About this role
## Aufgaben
Als Vulnerability & Exposure Management Analyst (m/w/d) verantworten Sie die risikobasierte Steuerung technischer Schwachstellen und Exposures. Ihre Aufgaben im Überblick:
- Pflege der Vulnerability- und Exposure-Management-Strategie, Standards, Scopes und Schwellenwerte
- Identifikation kritischer Assets und Überwachung von vollständigen Scan-Abdeckung für On-Premises, Cloud und Endpoints
- Priorisierung von Schwachstellen anhand Asset-Kritikalität, CVSS, Exploitierbarkeit, Threat Intelligence und Business Impact
- Dokumentation von technischen Risikoausnahmen und gemeinsame Vorbereitung zur Entscheidung mit Governance
- Definition von Scope, Methodik und Zeitplan interner und externer Penetrationstests
- Perspektivisch Etablierung von Attack Surface Management und angriffswegorientierte Analysen
Qualifikationen
- Abgeschlossenes Studium oder Ausbildung in Informatik/IT-Sicherheit oder vergleichbare Qualifikation
- Erfahrung mit Vulnerability Scanner wie Qualys, Tenable oder vergleichbare Plattformen
- Kenntnisse in den Bereichen CVSS, EPSS, CISA KEV, Exploitierbarkeit und risikobasierte Priorisierung
- Erfahrungen mit Penetrationstest-Methodiken, Findings-Bewertungen, Retest und Maßnahmeverfolgung
- Hohes Verantwortungsbewusstsein, Integrität und verlässliche Dokumentation
- Klare Kommunikation mit technischen und nichttechnischen Stakeholdern
Benefits
- Flexible Arbeitszeiten mit der Möglichkeit zum mobilen Arbeiten
- 30 Tage Urlaub + 1 Tag Sonderurlaub für ehrenamtliche Tätigkeiten
- Moderne Büroräume & ergonomische Arbeitsplätze
- Fahrrad-Leasing
- Betriebliche Altersvorsorge
- Vermögenswirksame Leistungen
- Mitarbeiterangebote & -rabatte bei namhaften Marken