- Verantwortung für die Konzeption, Weiterentwicklung und koordinierende Begleitung des Vulnerability-Management-Prozesses einschließlich der Zusammenarbeit mit beteiligten Dienstleistern und Partnern
- Entwicklung und Umsetzung von Strategien, Standards und Methoden zur risikobasierten Identifikation, Bewertung und Behandlung von Schwachstellen in der IT
- Konzeption einer umfassenden Schwachstellenerkennung durch Festlegung und Weiterentwicklung von Scan-Abdeckung, Asset-Transparenz und kontinuierlicher Optimierung der eingesetzten Werkzeuge
- Analyse, Bewertung und Priorisierung von Schwachstellen und Sicherheitsereignissen anhand von CVSS-, KEV- und EPSS-Bewertungen sowie aktueller Bedrohungslagen
- Koordination und Nachverfolgung von Remediation-Maßnahmen gemeinsam mit IT-Betrieb, Fachbereichen und externen Partnern sowie transparente Kommunikation kritischer Risiken
- Erstellung von Kennzahlen, Management-Reports und Entscheidungsgrundlagen zur Bewertung der Schwachstellen-, Risiko- und Patch-Situation
- Bewertung und Einführung innovativer Technologien sowie KI-gestützter Verfahren zur Weiterentwicklung der Schwachstellenanalyse, Priorisierung und Sicherheitsüberwachung
- Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation, zum Beispiel durch mehrjährige Berufserfahrung im Bereich IT-Sicherheit oder Cybersecurity
- Mehrjährige Erfahrung im Vulnerability Management, IT-Sicherheitsmanagement oder in einer vergleichbaren Cybersecurity-Funktion
- Gute Kenntnisse moderner Vulnerability-Management-Prozesse, Schwachstellenanalysen sowie etablierter Sicherheitswerkzeuge und Plattformen
- Erfahrung in der Konzeption und Weiterentwicklung von Sicherheitsprozessen sowie in der Koordination komplexer Umsetzungsmaßnahmen
- Gute Kenntnisse relevanter Standards und Frameworks (z. B. ISO 27001, NIST CSF, BSI-Grundschutz)
- Sichere Fähigkeit, technische Risiken zu bewerten, Handlungsempfehlungen abzuleiten und adressatengerecht zu kommunizieren
- Eigenständige, verantwortungsbewusste und strukturierte Arbeitsweise mit Blick auf praktikable und nachhaltige Lösungen