IT-Security Expert Vulnerability Management (m/w/d)

Amprion verbindet. Unser Übertragungsnetz transportiert Strom für 29 Millionen Menschen in einem Gebiet von der Nordsee bis zu den Alpen. Dort wird ein Drittel der deutschen Wirtschaftsleistung erzeugt. Unsere Leitungen sind Lebensadern der Gesellschaft. Wir halten unser Netz stabil und sicher - und bereiten den Weg für die Energiewende: Wir bauen unser Netz aus und arbeiten an neuen Ideen für ein klimaverträgliches, sicheres und effizientes Energiesystem.

IHRE AUFGABEN

• Verantwortung für die Konzeption, Weiterentwicklung und koordinierende Begleitung des Vulnerability-Management-Prozesses einschließlich der Zusammenarbeit mit beteiligten Dienstleistern und Partnern
• Entwicklung und Umsetzung von Strategien, Standards und Methoden zur risikobasierten Identifikation, Bewertung und Behandlung von Schwachstellen in der IT
• Konzeption einer umfassenden Schwachstellenerkennung durch Festlegung und Weiterentwicklung von Scan-Abdeckung, Asset-Transparenz und kontinuierlicher Optimierung der eingesetzten Werkzeuge
• Analyse, Bewertung und Priorisierung von Schwachstellen und Sicherheitsereignissen anhand von CVSS-, KEV- und EPSS-Bewertungen sowie aktueller Bedrohungslagen
• Koordination und Nachverfolgung von Remediation-Maßnahmen gemeinsam mit IT-Betrieb, Fachbereichen und externen Partnern sowie transparente Kommunikation kritischer Risiken
• Erstellung von Kennzahlen, Management-Reports und Entscheidungsgrundlagen zur Bewertung der Schwachstellen-, Risiko- und Patch-Situation
• Bewertung und Einführung innovativer Technologien sowie KI-gestützter Verfahren zur Weiterentwicklung der Schwachstellenanalyse, Priorisierung und Sicherheitsüberwachung

IHR PROFIL

• Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation, zum Beispiel durch mehrjährige Berufserfahrung im Bereich IT-Sicherheit oder Cybersecurity
• Mehrjährige Erfahrung im Vulnerability Management, IT-Sicherheitsmanagement oder in einer vergleichbaren Cybersecurity-Funktion
• Gute Kenntnisse moderner Vulnerability-Management-Prozesse, Schwachstellenanalysen sowie etablierter Sicherheitswerkzeuge und Plattformen
• Erfahrung in der Konzeption und Weiterentwicklung von Sicherheitsprozessen sowie in der Koordination komplexer Umsetzungsmaßnahmen
• Gute Kenntnisse relevanter Standards und Frameworks (z. B. ISO 27001, NIST CSF, BSI-Grundschutz)
• Sichere Fähigkeit, technische Risiken zu bewerten, Handlungsempfehlungen abzuleiten und adressatengerecht zu kommunizieren
• Eigenständige, verantwortungsbewusste und strukturierte Arbeitsweise mit Blick auf praktikable und nachhaltige Lösungen

• flexibles Arbeiten
• 38 Stunden Woche
• 30 Urlaubstage
• Entwicklungsmöglichkeiten
• Familie & Beruf
• Sport & Gesundheit
• Weihnachtsgeld
• Amprion-Rente

JBSD_DE