> Markdown version of [/jobs/ext/2975537-it-sicherheitsanalyst-schwachstellenmanagement-vulnerability-management](https://www.wearedevelopers.com/jobs/ext/2975537-it-sicherheitsanalyst-schwachstellenmanagement-vulnerability-management). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT-Sicherheitsanalyst Schwachstellenmanagement (Vulnerability Management

- **Company:** LfA Förderbank Bayern
- **Location:** München, Germany
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Issue Tracking Systems, Open Systems Interconnection (OSI), Software Vulnerability Management, Mitre Att&ck, Information Technology, Tools for Reporting
- **Published:** September 18, 2026
- **Apply:** https://www.stepstone.de/stellenangebote--IT-Sicherheitsanalyst-m-w-d-Schwachstellenmanagement-Vulnerability-Management-Muenchen-LfA-Foerderbank-Bayern--14519308-inline.html

## About the Role

* Eine gute Basis: Qualifikation: Erfolgreich abgeschlossenes Studium der (Wirtschafts-)Informatik, Betriebswirtschaft oder eine vergleichbare Ausbildung mit IT-Fokus. \n
 * Relevante Expertise: Sie verfügen über Erfahrung im Bereich der technischen IT-Security und besitzen ein breites technisches Verständnis auf allen OSI-Layern sowie ein Schnittstellenverständnis verschiedener Applikationen. \n
 * Wertvolles Know-how: Sie haben bereits erste Erfahrung im Schwachstellenmanagement sowie in der Strukturierung von Arbeit nach dem 3-Lines-of-Defense-Modell gesammelt. \n
 * Die richtigen Skills: Analytisches Denken, sichere Kommunikation mit technischen Stakeholdern und externen Dienstleistern, Erfahrung mit CVSS-Bewertung, Ticket-Systemen und Reporting-Tools sowie Erfahrung in der Steuerung und Dokumentation von IKT-Vorfällen gemäß DORA. \n
 * Zusätzliche Kompetenzen: Sie kennen sich im allgemeinen sowie im IT-technischen Risikomanagement aus. \n
 * Sprachkenntnisse: Sehr gute Deutschkenntnisse in Wort und Schrift (C1-Niveau). \n

## Description

n
\n

 * Verantwortung übernehmen: Sie bearbeiten auf Tagesbasis bekannte Schwachstellen aus unterschiedlichen Quellen (u. a. BSI und MITRE ATT&CK), verantworten den gesamten Lebenszyklus des Schwachstellenmanagements einschließlich regelmäßiger Reports, Überwachung von Maßnahmen und der Einhaltung von SLAs im Security-Umfeld der LfA. \n
 * Risikoorientiert vorgehen: Sie vertreten im IKT-Vorfallsmanagement / ICT-Incident-Management und steuern im Bedarfsfall die Behebung von IKT-Vorfällen. \n
 * Proaktiv agieren: Sie pflegen die IT-Infrastruktur für das Schwachstellenmanagement (Identifikation, Bewertung, Ticketing), unterstützen die 2nd Line of Defense beim Security-Status-quo und optimieren fortlaufend die sfO der LfA, um geänderten Gefährdungspotenzialen zu begegnen. Darüber hinaus arbeiten Sie mit den Abwendungs- und Systemverantwortlichen zur Sammlung technischer Informationen für die Behebung von Schwachstellen zusammen. \n
 * Weiterentwicklung vorantreiben: Sie binden entlang der strategischen Vorgaben weitere Systeme an die automatisierte Schwachstellenerkennung an und überwachen die daran angebundene Ticketerstellung im Rahmen der Pflege und fachliche Administration der Schwachstellentools. Sie beobachten aktuelle Trends und Best Practices im Umfeld des Schwachstellenmanagements. \n

\n


## Related Videos

- [Minimising the Carbon Footprint of Workloads](https://www.wearedevelopers.com/videos/1198-minimising-the-carbon-footprint-of-workloads)
- [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats)
- [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers)
- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large)
- [Fighting Fraud with an AI Grandma - Ben Hopkins and Morten Legarth from faith @ VCCP](https://www.wearedevelopers.com/videos/1316-fighting-fraud-with-an-ai-grandma-ben-hopkins-and-morten-legarth-from-faith-vccp)

## Related Articles

- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [IT Salaries in Austria](https://www.wearedevelopers.com/magazine/286-it-salaries-in-austria)
- [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)