Security Engineer – Vulnerability & Exposure Management (m/w/d)

Stellenbeschreibung:

Overview

In dieser Rolle administrieren und betreiben Sie das Schwachstellenmanagement-Tool Tenable.SC in einer Multi-Tenant-Umgebung. Sie planen, implementieren und betreuen Tenable.SC-Installationen bei Kunden und fungieren als technischer Ansprechpartner. Sie führen regelmäßige Schwachstellenscans durch, bewerten Risiken nach CVSS und priorisieren Schwachstellen. Sie leiten Handlungs-Empfehlungen ab, erstellen Berichte und unterstützen bei Remediation und Prozessverbesserungen. Sie arbeiten eng mit IT-, Security- und Incident-Response-Teams zusammen und berichten kundenorientiert.

Leistungen / Benefits

Flexible Arbeitszeiten
Mobile Office
Corporate Benefits
Bike-Leasing
Getränke & Obst
Weiterbildungsmöglichkeiten','Mitarbeiterevents

Verantwortungsbereiche

Administration und Betrieb von Tenable.SC in Multi-Tenant-Umgebung
Planung, Implementierung und Betreuung von Tenable.SC-Installationen bei Kunden
Technischer Ansprechpartner im Rahmen des Schwachstellenmanagements
Durchführung und Überwachung regelmäßiger Schwachstellenscans
Analyse und Bewertung identifizierter Schwachstellen nach CVSS und Bedrohungslagen
Priorisierung und Kategorisierung von Schwachstellen
Ableitung von Handlungsempfehlungen und Risikoeinschätzungen
Erstellung und Präsentation von Berichten und Reportings
Unterstützung bei der Behebung von Schwachstellen (Remediation)
Entwicklung und Verbesserung von Schwachstellenmanagement-Prozessen
Zusammenarbeit mit internen/externen Partnern
Teilnahme an Kundenterminen (Remote/Ort)
Dokumentation der Tätigkeiten im Ticketsystem

Zentrale Anforderungen

Praxiserfahrung mit Schwachstellenmanagement-Tools (idealerweise Tenable.SC)
Erfahrung im Betrieb und der Administration von Windows, Linux und Netzwerkkomponenten
Kenntnisse in Netzwerksicherheit, IT-Infrastrukturen und typischen Schwachstellenszenarien
Erfahrung in Bewertung und Priorisierung von Schwachstellen (z.B. CVSS)
Beratung von Kunden im Bereich IT-Sicherheit (idealerweise)
Fähigkeit, technische Sachverhalte verständlich aufzubereiten
Gute Deutsch- und Englischkenntnisse
Ausgeprägte Team- und Kommunikationsfähigkeit
Selbstständige, strukturierte und lösungsorientierte Arbeitsweise