IT-Security Analyst Schwachstellenmanagement (m/w/d)

gkv informatik; Brandenburg an der Havel; Hybrid; EUR 65.000 - 80.000; Vollzeit

Benefits dieser Stelle

Home-Office & Remote-Arbeit

Flexible Arbeitszeiten

30 Urlaubstage

Betriebliche Altersvorsorge

Weiterbildung

Zusammenfassung

gkv informatik sucht einen IT-Security Analysten für Schwachstellenmanagement mit Fokus auf Betrieb, Weiterentwicklung und enge Abstimmung mit Fachbereichen. Die Rolle bietet flexible Arbeitszeiten im Hybridmodell und Standortvielfalt.

Sie bringen eine IT-bezogene Ausbildung oder ein Informatik-/Wirtschaftsinformatik-Studium mit und verfügen über praktische Erfahrung im Schwachstellenmanagement, CVE/CVSS-Kenntnisse sowie Deutsch- und Englischkenntnisse.

Qualifikationen

• Abgeschlossene IT-bezogene Ausbildung oder vergleichbare Qualifikation.
• Praktische Erfahrung im Schwachstellenmanagement.
• Gutes Verständnis von IT-Infrastrukturen, Betriebssystemen, Netzen und Anwendungen.
• Kenntnisse von CVE und CVSS.
• Gute Deutsch- und Englischkenntnisse.
• Kenntnisse in Cloud- und Container-Technologien, Incident Response, ISO 27001, BSI IT-Grundschutz oder KRITIS-Vorteil.

Aufgaben

• Betrieb und Weiterentwicklung des unternehmensweiten Schwachstellenmanagements.
• Nachverfolgung und Steuerung der Schwachstellenbehebung in enger Zusammenarbeit mit Fachbereichen und Providern.
• Regelmäßige Schwachstellen-Scans in IT-Systemen, Anwendungen, Netzwerken und Cloud-Umgebungen.
• Analyse, Bewertung und Priorisierung identifizierter Schwachstellen nach Risiken.
• Überwachung von Fristen, Maßnahmen und Risiken im Schwachstellenmanagement-Prozess.
• Mitwirkung bei Einführung/Optimierung von Prozessen und Werkzeugen.
• Erstellung von Kennzahlen, Reports und Dashboards.
• Teilnahme an der Rufbereitschaft des IT-Security-Teams.

Kenntnisse

Schwachstellenmanagement

IT-Infrastruktur

Netzwerke

Anwendungen

CVE

CVSS

Kommunikation

Teamfähigkeit

Deutschkenntnisse

Englischkenntnisse

Cloud-Container-Technologien

Incident Response

ISO 27001

BSI IT-Grundschutz

KRITIS-Umfeld

Ausbildung

IT-bezogene Ausbildung

Informatik Studium

Wirtschaftsinformatik Studium

Jobbeschreibung

Gemeinsam gestalten wir Zukunft – mit dir als

IT-Security Analyst Schwachstellenmanagement (m/w/d)

Stellennummer 14599.26

Als IT-Partner treiben wir die Digitalisierung der gesetzlichen Krankenkassen voran, sorgen dafür, dass ca. 20.000 GKV-Mitarbeiter:innen mühelos arbeiten können – und unterstützen sie dabei, ihre Prozesse und Angebote für Millionen Versicherte einfacher und effizienter zu machen.

Willkommen in unserem Team aus Menschen, die alle gemeinsam etwas bewegen und mit innovativen IT-Lösungen die Zukunft unseres Gesundheitssystems mitgestalten wollen!

Remote &
Vor Ort

Alle Standorte

Vollzeit

ab sofort

Mitgestalten: Deine Aufgaben

• Betrieb und kontinuierliche Weiterentwicklung des unternehmensweiten Schwachstellenmanagements
• Nachverfolgung und Steuerung der Schwachstellenbehebung in enger Zusammenarbeit mit den anderen Fachbereichen und Providern
• Sicherstellung regelmäßiger Schwachstellen-Scans in IT-Systemen, Anwendungen, Netzwerken und Cloud-Umgebungen
• Analyse, Bewertung und Priorisierung identifizierter Schwachstellen anhand technischer und geschäftlicher Risiken
• Überwachung von Fristen, Maßnahmen und Risiken im Rahmen des Schwachstellenmanagement-Prozesses
• Mitarbeit bei der Einführung und Optimierung von Prozessen, Methoden und Werkzeugen im Bereich Schwachstellenmanagement
• Erstellung von Kennzahlen, Reports und Management-Dashboards
• Teilnahme an der Rufbereitschaft des IT-Security-Teams

Mitbringen: Deine Stärken

• Abgeschlossene IT-bezogene Ausbildung, ein Studium der Informatik oder Wirtschaftsinformatik beziehungsweise eine vergleichbare Qualifikation
• Praktische Erfahrung im Schwachstellenmanagement und mit entsprechenden Werkzeugen
• Gutes Verständnis von IT-Infrastrukturen, Betriebssystemen, Netzwerken und Anwendungen
• Kenntnisse gängiger Standards und Bewertungsverfahren wie CVE und CVSS
• Ausgeprägte Kommunikations- und Teamfähigkeit
• Sehr gute Deutschkenntnisse und gute Englischkenntnisse
• Kenntnisse in Cloud- und Container-Technologien, Incident Response, ISO 27001, BSI IT-Grundschutz oder im KRITIS-Umfeld sind von Vorteil

Mitnehmen: Deine Perspektiven

• Flexibilität Gleitzeit zwischen 05:00 und 22:00 Uhr
• Ausgleich Mehrarbeit kann durch Freizeit ausgeglichen werden
• Freizeit 30 Urlaubstage pro Jahr plus bis zu 2 zusätzliche Präventionstage; 24. und 31.12. sind arbeitsfrei; Umwandlung der jährlichen Prämie in bis zu 6 weitere freie Tage pro Jahr
• Gesundheitsförderung Angebote zur Gesundheitsförderung, z. B. Sehtest, Grippeschutzimpfung, Vorträge, betriebsärztliche Sprechstunden
• Psychische Gesundheit MHFA-Ersthelfer:innen (Mental Health First Aid)
• Pflegeguides Ausgebildete Ansprechpersonen für Fragen rund um Pflege und die Vereinbarkeit von Pflege und Beruf
• Altersvorsorge Betriebliche Altersvorsorge mit hohem arbeitgeberfinanziertem Anteil
• Rabatte Mitarbeitendenrabatte, z. B. Vergünstigungen in Lifestyle-Bereichen, sowie vergünstigte Mitgliedschaften für Fitnessstudios (standort-/angebotsabhängig)
• Zuschüsse 150 Euro Zuschuss zur Arbeitsplatzbrille
• Weiterbildung Klare Verankerung von Weiterbildung im Arbeitsverhältnis: interne und externe Trainingsangebote zur fachlichen und persönlichen Entwicklung
• Entwicklung Maßnahmen zur Zusammenarbeit und Weiterentwicklung im Team sowie Entwicklungsprogramm für Führungskräfte

Lust auf einen modernen Arbeitsplatz in einem
Umfeld, das offen ist für Verbesserungen und Wandel?

Bei uns zählen deine Leistung und deine Persönlichkeit – unabhängig von Alter, Herkunft, Geschlecht, sexueller Identität, Behinderung oder Weltanschauung. Bei gleicher Eignung werden Bewerbungen von Menschen mit Behinderungen bevorzugt berücksichtigt.