Spezialist Schwachstellenmanagement (ANÜ)

Rahmen

• Start: schnellstmöglich
• Laufzeit: bis Jahresende 2026, optionale Verlängerung in 2027
• Aufwand: 60 Tage
• Auslastung: Vollzeit (5-Tage-Woche)
• Vor Ort: 2 Tage/Woche, übrige Zeit remote
• Projektsprache: Deutsch

Aufgaben

• Analyse, Bewertung und Priorisierung von Schwachstellen sowie Nachverfolgung kritischer und überfälliger Findings aus Microsoft Defender, Qualys und RHACS
• Koordination von Gegenmaßnahmen mit betroffenen System- und Anwendungsteams sowie Erstellung von Handlungsempfehlungen zur kurzfristigen Risikoreduzierung
• Optimierung bestehender Abläufe zur Beseitigung kritischer Schwachstellen
• Auswertung und Reporting (Excel, Power BI oder vergleichbare Werkzeuge)
• Analyse KI-gestützter Bedrohungen: Bewertung der Auswirkungen von Frontier LLMs auf Angriffsszenarien und Schwachstellenausnutzung, Ableitung von Anforderungen an das Schwachstellenmanagement sowie Empfehlungen zur Priorisierung und Risikobewertung
• IT-orientiertes Studium, anerkannte IT-Ausbildung oder vergleichbare Berufserfahrung im IT-Security-Umfeld
• Erfahrung im operativen IT-Betrieb sowie mit IT-Systemen und -Infrastrukturen
• Praxis im Umgang mit einem Schwachstellenmanagement-System
• IT-Security-Erfahrung, idealerweise in Penetration Testing, Hacking oder Red Teaming
• Ausgeprägte Kommunikations-, Koordinations- und Teamfähigkeit; Deutsch in Wort und Schrift