Spezialist Schwachstellenmanagement (ANÜ)

JCW Group; Stuttgart; Hybrid; EUR 70.000 - 95.000; Vollzeit

Zusammenfassung

Die JCW Group sucht in Stuttgart einen erfahrenen IT-Security-Analysten zur Analyse, Bewertung und Priorisierung von Schwachstellen in Microsoft Defender, Qualys und RHACS.

Das 60-Tag-Projekt läuft bis Jahresende 2026, mit optionaler Verlängerung; Arbeit 2 Tage/Woche vor Ort, Rest remote. Erwartet werden Deutsch in Wort und Schrift, starke Koordinationsfähigkeiten und Praxiserfahrung im Schwachstellenmanagement.

Qualifikationen

• IT-Security-Erfahrung, idealerweise mit Praxis in Betrieb oder Red Team.
• IT-Sicherheitskenntnisse im Umgang mit Schwachstellen-Management.
• Gute Koordinations- und Teamfähigkeiten, Deutsch sicher.
• Analytische Problemlösung und Reporting-Kompetenz.

Aufgaben

• Analyse, Bewertung und Priorisierung von Schwachstellen sowie Nachverfolgung von Findings aus Defender/Qualys/RHACS.
• Koordination von Gegenmaßnahmen mit System- und Anwendungsteams; Erstellung von Handlungsempfehlungen.
• Optimierung bestehender Abläufe zur Beseitigung kritischer Schwachstellen.
• Auswertung und Reporting mit Excel/Power BI oder gleichwertigen Werkzeugen.
• Bewertung von Frontier-LLMs Auswirkungen auf Angriffszenarien; Ableitung von Anforderungen an das Schwachstellenmanagement.
• Ausbildung oder Studium im IT-Security-Umfeld; operativer IT-Betrieb und Infrastruktur-Erfahrung; Erfahrungen im Schwachstellenmanagement-System.
• Gute Kommunikations-, Koordinations- und Teamfähigkeit; Deutsch in Wort und Schrift.

Kenntnisse

IT-Security-Erfahrung

Kommunikationsfähigkeit

Teamarbeit

Deutsch (Wort/Schrift)

Ausbildung

IT-orientiertes Studium oder Ausbildung im IT-Security-Umfeld

Tools

Excel

Power BI

Jobbeschreibung

Rahmen

• Start: schnellstmöglich
• Laufzeit: bis Jahresende 2026, optionale Verlängerung in 2027
• Aufwand: 60 Tage
• Auslastung: Vollzeit (5-Tage-Woche)
• Vor Ort: 2 Tage/Woche, übrige Zeit remote
• Projektsprache: Deutsch

Aufgaben

• Analyse, Bewertung und Priorisierung von Schwachstellen sowie Nachverfolgung kritischer und überfälliger Findings aus Microsoft Defender, Qualys und RHACS
• Koordination von Gegenmaßnahmen mit betroffenen System- und Anwendungsteams sowie Erstellung von Handlungsempfehlungen zur kurzfristigen Risikoreduzierung
• Optimierung bestehender Abläufe zur Beseitigung kritischer Schwachstellen
• Auswertung und Reporting (Excel, Power BI oder vergleichbare Werkzeuge)
• Analyse KI-gestützter Bedrohungen: Bewertung der Auswirkungen von Frontier LLMs auf Angriffsszenarien und Schwachstellenausnutzung, Ableitung von Anforderungen an das Schwachstellenmanagement sowie Empfehlungen zur Priorisierung und Risikobewertung
• IT-orientiertes Studium, anerkannte IT-Ausbildung oder vergleichbare Berufserfahrung im IT-Security-Umfeld
• Erfahrung im operativen IT-Betrieb sowie mit IT-Systemen und -Infrastrukturen
• Praxis im Umgang mit einem Schwachstellenmanagement-System
• IT-Security-Erfahrung, idealerweise in Penetration Testing, Hacking oder Red Teaming
• Ausgeprägte Kommunikations-, Koordinations- und Teamfähigkeit; Deutsch in Wort und Schrift