IT-Security Analyst Schwachstellenmanagement (m/w/d)

gkv informatik; Neubrandenburg; Vor Ort; EUR 60.000 - 90.000; Vollzeit

Benefits dieser Stelle

Betriebliche Altersvorsorge

30 Urlaubstage pro Jahr

2 zusätzliche Präventionstage

Zuschuss zur Arbeitsplatzbrille

Gesundheitsförderung

Weiterbildung und Entwicklung

Zusammenfassung

gkv informatik sucht eine/n IT-Sicherheitsmitarbeiter/in zur operativen Betreuung des Schwachstellenmanagements. Sie arbeiten eng mit Fachbereichen und externen Providern zusammen, führen regelmäßige Scans in IT-Systemen, Netzwerken und Clouds durch und priorisieren Risiken.

Zudem erstellen Sie Kennzahlen und Dashboards und nehmen an Rufbereitschaften teil. Ausbildung in IT, Studium der Informatik oder vergleichbare Qualifikation wird erwartet; gute Deutsch- und Englischkenntnisse sowie

Qualifikationen

• Ausgebildete IT-bezogene Ausbildung, ein Studium der Informatik oder Wirtschaftsinformatik beziehungsweise eine vergleichbare Qualifikation.
• Praktische Erfahrung im Schwachstellenmanagement und mit entsprechenden Werkzeugen.
• Gutes Verständnis von IT-Infrastrukturen, Betriebssystemen, Netzwerken und Anwendungen.
• Kenntnisse gängiger Standards und Bewertungsverfahren wie CVE und CVSS.
• Ausgeprägte Kommunikations- und Teamfähigkeit.
• Sehr gute Deutschkenntnisse und gute Englischkenntnisse.
• Kenntnisse in Cloud- und Container-Technologien, Incident Response, ISO 27001, BSI IT-Grundschutz oder im KRITIS-Umfeld sind von Vorteil.

Aufgaben

• Betrieb und kontinuierliche Weiterentwicklung des unternehmensweiten Schwachstellenmanagements.
• Nachverfolgung und Steuerung der Schwachstellenbehebung in enger Zusammenarbeit mit den anderen Fachbereichen und Providern.
• Sicherstellung regelmäßiger Schwachstellen-Scans in IT-Systemen, Anwendungen, Netzwerken und Cloud-Umgebungen.
• Analyse, Bewertung und Priorisierung identifizierter Schwachstellen anhand technischer und geschäftlicher Risiken.
• Überwachung von Fristen, Maßnahmen und Risiken im Rahmen des Schwachstellenmanagement-Prozesses.
• Mitarbeit bei der Einführung und Optimierung von Prozessen, Methoden und Werkzeugen im Bereich Schwachstellenmanagement.
• Erstellung von Kennzahlen, Reports und Management-Dashboards.
• Teilnahme an der Rufbereitschaft des IT-Security-Teams.

Kenntnisse

Schwachstellenmanagement

Sicherheitswerkzeuge

IT-Infrastruktur

CVE CVSS

Deutschkenntnisse

Englischkenntnisse

Cloud-Technologien

Container-Technologien

Incident-Response

Ausbildung

IT-Ausbildung

Informatik Studium

Tools

Cloud-Technologien

Container-Technologien

IT-Sicherheits-Tools

Jobbeschreibung

Stellennummer 14599.26

Als IT-Partner treiben wir die Digitalisierung der gesetzlichen Krankenkassen voran, sorgen dafür, dass ca. 20.000 GKV-Mitarbeiter:innen mühelos arbeiten können – und unterstützen sie dabei, ihre Prozesse und Angebote für Millionen Versicherte einfacher und effizienter zu machen.

Willkommen in unserem Team aus Menschen, die alle gemeinsam etwas bewegen und mit innovativen IT-Lösungen die Zukunft unseres Gesundheitssystems mitgestalten wollen!

Mitgestalten: Deine Aufgaben

• Betrieb und kontinuierliche Weiterentwicklung des unternehmensweiten Schwachstellenmanagements
• Nachverfolgung und Steuerung der Schwachstellenbehebung in enger Zusammenarbeit mit den anderen Fachbereichen und Providern
• Sicherstellung regelmäßiger Schwachstellen-Scans in IT-Systemen, Anwendungen, Netzwerken und Cloud-Umgebungen
• Analyse, Bewertung und Priorisierung identifizierter Schwachstellen anhand technischer und geschäftlicher Risiken
• Überwachung von Fristen, Maßnahmen und Risiken im Rahmen des Schwachstellenmanagement-Prozesses
• Mitarbeit bei der Einführung und Optimierung von Prozessen, Methoden und Werkzeugen im Bereich Schwachstellenmanagement
• Erstellung von Kennzahlen, Reports und Management-Dashboards
• Teilnahme an der Rufbereitschaft des IT-Security-Teams

Pflegeguides

Ausgebildete Ansprechpersonen für Fragen rund um Pflege und die Vereinbarkeit von Pflege und Beruf

Mitbringen: Deine Stärken

• Abgeschlossene IT-bezogene Ausbildung, ein Studium der Informatik oder Wirtschaftsinformatik beziehungsweise eine vergleichbare Qualifikation
• Praktische Erfahrung im Schwachstellenmanagement und mit entsprechenden Werkzeugen
• Gutes Verständnis von IT-Infrastrukturen, Betriebssystemen, Netzwerken und Anwendungen
• Kenntnisse gängiger Standards und Bewertungsverfahren wie CVE und CVSS
• Ausgeprägte Kommunikations- und Teamfähigkeit
• Sehr gute Deutschkenntnisse und gute Englischkenntnisse
• Kenntnisse in Cloud- und Container-Technologien, Incident Response, ISO 27001, BSI IT-Grundschutz oder im KRITIS-Umfeld sind von Vorteil

Mitnehmen: Deine Perspektiven

Flexibilität

Gleitzeit zwischen 05:00 und 22:00 Uhr

Ausgleich

Mehrarbeit kann durch Freizeit ausgeglichen werden

Freizeit

30 Urlaubstage pro Jahr plus bis zu 2 zusätzliche Präventionstage; 24. und 31.12. sind arbeitsfrei; Umwandlung der jährlichen Prämie in bis zu 6 weitere freie Tage pro Jahr

Gesundheitsförderung

Angebote zur Gesundheitsförderung, z. B. Sehtest, Grippeschutzimpfung, Vorträge, betriebsärztliche Sprechstunden

Psychische Gesundheit

MHFA-Ersthelfer:innen (Mental Health First Aid)

Altersvorsorge

Betriebliche Altersvorsorge mit hohem arbeitgeberfinanziertem Anteil

Rabatte

Mitarbeitendenrabatte, z. B. Vergünstigungen in Lifestyle-Bereichen, sowie vergünstigte Mitgliedschaften für Fitnessstudios (standort-/angebotsabhängig)

Zuschüsse

150 Euro Zuschuss zur Arbeitsplatzbrille

Weiterbildung

Klare Verankerung von Weiterbildung im Arbeitsverhältnis: interne und externe Trainingsangebote zur fachlichen und persönlichen Entwicklung

Entwicklung

Maßnahmen zur Zusammenarbeit und Weiterentwicklung im Team sowie Entwicklungsprogramm für Führungskräfte

Bereich Personal

[phone]

Luisenstr. 64

42103 Wuppertal

Dein persönlicher Kontakt David Koop