Vulnerability Detection Specialist (m/w/d)

Stellenbeschreibung:

Vulnerability Detection Specialist (m/w/d)

1 week ago Be among the first 25 applicants

Hamburg

Die Q.beyond AG ist ein führender deutscher IT-Dienstleister. Unsere 1.100 Mitarbeitenden begleiten mittelständische Kunden bei der digitalen Transformation mit Expertise in Cloud, SAP, Microsoft, Data Intelligence, Security und Softwareentwicklung.

Deine Tätigkeiten

Betrieb und Pflege der Schwachstellenmanagement-Plattform Rapid7 InsightVM im Rahmen unseres Managed Services
Planung, Durchführung und Dokumentation von Schwachstellenscans in Kundenumgebungen
Bewertung und Priorisierung von Schwachstellen nach CVSS, Bedrohungslage, Exploit‑Verfügbarkeit und Geschäftsrelevanz
Erstellung von Risikoberichten und Priorisierungsempfehlungen für unsere Kunden
Konzeption, Begleitung und Steuerung von Remediation‑Projekten zur Risikominimierung
Weiterentwicklung unseres Managed Vulnerability Services, inkl. Leistungsbeschreibung, Metriken und KPIs
Integration der Schwachstellen‑Workflows in das zentrale ITSM-System (z. B. Ivanti) zur automatisierten Ticketerstellung und Bearbeitung
Mitgestaltung von Automatisierungen (z. B. Ticketprozesse, Eskalationsregeln, Reporting) zur Effizienzsteigerung
Enge Zusammenarbeit mit unserem Security Operations Center, Kundenverantwortlichen, Pentestern und GRC‑Teams

Das Bieten Wir Dir

Work‑Life‑Balance: Flexibler Mix aus Arbeitszeit und Arbeitsort (40 % Home‑Office) für eine harmonische Integration.
Urlaubsanspruch: 30 Tage Urlaub, Sonderurlaube und ein Sabbatical‑Konto für erholsame Auszeiten.
Quality‑of‑Life: Private Unfallversicherung, Zusatzkrankenversicherung, verlängerte Lohnfortzahlung im Krankheitsfall und betriebliche Altersvorsorge. Fokus auf deine mentale Gesundheit durch das Fürstenberg Institut.
Fitnessförderung: Eigenes JobRad, virtuelle Physiotherapie, diverse Firmenlauf‑Events.
Karrierechancen: Zahlreiche Zertifizierungsangebote über Udemy, LinkedIn Learning und SAP Learning Hub.
Fachliche und persönliche Weiterentwicklung: Unsere interne Academy, unternehmenseigene, monatliche Learning Days, Entwicklungsdialoge und ein Führungsnachwuchsprogramm.
Family first: Baby‑Welcome‑Package und 1.000 € Bonus zur Geburt.
Flitzpiepen: Kita geschlossen? Keine Sorge – familienfreundliche Arbeitsplätze mit Spielmöglichkeiten stehen bereit.
Dog Office: Büroräume, in denen Hunde willkommen sind, für eine entspannte Arbeitsatmosphäre.

Das Bringst Du Mit

Fundierte Kenntnisse im Schwachstellenmanagement sowie in IT‑ und Netzwerksicherheit
Praktische Erfahrung im Einsatz von Rapid7 InsightVM (alternativ InsightAppSec oder vergleichbare Scanner wie Tenable oder Qualys)
Erfahrung im Umgang mit IT‑Infrastrukturen (Windows/Linux, Netzwerke, Virtualisierung, Cloud‑Plattformen)
Vertrautheit mit CVSS, Exploit‑Risikoanalyse und Priorisierung nach Bedrohungslage
Kenntnisse im Umgang mit ITSM‑Systemen (z. B. Ivanti, ServiceNow, Jira) und deren Anbindung an Sicherheitstools
Fähigkeit zur Erstellung und Interpretation technischer Berichte sowie zur Kommunikation von Risiken an technische und nicht‑technische Ansprechpartner
Erfahrung in der Zusammenarbeit mit Kunden oder internen Stakeholdern bei der Umsetzung von Remediation‑Maßnahmen
C1 Sprachkenntnisse in Deutsch, B2 Sprachkenntnisse in Englisch

Wünschenswerte Zusatzqualifikationen

Kenntnisse in der Automatisierung von Sicherheitsprozessen, z. B. via API, Skriptsprachen (Python, PowerShell), SOAR‑Ansätze
Erfahrung mit der Entwicklung und dem Betrieb von Managed Security Services, erste Erfahrung in der Projektsteuerung oder Prozessberatung im Bereich Schwachstellenmanagement
Kenntnisse in angrenzenden Themenbereichen wie Patch Management, Threat Intelligence oder Compliance (z. B. ISO 27001, NIS2, BSI IT‑Grundschutz)
Rapid7‑Zertifizierungen (z. B. InsightVM Certified Administrator) sind von Vorteil
Bereitschaft zur kontinuierlichen Weiterbildung und aktiven Mitgestaltung des Service‑Portfolios

Deine Bewerbung ist schnell und unkompliziert ohne Anschreiben möglich. Einfach deinen Lebenslauf und vorliegende Zeugnisse online auf unserem Jobportal hochladen.

Inklusion ist uns wichtig. Bewerber:innen mit Schwerbehinderung und ihnen gleichgestellte sind bei uns ausdrücklich willkommen.