IT-Security Officer Schwachstellenmanagement (all genders)

MTU Aero Engines; München; On-site; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Tarifvertrag Metall- und Elektro

Urlaubs- und Weihnachtsgeld

Mitarbeiter:innen-Aktienprogramm

betriebliche Altersvorsorge

Work-Life-Balance 35-Stunden-Woche

30 Tage Urlaub und flexibles Arbeiten

Job summary

MTU Aero Engines AG in München sucht eine/n IT-Security Officer mit Schwerpunkt Schwachstellenmanagement. Sie steuern das unternehmensweite Schwachstellenmanagement, bewerten Risiken und arbeiten eng mit IT-Betrieb, Fachbereichen und externen Dienstleistern zusammen, um Sicherheitslücken zeitnah zu schließen.

Sie bringen fundierte Erfahrung in Cyber Security, idealerweise im Schwachstellenmanagement und Security Assessments, sowie gute Deutsch- und Englischkenntnisse mit.

Qualifications

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder vergleichbare Fachrichtung.
• Berufserfahrung im Bereich Cyber Security, insbesondere Schwachstellenmanagement, Security Assessments oder Steuerung von Sicherheitsmaßnahmen.
• Gute Kenntnisse gängiger Methoden zur Bewertung und Priorisierung von Schwachstellen (z. B. CVSS, Risk-Based Vulnerability Management).
• Erfahrung im Umgang mit Vulnerability-Management-Lösungen und Security-Reporting-Tools.
• Grundlegendes Verständnis von Penetrationstests sowie Bewertung und Nachverfolgung von Sicherheitsfeststellungen.
• Erfahrung in der Zusammenarbeit mit externen Security-Dienstleistern und Prüfern.
• Ausgeprägte analytische Fähigkeiten sowie strukturierter, risikoorientierter Arbeitsstil.
• Kommunikations- und Durchsetzungsfähigkeit bei bereichsübergreifender Koordination.
• Hohe Eigenverantwortung, Qualitätsbewusstsein und Teamfähigkeit.
• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse.

Responsibilities

• Steuerung des unternehmensweiten Schwachstellenmanagements.
• Analyse, Bewertung und Priorisierung von Schwachstellen unter Berücksichtigung von Kritikalität und Geschäftsrisiken.
• Koordination externer Penetrationstests inkl. Planung, Beauftragung und Nachverfolgung.
• Prüfung, Bewertung und Nachverfolgung von Findings aus Penetrationstests, Scans und Security Assessments.
• Abstimmung mit Systemverantwortlichen, Fachbereichen und Dienstleistern zur nachhaltigen Behebung von Schwachstellen.
• Erstellung von Risikobewertungen, Entscheidungsvorlagen sowie Management-Reports.
• Weiterentwicklung von Prozessen, Standards und Kennzahlen im Vulnerability Management.
• Beobachtung aktueller Bedrohungen und Bewertung der Relevanz für MTU.

Skills

Analytische Fähigkeiten

Kommunikation

Durchsetzungsfähigkeit

Teamfähigkeit

Eigenverantwortung

Risikoorientierter Arbeitsstil

Education

Informatik / IT-Sicherheit Studium

Tools

Vulnerability-Management-Lösungen

Security-Reporting-Tools

Job description

Job-ID 1660

Wir sind über 14.000. An 20 Standorten weltweit. Jedes dritte Flugzeug fliegt mit unserer Technologie.

Immer effizienter, leiser, nachhaltiger. Wir gestalten die Zukunft der Luftfahrt. Was wir noch brauchen? Sie.

MTU Aero Engines AG IT-Security Officer Schwachstellenmanagement (all genders)

• Standort München
• Einstiegsbereich IT
• Zielgruppe Berufserfahrene
• Vertragsart Vollzeit
• Job-ID 1660

Starke Aufgaben

Für die kontinuierliche Verbesserung unserer Cyber-Sicherheit suchen wir einen IT-Security Officer mit Schwerpunkt Schwachstellenmanagement. Die Rolle verbindet technisches Security-Know-how mit analytischen Fähigkeiten und einer engen Zusammenarbeit mit IT-Bereichen, Fachabteilungen und externen Dienstleistern, um Sicherheitsrisiken frühzeitig zu erkennen, zu bewerten und nachhaltig zu reduzieren.

• Steuerung und Weiterentwicklung des unternehmensweiten Schwachstellenmanagements
• Analyse, Bewertung und Priorisierung identifizierter Schwachstellen unter Berücksichtigung von Kritikalität, Bedrohungslage und Geschäftsrisiken
• Koordination externer Penetrationstests einschließlich Planung, Beauftragung, Nachverfolgung und Qualitätssicherung
• Prüfung, Bewertung und Nachverfolgung von Findings aus Penetrationstests, Schwachstellenscans und Security Assessments
• Abstimmung mit Systemverantwortlichen, Fachbereichen und Dienstleistern zur nachhaltigen Behebung identifizierter Schwachstellen
• Erstellung von Risikobewertungen, Entscheidungsvorlagen sowie adressatengerechten Management-Reports
• Weiterentwicklung von Prozessen, Standards und Kennzahlen im Bereich Vulnerability Management
• Beobachtung aktueller Bedrohungen, Sicherheitswarnungen und kritischer Schwachstellen sowie Bewertung ihrer Relevanz für das Unternehmen
• Kontinuierliche Verbesserung des Sicherheitsniveaus durch die enge Zusammenarbeit mit IT-Betrieb, Architektur- und Projektteams

BESTE VORAUSSETZUNGEN

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder einer vergleichbaren Fachrichtung
• Berufserfahrung im Bereich Cyber Security, insbesondere im Schwachstellenmanagement, Security Assessments oder der Steuerung von Sicherheitsmaßnahmen
• Gute Kenntnisse gängiger Methoden zur Bewertung und Priorisierung von Schwachstellen (z. B. CVSS, Risk-Based Vulnerability Management)
• Erfahrung im Umgang mit Vulnerability-Management-Lösungen und Security-Reporting-Tools
• Grundlegendes Verständnis von Penetrationstests sowie der Bewertung und Nachverfolgung von Sicherheitsfeststellungen
• Erfahrung in der Zusammenarbeit mit externen Security-Dienstleistern und Prüfern
• Ausgeprägte analytische Fähigkeiten sowie ein strukturierter und risikoorientierter Arbeitsstil
• Kommunikations- und Durchsetzungsfähigkeit bei der Koordination bereichsübergreifender Maßnahmen
• Hohe Eigenverantwortung, Qualitätsbewusstsein und Teamfähigkeit
• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse

Ausgezeichnetes Umfeld

• Attraktive Vergütung nach Tarifvertrag der Metall- und Elektroindustrie
• Urlaubs- und Weihnachtsgeld, weitere Sonderzahlungen
• Mitarbeiter:innen-Aktienprogramm und betriebliche Altersvorsorge
• Work-Life-Balance: 35-Stunden-Woche
• 30 Tage Urlaub und flexible Arbeitszeitmodelle mit Gleitzeit und die Möglichkeit zum mobilen Arbeiten
• Umfangreiches Weiterbildungsangebot und maßgeschneiderte Entwicklungsprogramme
• EGYM Wellpass und Betriebssportgruppen
• Mobilitätsangebote wie Fahrradleasing, Zuschuss zum Deutschlandticket und vergünstigte Pendel- und Werksbusse sowie Fahrzeugleasingprogramme und E-Ladesäulen
• Finanzielle Umzugsunterstützung für Neueinsteiger:innen
• Leckere und abwechslungsreiche Gerichte in unserer Betriebsgastronomie
• Großartiger Teamspirit und Mitarbeiter:innen-Events

Wir gestalten die Zukunft der Luftfahrt und verbinden Kulturen und Menschen miteinander. Die Vielfalt unterschiedlicher Ideen, Erfahrungen und Perspektiven unserer Mitarbeiter:innen ist entscheidend für unseren Erfolg. Als Arbeitgeber setzen wir uns daher für Diversity & Inclusion am Arbeitsplatz ein.