IT-Security Officer Schwachstellenmanagement (all genders) New at MTU AERO ENGINES

MTU AERO ENGINES; München; On-site; EUR 55,000 - 80,000; Full time

Benefits offered by this job

Tarifvertrag Metall+Elektroindustrie

Urlaubs- und Weihnachtsgeld

Mitarbeiteraktienprogramm

Betriebliche Altersvorsorge

35-Stunden-Woche und 30 Tage Urlaub

Mobiles Arbeiten möglich

Job summary

MTU AERO ENGINES in München sucht einen IT-Security Officer mit Schwerpunkt Schwachstellenmanagement. Die Rolle verbindet technisches Security-Know-how mit analytischer Arbeitsweise und enger Zusammenarbeit mit IT-Betrieb, Fachbereichen und externen Dienstleistern, um Risiken frühzeitig zu erkennen und zu reduzieren.

Sie steuern das unternehmensweite Schwachstellenmanagement, priorisieren Findings nach Kritikalität und koordinieren Penetrationstests sowie Security-Reports.

Qualifications

• Abgeschlossenes Studium in Informatik, Wirtschaftsinformatik, IT-Sicherheit oder vergleichbar.
• Berufserfahrung im Bereich Cyber Security, insbesondere Schwachstellenmanagement und Security Assessments.
• Kenntnisse in Methoden zur Bewertung und Priorisierung von Schwachstellen (z. B. CVSS).
• Erfahrung im Umgang mit Vulnerability-Management-Lösungen und Security-Reporting-Tools.
• Zusammenarbeit mit externen Security-Dienstleistern und Prüfern.
• Sehr gute Deutsch- und gute Englischkenntnisse.

Responsibilities

• Steuerung und Weiterentwicklung des unternehmensweiten Schwachstellenmanagements.
• Analyse, Bewertung und Priorisierung identifizierter Schwachstellen nach Kritikalität und Geschäftsrisiken.
• Koordination externer Penetrationstests inkl. Planung und Qualitätssicherung.
• Prüfung von Findings aus Penetrationstests und Scans.
• Abstimmung mit Systemverantwortlichen zur nachhaltigen Behebung von Schwachstellen.
• Erstellung von Risikobewertungen und Management-Reports.
• Weiterentwicklung von Standards und Kennzahlen im Vulnerability Management.
• Beobachtung aktueller Bedrohungen und Bewertung der Relevanz für das Unternehmen.

Skills

Schwachstellenmanagement

Penetrationstests

Security Assessments

Risikobasierte Priorisierung

Bedrohungsmonitoring

Teamwork

Education

Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder einer vergleichbaren Fachrichtung

Job description

Aufgaben

Starke Aufgaben Für die kontinuierliche Verbesserung unserer Cyber-Sicherheit suchen wir einen IT-Security Officer mit Schwerpunkt Schwachstellenmanagement. Die Rolle verbindet technisches Security-Know-how mit analytischen Fähigkeiten und einer engen Zusammenarbeit mit IT-Bereichen, Fachabteilungen und externen Dienstleistern, um Sicherheitsrisiken frühzeitig zu erkennen, zu bewerten und nachhaltig zu reduzieren.

• Steuerung und Weiterentwicklung des unternehmensweiten Schwachstellenmanagements
• Analyse, Bewertung und Priorisierung identifizierter Schwachstellen unter Berücksichtigung von Kritikalität, Bedrohungslage und Geschäftsrisiken
• Koordination externer Penetrationstests einschließlich Planung, Beauftragung, Nachverfolgung und Qualitätssicherung
• Prüfung, Bewertung und Nachverfolgung von Findings aus Penetrationstests, Schwachstellenscans und Security Assessments
• Abstimmung mit Systemverantwortlichen, Fachbereichen und Dienstleistern zur nachhaltigen Behebung identifizierter Schwachstellen
• Erstellung von Risikobewertungen, Entscheidungsvorlagen sowie adressatengerechten Management-Reports
• Weiterentwicklung von Prozessen, Standards und Kennzahlen im Bereich Vulnerability Management
• Beobachtung aktueller Bedrohungen, Sicherheitswarnungen und kritischer Schwachstellen sowie Bewertung ihrer Relevanz für das Unternehmen
• Kontinuierliche Verbesserung des Sicherheitsniveaus durch die enge Zusammenarbeit mit IT-Betrieb, Architektur- und Projektteams

Voraussetzungen

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder einer vergleichbaren Fachrichtung
• Berufserfahrung im Bereich Cyber Security, insbesondere im Schwachstellenmanagement, Security Assessments oder der Steuerung von Sicherheitsmaßnahmen
• Gute Kenntnisse gängiger Methoden zur Bewertung und Priorisierung von Schwachstellen (z. B. CVSS, Risk-Based Vulnerability Management)
• Erfahrung im Umgang mit Vulnerability-Management-Lösungen und Security-Reporting-Tools
• Grundlegendes Verständnis von Penetrationstests sowie der Bewertung und Nachverfolgung von Sicherheitsfeststellungen
• Erfahrung in der Zusammenarbeit mit externen Security-Dienstleistern und Prüfern
• Ausgeprägte analytische Fähigkeiten sowie ein strukturierter und risikoorientierter Arbeitsstil
• Kommunikations- und Durchsetzungsfähigkeit bei der Koordination bereichsübergreifender Maßnahmen
• Hohe Eigenverantwortung, Qualitätsbewusstsein und Teamfähigkeit
• Sehr gute Deutschkenntnisse sowie gute Englischkenntnisse

Benefits

• Attraktive Vergütung nach Tarifvertrag der Metall- und Elektroindustrie
• Urlaubs- und Weihnachtsgeld, weitere Sonderzahlungen
• Mitarbeiter:innen-Aktienprogramm und betriebliche Altersvorsorge
• Work-Life-Balance: 35-Stunden-Woche 30 Tage Urlaub und flexible Arbeitszeitmodelle mit Gleitzeit und die Möglichkeit zum mobilen Arbeiten
• Umfangreiches Weiterbildungsangebot und maßgeschneiderte Entwicklungsprogramme
• EGYM Wellpass und Betriebssportgruppen
• Mobilitätsangebote wie Fahrradleasing, Zuschuss zum Deutschlandticket und vergünstigte Pendel- und Werksbusse sowie Fahrzeugleasingprogramme und E‑Ladesäulen
• Finanzielle Umzugsunterstützung für Neueinsteiger:innen
• Leckere und abwechslungsreiche Gerichte in unserer Betriebsgastronomie
• Großartiger Teamspirit und Mitarbeiter:innen-Events

Full time on site. München, BY, DE.