IT-Security Officer Schwachstellenmanagement (all genders) New

MTU; München; On-site; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Tarifliche Vergütung der Metall- und E

Urlaubs- und Weihnachtsgeld

Mitarbeiter:innen-Aktienprogramm

Betriebliche Altersvorsorge

Weiterbildungsangebote

Job summary

MTU sucht einen IT-Security Officer mit Schwerpunkt Schwachstellenmanagement in Bayern. Sie steuern das unternehmensweite Vulnerability-Management, priorisieren Findings nach Kritikalität und koordinieren externe Penetrationstests.

Sie prüfen Ergebnisse, erstellen Risikobewertungen, berichten an relevante Stakeholder und treiben Prozessverbesserungen im Security-Bereich voran. Gute Deutschkenntnisse und analytischer Arbeitsstil sind willkommen.

Qualifications

• Erfahrung im Bereich Cyber Security, insbesondere Schwachstellenmanagement
• Fundierte Kenntnisse von CVSS und Risk-Based Vulnerability Management
• Zusammenarbeit mit externen Security-Dienstleistern
• Abgeschlossenes Studium der Informatik oder Wirtschaftsinformatik oder vergleichbare Qualifikation

Responsibilities

• Verantwortung für das unternehmensweite Schwachstellenmanagement-System
• Koordination externer Penetrationstests einschließlich Planung und Nachverfolgung
• Auswertung von Findings (Penetrationstests, Scans, Assessments)
• Erstellung von Risikobewertungen und Management-Reports
• Weiterentwicklung von Prozessen, Standards und Kennzahlen im Vulnerability Management

Skills

Schwachstellenmanagement

Penetrationstests

Security Assessments

Analyse und Risikobewertung

Education

Informatik-/Wirtschaftsinformatik-Studium

Tools

Vulnerability-Management-Lösungen

Security-Reporting-Tools

Job description

Starke AufgabenFür die kontinuierliche Verbesserung unserer Cyber-Sicherheit suchen wir einen IT-Security Officer mit Schwerpunkt Schwachstellenmanagement. Die Rolle verbindet technisches Security-Know-how mit analytischen Fähigkeiten und einer engen Zusammenarbeit mit IT-Bereichen, Fachabteilungen und externen Dienstleistern, um Sicherheitsrisiken frühzeitig zu erkennen, zu bewerten und nachhaltig zu reduzieren.Steuerung und Weiterentwicklung des unternehmensweiten SchwachstellenmanagementsAnalyse, Bewertung und Priorisierung identifizierter Schwachstellen unter Berücksichtigung von Kritikalität, Bedrohungslage und GeschäftsrisikenKoordination externer Penetrationstests einschließlich Planung, Beauftragung, Nachverfolgung und QualitätssicherungPrüfung, Bewertung und Nachverfolgung von Findings aus Penetrationstests, Schwachstellenscans und Security AssessmentsAbstimmung mit Systemverantwortlichen, Fachbereichen und Dienstleistern zur nachhaltigen Behebung identifizierter SchwachstellenErstellung von Risikobewertungen, Entscheidungsvorlagen sowie adressatengerechten Management-ReportsWeiterentwicklung von Prozessen, Standards und Kennzahlen im Bereich Vulnerability ManagementBeobachtung aktueller Bedrohungen, Sicherheitswarnungen und kritischer Schwachstellen sowie Bewertung ihrer Relevanz für das UnternehmenKontinuierliche Verbesserung des Sicherheitsniveaus durch die enge Zusammenarbeit mit IT-Betrieb, Architektur- und ProjektteamsBESTE VORAUSSETZUNGENAbgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder einer vergleichbaren FachrichtungBerufserfahrung im Bereich Cyber Security, insbesondere im Schwachstellenmanagement, Security Assessments oder der Steuerung von SicherheitsmaßnahmenGute Kenntnisse gängiger Methoden zur Bewertung und Priorisierung von Schwachstellen (z. B. CVSS, Risk-Based Vulnerability Management)Erfahrung im Umgang mit Vulnerability-Management-Lösungen und Security-Reporting-ToolsGrundlegendes Verständnis von Penetrationstests sowie der Bewertung und Nachverfolgung von SicherheitsfeststellungenErfahrung in der Zusammenarbeit mit externen Security-Dienstleistern und PrüfernAusgeprägte analytische Fähigkeiten sowie ein strukturierter und risikoorientierter ArbeitsstilKommunikations- und Durchsetzungsfähigkeit bei der Koordination bereichsübergreifender MaßnahmenHohe Eigenverantwortung, Qualitätsbewusstsein und TeamfähigkeitSehr gute Deutschkenntnisse sowie gute EnglischkenntnisseAusgezeichnetes UmfeldAttraktive Vergütung nach Tarifvertrag der Metall- und ElektroindustrieUrlaubs- und Weihnachtsgeld, weitere SonderzahlungenMitarbeiter:innen-Aktienprogramm und betriebliche AltersvorsorgeWork-Life-Balance: 35-Stunden-Woche30 Tage Urlaub und flexible Arbeitszeitmodelle mit Gleitzeit und die Möglichkeit zum mobilen ArbeitenUmfangreiches Weiterbildungsangebot und maßgeschneiderte EntwicklungsprogrammeEGYM Wellpass und BetriebssportgruppenMobilitätsangebote wie Fahrradleasing, Zuschuss zum Deutschlandticket und vergünstigte Pendel- und Werksbusse sowie Fahrzeugleasingprogramme und E-LadesäulenFinanzielle Umzugsunterstützung für Neueinsteiger:innenLeckere und abwechslungsreiche Gerichte in unserer BetriebsgastronomieGroßartiger Teamspirit und Mitarbeiter:innen-Events