Security Engineer (m/w/d)

CANCOM SE; Hamburg; Vor Ort; EUR 65.000 - 85.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Homeoffice / Mobiles Arbeiten

Betriebliche Altersvorsorge

Dienstwagen

Parkmöglichkeiten

Moderne technische Ausstattung

Bike‑Leasing

Firmenevents

ÖPNV‑Ticket / Job‑Ticket

Zusammenfassung

CANCOM sucht einen Security Engineer (m/w/d) in Vollzeit für den Bereich Schwachstellenmanagement. Zu Ihren Aufgaben gehören Betrieb, Planung und Betreuung von Tenable.SC Installationen bei Kunden sowie technischer Ansprechpartner im Rahmen des Schwachstellenmanagements.

Sie analysieren und bewerten Schwachstellen nach CVSS, priorisieren diese und leiten Maßnahmen ab. Zudem erstellen Sie Berichte, unterstützen Remediation und arbeiten eng mit internen Teams sowie externen Ansprechpartnern

Qualifikationen

• Abgeschlossenes Studium im Bereich Informatik, IT‑Sicherheit, Wirtschaftsinformatik oder vergleichbare Qualifikation
• Praxiskenntnisse im Schwachstellenmonitoring, ideal Tenable.SC
• Erfahrung im Betrieb/Administration von IT‑Systemen (Windows, Linux, Netzwerke)
• Kenntnisse zu Netzwerksicherheit und typischen Schwachstellenszenarien
• Erfahrung in der Bewertung/Priorisierung von Schwachstellen (CVSS) oder Security Monitoring
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Ausgeprägte Team- und Kommunikationsfähigkeiten
• Selbständige, strukturierte und lösungsorientierte Arbeitsweise
• Flexible Arbeitszeiten und Mobile Office nach Absprache

Aufgaben

• Administration und Betrieb des Schwachstellenmanagement‑Tools Tenable.SC (Multi‑Tenant‑Umgebung)
• Planung, Implementierung und Betreuung von Tenable.SC‑Installationen bei Kunden
• Technischer Ansprechpartner für Kunden im Rahmen des Schwachstellenmanagements
• Durchführung und Überwachung regelmäßiger Schwachstellenscans
• Analyse und Bewertung identifizierter Schwachstellen nach CVSS und Bedrohungslagen
• Priorisierung und Kategorisierung von Schwachstellen
• Ableitung von Handlungsempfehlungen und Risikoeinschätzungen
• Erstellung und Präsentation von Berichten und Reportings für Kunden
• Unterstützung bei der Behebung von Schwachstellen (Remediation Support)
• Entwicklung und Optimierung von Schwachstellenmanagement‑Prozessen
• Zusammenarbeit mit internen Teams und externen Ansprechpartnern
• Teilnahme an Kundenterminen (Remote und vor Ort)
• Dokumentation der Tätigkeiten im Ticketsystem

Jobbeschreibung

Security Engineer (m/w/d)

Bei CANCOM erwartet dich ein innovatives, agiles und nachhaltiges Umfeld. Du hast die Möglichkeit, die Zusammenarbeit und den Austausch in verschiedenen Lebensbereichen mithilfe moderner IT‑Lösungen zu verbessern und dabei aktiv an der digitalen Transformation von Kunden mitzuwirken.

Responsibilities

• Administration und Betrieb des Schwachstellenmanagement‑Tools Tenable.SC (Multi‑Tenant‑Umgebung)
• Planung, Implementierung und Betreuung von Tenable.SC‑Installationen bei Kunden
• Technischer Ansprechpartner für Kunden im Rahmen des Schwachstellenmanagements
• Durchführung und Überwachung regelmäßiger Schwachstellenscans
• Analyse und Bewertung identifizierter Schwachstellen nach aktuellen Bedrohungslagen, CVSS etc.
• Priorisierung und Kategorisierung von Schwachstellen
• Ableitung von Handlungsempfehlungen für Kunden (Risikoeinschätzung und Maßnahmenvorschläge)
• Erstellung und Präsentation von Berichten und Reportings für Kunden
• Unterstützung bei der Behebung von Schwachstellen (Remediation Support)
• Unterstützung bei der Entwicklung und Verbesserung von Schwachstellenmanagement‑Prozessen
• Zusammenarbeit mit internen Teams und externen Ansprechpartnern (IT, Security, Incident Response etc.)
• Teilnahme an Kundenterminen, Remote und ggf. vor Ort
• Dokumentation der Tätigkeiten und Maßnahmen im Ticketsystem

Qualifications

• Abgeschlossenes Studium im Bereich Informatik, IT‑Sicherheit, Wirtschaftsinformatik oder vergleichbare Qualifikation, z. B. relevante Berufsausbildung mit entsprechender Berufserfahrung
• Praxiserfahrung im Umgang mit Schwachstellenmanagement‑Tools, idealerweise Tenable.SC
• Erfahrung im Betrieb und der Administration von IT‑Systemen (Windows, Linux, Netzwerkkomponenten), z. B. als Systemadministrator oder IT‑Sicherheitsmitarbeiter
• Kenntnisse im Bereich Netzwerksicherheit, IT‑Infrastrukturen und typischer Schwachstellenszenarien
• Erfahrung bei der Bewertung und Priorisierung von Schwachstellen (z. B. CVSS), z. B. durch Tätigkeiten in Penetration Testing oder Security Monitoring
• Idealerweise Erfahrung in der Beratung von Kunden im Bereich IT‑Sicherheit
• Fähigkeit, technische Sachverhalte verständlich und zielgruppenorientiert aufzubereiten und zu präsentieren
• Gute Deutsch‑ und Englischkenntnisse in Wort und Schrift
• Ausgeprägte Team- und Kommunikationsfähigkeit
• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise
• Flexible Arbeitszeiten und Mobile Office in Abstimmung mit dem Vorgesetzten

Benefits

• Flexible Arbeitszeiten
• Homeoffice / Mobiles Arbeiten
• Rabatte für Mitarbeitende
• Sport- und Gesundheitsangebote
• Weiterbildungen
• Betriebliche Altersvorsorge
• Dienstwagen
• Parkmöglichkeiten
• Moderne technische Ausstattung
• Bike‑Leasing
• Firmenevents
• ÖPNV‑Ticket / Job‑Ticket

Vollzeit, unbefristet.