Security Specialist – Vulnerability Management & Compliance (m/w/d)

Remotely; Aschaffenburg; Vor Ort; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

Arbeitsumfeld

Mobilität

Flexibles Arbeiten

Mitarbeitervorteile

Weiterentwicklung

Teamgeist

Zusammenfassung

PSI Software SE Grid & Energy Management sucht eine/n Security Specialist – Vulnerability Management & Compliance (m/w/d) für zentrale Aufgaben in der Sicherheitslandschaft. Sie analysieren Schwachstellen, übersetzen regulatorische Anforderungen und gestalten Prozesse, Tools und Standards aktiv mit.

Sie arbeiten selbstständig an der Priorisierung von Risiken, unterstützen das Team fachlich und tragen zur Einhaltung von NIS2, BDEW 3.0 und CRA bei.

Qualifikationen

• Erfahrung mit Schwachstellenanalysen und gängigen Scannertools.
• Risikobewertung mittels CVSS und Risikoscoring.
• Vertraut mit NIS2, BDEW 3.0 und CRA.
• Kenntnisse im Product Security Lifecycle.
• Technische Grundkenntnisse in SQL, HTML/JS, Linux.
• Eigenverantwortliches, strukturiertes Arbeiten.
• Gute Deutsch- und Englischkenntnisse.
• Sicherheitsbewusstsein und Proaktivität.

Aufgaben

• Vulnerability Evaluation – tiefe Analysen von Schwachstellen.
• Regulatory Translation – Umsetzung regulatorischer Anforderungen.
• Workflow Design – effiziente Prozesse zur Bewertung entwerfen.
• Risk Prioritization – Risiken systematisch priorisieren.
• Team Collaboration – Sparringspartner im Security-Umfeld.
• Compliance Enablement – regulatorische Anforderungen umsetzen.
• Tooling & Automation – Analyse- und Bewertungstools weiterentwickeln.
• Security Expertise – Security-Standards und Methoden ausbauen.

Kenntnisse

Vulnerability know-how

Risk scoring

Regulatory expertise

Product security

Tech stack

Working style

Communication

Security mindset

Tools

SQL

HTML

JavaScript

Linux

Ansible

Jobbeschreibung

Der PSI-Konzern entwickelt Softwareprodukte zur Optimierung des Energie- und Materialflusses bei Versorgern und Industrie. Als unabhängiger Softwarehersteller mit über 2.300 Beschäftigten ist PSI seit 1969 Technologieführer für Prozesssteuerungssysteme, die durch die Kombination von KI-Methoden mit industriell bewährten Optimierungsverfahren für eine nachhaltige Energieversorgung, Produktion und Logistik sorgen. Die innovativen Branchenprodukte können vom Kunden selbst oder in der Cloud betrieben werden.

Die Business-Unit Grid- & Energymanagement ist auf die Entwicklung von Softwarelösungen für den Energiesektor spezialisiert. Unser Angebot umfasst Intelligente Lösungen für Netzbetreiber der Sparten Strom, Gas, Wärme, Öl und Wasser. Schwerpunkte bilden moderne Netzleitsysteme und Energiehandelssoftware für den Energiemarkt.

Security Specialist – Vulnerability Management & Compliance (m/w/d)

• Aschaffenburg, Berlin, Poznan
• PSI Software SE Central Functions
• Vollzeit

Aufgaben, die dich begeistern

In dieser Rolle übernimmst du eine zentrale Aufgabe: Du analysierst Schwachstellen, übersetzt regulatorische Anforderungen in konkrete Maßnahmen und gestaltest Prozesse, Tools und Standards aktiv mit -- technisch tief, fachlich präzise und mit echtem Impact auf unsere Sicherheitslandschaft.

• Vulnerability Evaluation -- du führst tiefgehende technische Analysen und Bewertungen von Schwachstellen präzise und strukturiert durch
• Regulatory Translation -- Aus CRA, NIS2 und BDEW 3.0 leitest du konkrete technische und organisatorische Maßnahmen ab
• Workflow Design -- Effiziente Prozesse zur Schwachstellenbewertung entwickelst du und bringst sie in die Umsetzung
• Risk Prioritization -- Schwachstellen ordnest du fundiert mittels CVSS und weiteren Scoring‑Systemen ein
• Team Collaboration -- Als fachlicher Sparringspartner unterstützt du Kolleg*innen im Security‑Umfeld
• Compliance Enablement -- Bei der Umsetzung regulatorischer Sicherheitsanforderungen wirkst du aktiv mit
• Tooling & Automation -- Du entwickelst Analyse‑ und Bewertungstools weiter und automatisierst wiederkehrende Schritte
• Security Expertise -- Den Ausbau unserer Security‑Standards und Methoden treibst du mit deinem Know‑how voran

Qualifikationen, die uns begeistern

• Vulnerability Know‑how -- Erfahrung mit Schwachstellenanalysen und gängigen Scanning‑Tools bringst du bereits mit
• Risk Scoring Skills -- Mit CVSS und der Priorisierung technischer Risiken gehst du sicher und strukturiert um
• Regulatory Expertise -- NIS2, BDEW 3.0 und CRA sind dir vertraut und du kannst Anforderungen fachlich einordnen
• Product Security -- Kenntnisse im Product Security Lifecycle setzt du zielgerichtet ein
• Tech Stack -- Vorteilhaft sind Skills in SQL, HTML, JavaScript, Linux, Ansible oder Programmierung, die du gerne einbringst
• Working Style -- Selbstständig, strukturiert, engagiert und wissbegierig arbeitest du im Tagesgeschäft
• Communication -- Auf Deutsch kommunizierst du sicher; Englischkenntnisse auf gutem Niveau runden dein Profil ab
• Security Mindset -- Hohe Eigenverantwortung und echte Leidenschaft für Cyber Security zeichnen dich aus

Freu dich auf

• Arbeitsumfeld - Arbeite in einem engagierten, kompetenten und freundlichen Team mit flachen Hierarchien und kurzen Entscheidungswegen
• Mobilität -- Wähle zwischen einem Zuschuss zum Jobticket oder JobRad, um flexibel und umweltbewusst unterwegs zu sein
• Flexibles Arbeiten -- Nutze bis zu drei mobile Arbeitstage pro Woche und profitiere von Gleitzeit, um Beruf und Privatleben besser zu vereinbaren.
• Mitarbeitervorteile -- Genieße attraktive Rabatte über unsere Corporate Benefits-Plattform
• Weiterentwicklung - Regelmäßige Feedbackgespräche und individuelle Weiterbildungsmöglichkeiten unterstützen deine berufliche Entwicklung
• Teamgeist -- Freue dich auf gemeinsame Team Events und einen offenen, wertschätzenden Austausch

Pioneering a smarter world. Bist du dabei?

Wir freuen uns auf die Zusendung deiner Bewerbungsunterlagen.

Deine Ansprechperson

Ines Berger

Business Partner

People & Organization

PSI Software SE Grid & Energy Management

Hinweis: Abhängig vom konkreten (Projekt-) Einsatz können Tätigkeiten bei Kunden im Bereich kritischer Infrastrukturen (KRITIS) anfallen. In diesen Fällen ist eine erweiterte Sicherheitsüberprüfung (Ü2 -- vorbeugender personeller Sabotageschutz) gemäß § 9 i.V.m. § 1 Abs. 4 SÜG gesetzlich vorgeschrieben. Die Bereitschaft zur Durchführung dieser Überprüfung wird ausdrücklich vorausgesetzt. Die Prüfung der SÜG-Relevanz im Einzelfall erfolgt durch den Sabotageschutzbeauftragten vor dem jeweiligen Kundeneinsatz.