(Senior) Consultant - Financial Services Cyber Security Vulnerability & Exposure Management (m/w/d)

In dieser Rolle unterstützen Sie KPMG dabei, Finanzinstitute sicherer, widerstandsfähiger und regulatorisch compliant zu machen. Sie arbeiten im Financial Services Cyber Security Team an ganzheitlichen Vulnerability & Exposure Management‑Programmen und verbinden strategische Beratung mit technischer Umsetzung, inklusive KI‑Lösungen. Sie setzen DORA‑Anforderungen in praktikable Prozesse um und steuern die Einführung führender Security‑Tools. Ihr Beitrag stärkt Risiko‑Priorisierung, Threat Intelligence und Patch‑Management in einer regulierten Umgebung.

• Konzeption und Implementierung von ganzheitlichen Vulnerability & Exposure Management‑Programmen im Financial Services Umfeld
• Übersetzung regulatorischer Anforderungen (DORA, RTS/ITS, BAIT, VAIT, ZAIT) in praxisnahe Prozesse und Sicherheitsmaßnahmen
• Steuerung der Einführung und Integration von AI‑Tools (z. B. Tenable, Qualys, Rapid7) in bestehende IT‑ und Security‑Architekturen
• Entwicklung kohärenter Exposure‑Management‑Frameworks durch Verknüpfung von Threat Intelligence, Asset Management, KI‑Systemen und Patch‑Management
• Projektkoordination, Stakeholder‑Dialog mit IT/Security, Gestaltung von DORA‑konformen Third‑Party Risk Management
• Weiterentwicklung interner Methoden und Standards zur Risikobewertung und -steuerung

• Relevante Erfahrung im Vulnerability Management, Exposure Management oder Cyber Security, idealerweise in Beratung oder regulierten Umfeldern (Banken/Versicherungen)
• Praktische Toolkenntnisse in mindestens zwei Tools (z. B. Tenable, Qualys, Rapid7, CrowdStrike, Palo Alto XDR, ServiceNow, RSA Archer) oder AI‑Fähigkeiten
• Regulatorisches Know‑how zu DORA (ICT Risk Management, Vulnerability Handling) sowie relevante Standards
• Technische Detailkenntnisse kombiniert mit strategischem Denkvermögen; Projektmanagement‑Affinität; Interesse an KI; gute Deutsch- und Englischkenntnisse
• Zertifizierungen oder Ambitionen in relevanten Bereichen sind von Vorteil

• Kommunikation und Stakeholder-Management
• Analytisches, ergebnisorientiertes Denken
• Team- und Cross‑Functional Collaboration
• Tenable, Qualys, Rapid7, Tenable One, CrowdStrike, Palo Alto XDR, ServiceNow, RSA Archer
• KI/AI‑basierte Sicherheitslösungen
• Regulatorische Anforderungen und IT‑Sicherheitsarchitektur