Aufgaben

Als Vulnerability & Exposure Management Analyst (m/w/d) verantworten Sie die risikobasierte Steuerung technischer Schwachstellen und Exposures. Ihre Aufgaben im Überblick:

• Pflege der Vulnerability- und Exposure-Management-Strategie, Standards, Scopes und Schwellenwerte 
• Identifikation kritischer Assets und Überwachung von vollständigen Scan-Abdeckung für On-Premises, Cloud und Endpoints 
• Priorisierung von Schwachstellen anhand Asset-Kritikalität, CVSS, Exploitierbarkeit, Threat Intelligence und Business Impact 
• Dokumentation von technischen Risikoausnahmen und gemeinsame Vorbereitung zur Entscheidung mit Governance 
• Definition von Scope, Methodik und Zeitplan interner und externer Penetrationstests 
• Perspektivisch Etablierung von Attack Surface Management und angriffswegorientierte Analysen 

Qualifikationen

• Abgeschlossenes Studium oder Ausbildung in Informatik/IT-Sicherheit oder vergleichbare Qualifikation 
• Erfahrung mit Vulnerability Scanner wie Qualys, Tenable oder vergleichbare Plattformen 
• Kenntnisse in den Bereichen CVSS, EPSS, CISA KEV, Exploitierbarkeit und risikobasierte Priorisierung 
• Erfahrungen mit Penetrationstest-Methodiken, Findings-Bewertungen, Retest und Maßnahmeverfolgung 
• Hohes Verantwortungsbewusstsein, Integrität und verlässliche Dokumentation
• Klare Kommunikation mit technischen und nichttechnischen Stakeholdern

Benefits

• Flexible Arbeitszeiten mit der Möglichkeit zum mobilen Arbeiten
• 30 Tage Urlaub + 1 Tag Sonderurlaub für ehrenamtliche Tätigkeiten
• Moderne Büroräume & ergonomische Arbeitsplätze
• Fahrrad-Leasing
• Betriebliche Altersvorsorge
• Vermögenswirksame Leistungen
• Mitarbeiterangebote & -rabatte bei namhaften Marken