> Markdown version of [/jobs/ext/4534008-it-vulnerability-management-specialist](https://www.wearedevelopers.com/jobs/ext/4534008-it-vulnerability-management-specialist). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT Vulnerability Management Specialist

- **Company:** Tesat-Spacecom GmbH & Co. KG
- **Location:** Augsburg, Germany
- **Contract:** Permanent contract
- **Skills:** Data Analysis, Cloud Computing, Configuration Management Databases, Configuration Management, Cyber Security, Information Systems, Databases, Data Retrieval, Network Security, Software Vulnerability Management, Information Technology, Vulnerability Analysis
- **Published:** November 3, 2026
- **Apply:** https://ag.wd3.myworkdayjobs.com/wday/cxs/ag/global/job/Donauwrth/IT-Vulnerability-Management-Specialist--d-f-m-_JR10442356-1

## About the Role

* Sie verfügen über einen Master-Abschluss (5-jähriges Hochschulstudium) in Informationstechnologie mit einer Spezialisierung auf Cyber-Security oder eine vergleichbare Qualifikation.
 * Grundlagen der Computer- und Netzwerksicherheit
 * Erfahrung in Ethical Hacking von Vorteil
 * Technische Neugier und Lernbereitschaft
 * Ausgeprägte Diskretion
 * Kundenorientierung
 * Sorgfältige und gründliche Arbeitsweise kombiniert mit methodischem Vorgehen
 * Technische Neugier und Lernbereitschaft
 * Reisebereitschaft
 * Deutsch: Fließend, Englisch: Verhandlungssicher

Keine 100%ige Übereinstimmung? Kein Grund zur Sorge! Airbus unterstützt Ihre persönliche Entwicklung mit maßgeschneiderten Entwicklungslösungen.

## Description

Wir bieten Ihnen die Möglichkeit, in einem weltweit führenden Unternehmen zu arbeiten, das auf digitale Technologie fokussiert ist und an der Spitze von Forschung und Innovation steht. Sie werden einem deutsch-französischen Team von 21 Personen beitreten, das für die Informationssystemsicherheit von Airbus Helicopters verantwortlich ist. Diese Rolle wird darin bestehen, das technische Compliance-Management und das Schwachstellenmanagement unserer Informationssysteme zu verbessern.

Sie werden in ein internationales Team integriert und arbeiten in enger Zusammenarbeit mit der gesamten Cyber-Community der Airbus-Gruppe. Als Vulnerability Analyst [Schwachstellenanalyst], unterstützt durch aktive und passive Schwachstellen-Tools, führen Sie System- und Netzwerkbewertungen innerhalb des Kundenperimeters durch und identifizieren, welche Systeme/Netzwerke von akzeptablen Konfigurationen, Patch-Richtlinien oder anderen lokalen Richtlinien abweichen. Sie messen die Wirksamkeit von Sicherheitskontrollen gegenüber bekannten Schwachstellen.

Kontinuierliche Verbesserung des Schwachstellenmanagement-Prozesses (Standardumgebung)

 * Sicherheitsrisikoanalyse bezüglich unserer technischen Lösungen und Architekturen
 * Lösungsentwicklung zur Nachverfolgung spezifischer CVEs
 * Automatisierung im Einklang mit dem Prozess "Cybersecurity Emergencies"
 * Fokus auf Asset-Abdeckung
 * Technische Prozessanalyse und Unterstützung bei der Bereitstellung im Bereich der industriellen IT
 * Überwachung der damit verbundenen Risiken und deren Behebung

Schwachstellenmanagement-Prozess (eingeschränkte Umgebungen)

 * Erfassung und Priorisierung spezifischer geschäftlicher Anforderungen
 * Untersuchung und Vergleich von Tools und Markt-Lösungen in diesem Bereich
 * Koordinierung mit anderen geschäftlichen Stakeholdern

Schwachstellenanalyse und -verteilung

 * Verbesserung der Datenabfrage aus unserer zentralen Konfigurationsmanagement-Datenbank (CMDB) und anderen Systemen
 * Überprüfung und Verbesserung des Schwachstellen-Konsolidierungsprozesses
 * Verbesserung von Datenanalyselösungen und -prozessen

Schwachstellenanalyse / -bewertung / -automatisierung im Kontext neuer Technologien

 * Integration neuer Infrastrukturen (Cloud, OT usw.) in Analyseprozesse
 * Berücksichtigung von Lösungen zur Automatisierung der Cyber-Risikobewertung
 * Beherrschung von Werkzeugen zur Datenanalyse und Schwachstellenpriorisierung
 * Prozessautomatisierung für IM Security und IM/IT-Infrastruktur

Unterstützung der Aktivitätsberichterstattung und Nachverfolgung von Behebungsmaßnahmen

 * Koordination mit Airbus Helicopters-Teams für die Erstellung von Berichten
 * Beitrag zur Bereitstellung von KPIs unter Integration des Cyber-Risikoniveaus
 * Nachverfolgung und Koordination mit technischen Teams für Behebungsprozesse
 * Unterstützung für die Muttergesellschaft und ihre Tochtergesellschaften