Security Engineer – Vulnerability & Exposure Management (m/w/d)

CANCOM SE; Aachen; Hybrid; EUR 75,000 - 110,000; Full time

Job summary

CANCOM SE sucht Sie für das Vulnerability Management im Cyber Defense Center. Sie gestalten die Multi-Tenant-Umgebung, betreuen den laufenden Betrieb, binden neue Kunden ein und entwickeln die Architektur dahinter weiter.

Sie analysieren Scan-Ergebnisse, priorisieren risikobasiert (CVSS, EPSS, KEV) und unterscheiden Dringendes vom Rauschen. Sie beraten Kunden technisch, leiten konkrete Maßnahmen ab und vertreten Ihre Einschätzung auch unbequem.

Qualifications

• Erfahrung im Vulnerability Management, idealerweise im Security-Operations-Umfeld.
• Analytische Fähigkeiten zur Priorisierung von Risiken anhand CVSS/EPSS/KEV.
• Know-how in der Gestaltung stabiler Multi‑Tenant-Umgebungen.
• Scripting-Kompetenz in Python oder PowerShell.
• Kundenorientierte Beratung und klare Kommunikationsfähigkeiten.

Responsibilities

• Plattform gestalten und betreiben: Multi-Tenant-Umgebung schaffen, betreuen und Architektur weiterentwickeln.
• Schwachstellen analysieren, priorisieren und Dringendes vom Rauschen trennen.
• Kunden technisch beraten, konkrete Remediation ableiten und Einschätzung vertreten.
• Reporting und Dashboards erstellen, verständlich für IT und Geschäftsführung – remote oder vor Ort.
• Automatisieren von Wiederholungsaufgaben durch Skripte und API-Anbindungen (Python, PowerShell).
• Servicebausteine und SLAs gemeinsam mit SOC/IR-Team weiterentwickeln.

Skills

Vulnerability Management

Kundenberatung

Architektur-Design

Risikobasierte Priorisierung

Analyse von Scan-Ergebnissen

Tools

Python

PowerShell

Job description

Unser Cyber Defense Center betreibt mit über 50 Spezialistinnen und Spezialisten Security-Services für Kunden vom Mittelstand bis zum Konzern. Unser Vulnerability Management wird gerade neu aufgestellt – und du gestaltest es mit: von Multi-Tenant-Umgebung und Onboarding über Scan-Strategien und Reporting bis zur Automatisierung.Dabei hast du kurze Wege und viel Eigenverantwortung, unterstützt von SOC, Incident Response, Detection Engineering und Security Consulting. Und: Rufbereitschaft, Nacht- oder Wochenenddienste gibt es nicht.

Dein Arbeitsmodell: drei Tage Office, zwei Tage Mobile Office – an einem von über 60 Standorten in Deutschland.

Deine neuen Aufgaben:

• Plattform gestalten und betreiben: Du gestaltest unsere Multi-Tenant-Umgebung für Schwachstellenmanagement mit, betreust sie im laufenden Betrieb, bindest neue Kunden an und entwickelst die Architektur dahinter weiter
• Schwachstellen bewerten statt nur melden: Du analysierst Scan-Ergebnisse, priorisierst risikobasiert (CVSS, EPSS, KEV, tatsächliche Exponiertheit) und trennst das Dringende vom Rauschen
• Kunden beraten: Du bist technische Ansprechperson, leitest konkrete Maßnahmen ab, begleitest die Remediation und vertrittst deine Einschätzung auch dann, wenn sie unbequem ist
• Reporting, das gelesen wird: Du baust Berichte und Dashboards, die sowohl die IT-Abteilung als auch die Geschäftsführung verstehen – und präsentierst sie remote wie vor Ort
• Automatisieren: Du nimmst dir wiederkehrende Handgriffe vor und ersetzt sie durch Skripte und API-Anbindungen (Python, PowerShell). Onboarding, Datenexport, Ticket-Integration, Reporting – wir haben mehr Ideen als Zeit
• Service weiterentwickeln: Du schärfst unsere Prozesse, SLAs und Servicebausteine gemeinsam mit dem Team und arbeitest dabei eng mit unseren SOC- und Incident-Response-Kollegen zusammen