeption und Konfiguration von Härtungskonzepten für Endpoints (Windows, Linux, MacOS, iOS, Android, IoT/OT) * Mitarbeit an Audits und Erstellung technischer Dokumentation * Aktive Mitwirkung an der Umsetzung aktueller IT-Sicherheitsmaßnahmen innerhalb der STRABAG Gruppe Tasks * Abgeschlossenes Studium in Informatik, Informationstechnik oder Wirtschaftsinformatik oder vergleichbare Qualifikation * Erfahrung mit Security Tools wie Tenable / Nessus sowie Microsoft Defender * Erfahrung mit Security Frameworks wie ISO27001, NIST oder BSI IT Grundschutz * Ausgeprägte Kommunikations- und Koordinationsfähigkeit, analytisches Denkvermögen, selbstständige Arbeitsweise * Idealerweise internationales Konzernumfeld * Fließende Deutsch- und Englischkenntnisse Key requirements * vielfältige Weiterbildungsmöglichkeiten * Parkplatz * Flexible Arbeitszeiten * Home Office * Wettbewerbsfähige Vergütung * Mitarbeiterevents

## Description

Experteer Overview In dieser Rolle arbeiten Sie an der Weiterentwicklung unserer Security-Strategie im internationalen Umfeld. Sie koordinieren Schwachstellen-Scans, unterstützen Remediation-Prozesse und führen Risikoanalysen durch, um die Informationssicherheit neuer Produkte zu bewerten. Sie gestalten Hardening-Konzepte für Endpoints und wirken an Audits sowie der technischen Dokumentation mit. Sie arbeiten eng mit Produktmanagern, Fachabteilungen und dem STRABAG-Konzern zusammen und tragen zur kontinuierlichen Verbesserung unserer Sicherheitslandschaft bei. Sie erhalten Lern- und Zertifizierungsmöglichkeiten und arbeiten an modernen Security-Lösungen mit. Pay / Benefits * Koordination von Vulnerability Scans und Penetration Tests sowie Nachverfolgung der Ergebnisse * Unterstützung der Produkt Manager bei der Behebung von Schwachstellen * Durchführung von Risk Assessments und Bewertung der Informationssicherheit neuer Produkte * Weiterentwicklung von Privileged Access Management (PAM) und Identity & Access Management (IAM) * Planung, Konzeption und Konfiguration von Härtungskonzepten für Endpoints (Windows, Linux, MacOS, iOS, Android, IoT/OT) * Mitarbeit an Audits und Erstellung technischer Dokumentation * Aktive Mitwirkung an der Umsetzung aktueller IT-Sicherheitsmaßnahmen innerhalb der STRABAG Gruppe Tasks * Abgeschlossenes Studium in Informatik, Informationstechnik oder Wirtschaftsinformatik oder vergleichbare Qualifikation * Erfahrung mit Security Tools wie Tenable / Nessus sowie Microsoft Defender * Erfahrung mit Security Frameworks wie ISO27001, NIST oder BSI IT Grundschutz * Ausgeprägte Kommunikations- und Koordinationsfähigkeit, analytisches Denkvermögen, selbstständige Arbeitsweise * Idealerweise internationales Konzernumfeld * Fließende Deutsch- und Englischkenntnisse Key requirements * vielfältige Weiterbildungsmöglichkeiten * Parkplatz * Flexible Arbeitszeiten * Home Office * Wettbewerbsfähige Vergütung * Mitarbeiterevents


## Related Videos

- [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker)
- [Xcode development redefAIned](https://www.wearedevelopers.com/videos/100195-xcode-development-redefained)
- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [Docker exec without Docker](https://www.wearedevelopers.com/videos/1094-docker-exec-without-docker)
- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Harnessing Apple Intelligence: Live Coding with Swift for iOS](https://www.wearedevelopers.com/videos/1515-harnessing-apple-intelligence-live-coding-with-swift-for-ios)

## Related Articles

- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [Jobs in Germany for Americans](https://www.wearedevelopers.com/magazine/423-jobs-in-germany-for-americans)
- [The Biggest German Tech Companies](https://www.wearedevelopers.com/magazine/424-the-biggest-german-tech-companies)
- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)