Senior Consultant Schwachstellenmanagement (w/m/d)

Axians Infoma; Hamburg; On-site; USD 70,348 - 93,797; Full time

Benefits offered by this job

Beteiligung am Aktienprogramm

Flexible Arbeitszeitmodelle

Gesundheitsprävention und Sportangebote

Weiterbildungsangebote in der VINCI-Academy

Möglichkeit für mobiles Arbeiten

Job summary

Ein führendes IT-Sicherheitsunternehmen sucht einen Experten für Schwachstellenmanagement. Zu den Aufgaben gehören die Analyse und Bewertung von Schwachstellen sowie die Beratung zu Priorisierungen und Risikoeinschätzungen. Wir erwarten mindestens 3 Jahre Erfahrung in IT-Security oder Pentesting und Kenntnisse in Schwachstellenbewertung. Die Rolle bietet flexible Arbeitszeiten und die Möglichkeit, einige Wochen innerhalb der EU zu arbeiten.

Qualifications

• Mindestens 3 Jahre Berufserfahrung im Bereich Schwachstellenmanagement, IT-Security oder Pentesting.
• Fundierte Kenntnisse in Schwachstellenbewertung und Netzwerksicherheit.
• Erfahrung in der Integration von Schwachstellenmanagement-Tools.

Responsibilities

• Analyse und Bewertung von Schwachstellen in IT- und OT-Systemlandschaften.
• Beratung zu Priorisierung und Risikoeinschätzung.
• Erstellung von technischen Reports und Handlungsempfehlungen.

Skills

Analytisches Denken

Beratungskompetenz

IT-Sicherheit

Netzwerksicherheit

Patchmanagement

Sicherheitsarchitekturen

Kenntnisse in Normen/Frameworks

Deutsch (fließend)

Englisch (fließend)

Education

Abgeschlossenes Studium im Bereich IT oder Informationssicherheit

Tools

Tenable

Qualys

Rapid7

OpenVAS

Nexpose

Job description

DAS ERWARTET DICH

• Analyse und Bewertung von Schwachstellen in komplexen IT- und OT-Systemlandschaften
• Konzeption, Einführung und Optimierung von Schwachstellenmanagement-Prozessen
• Durchführung und Steuerung von Schwachstellenscans sowie deren Auswertung
• Beratung zu Priorisierung und Risikoeinschätzung auf Basis aktueller Bedrohungslagen (z.B. CVSS, Exploitability, Business Impact)
• Unterstützung bei der Auswahl und Integration von Schwachstellenmanagement-Tools
• Erstellung von technischen Reports, Handlungsempfehlungen und Management-Präsentationen
• Schulung und Coaching von Kunden in Best Practices des Schwachstellenmanagements
• Enge Zusammenarbeit mit den Bereichen SOC, Incident Response, IT-Betrieb und GRC

DAS BRINGST DU MIT

• Abgeschlossenes Studium im Bereich IT, Informationssicherheit, o.Ä. oder vergleichbare Qualifikation
• Mindestens 3 Jahre Berufserfahrung im Bereich Schwachstellenmanagement, IT-Security oder Pentesting
• Fundierte Kenntnisse in Schwachstellenbewertung, Netzwerksicherheit, Patchmanagement und Sicherheitsarchitekturen
• Erfahrung mit Tools wie Tenable, Qualys, Rapid7, OpenVAS, Nexpose o.Ä.
• Gute Kenntnisse relevanter Normen & Frameworks (z.B. ISO 27001, BSI IT-Grundschutz, NIST, CIS)
• Ausgeprägtes analytisches Denken und Beratungskompetenz
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

DARAUF DARFST DU DICH FREUEN

• THE BEST OF ICT WITH A HUMAN TOUCH– Getreu unseres Mottos erfährst du von Tag eins an Wertschätzung für deine Arbeit.
• Wir leben den Teamgedanken – mit viel Gestaltungsfreiraum, kurzen Entscheidungswegen, flachen Hierarchien, einem eigenverantwortlichen Arbeitsbereich, einer klaren Vision für die Zukunft undgarantiert mit viel Spaß bei der Arbeit!
• Unsere Du-Kultur und das Prinzip der offenen Türen gehören zu unserem Miteinander – bei Fragen kannst du dich jederzeit an deine Führungskraft oder deine Kolleg:innen wenden.
• Beteiligung am konzerneigenen Aktienprogramm, inklusive Bezuschussung von Gratisaktien und Förderung der betrieblichen Altersvorsorge
• Flexible Arbeitszeitmodelle (z.B. Teilzeit, Gleitzeit, Vertrauensarbeitszeit, …), mobiles Arbeiten
• Maßnahmen zur Gesundheitsprävention und Sportangebote, z.B. Bezuschussung von Fitnessstudioanbietern oder Bike-Leasing
• Zahlreiche Weiterbildungs- und Weiterentwicklungsmöglichkeiten in unserer VINCI-Academy für Deine individuelle Fach- und Führungslaufbahn
• Länger an Traumurlaubsorten bleiben oder dem grauen Winter entfliehen und dabei Arbeit und Freizeit harmonisch verbinden? Bei uns möglich! Du kannst mehrere Wochen im Jahr innerhalb der EU arbeiten.

DAS SIND WIR

Die Unternehmensgruppe Axians in Deutschland ist Teil des globalen Markennetzwerks für ICT-Lösungen von VINCI Energies. Mit einem ganzheitlichen ICT-Portfolio unterstützt die Gruppe Unternehmen, Kommunen und öffentliche Einrichtungen, Netzbetreiber sowie Service Provider bei der Modernisierung ihrer digitalen Infrastrukturen und Lösungen. In den Bereichen Informationstechnologie (IT) und Telekommunikationsinfrastruktur (TI) stärkt Axians seine Position als zuverlässiger Generalunternehmer für ganzheitliche Digitalisierungslösungen und den zügigen Ausbau von Glasfaser- und Mobilfunkinfrastrukturen, auch im Bereich der Schienen- und Verkehrswege. Dabei sorgen Berater:innen, Entwickler:innen, Techniker:innen und Monteur:innen dafür, das Leben der Menschen zu verbessern - etwa durch Cloud- und Data-Center-Infrastrukturen, Cybersicherheit, Unternehmens- und Breitbandnetze, Digital Workspace Lösungen, Managed Services sowie führende Software für Abfallwirtschaft, Schüttgutindustrie, technischen Service und öffentliche Verwaltung.

2024: 685 Millionen Euro Umsatz // 3225 Mitarbeitende // 65 Standorte

Die Axians magellan GmbH ist spezialisiert auf Cyber Defense, Infrastruktur, Data Analytics, Monitoring & Analyse sowie Cloud- und Data-Center-Lösungen – mit über 30 Jahren Erfahrung.

Deutschlandweit entwickeln unsere Expert:innen individuelle Sicherheitsstrategien und unterstützen Unternehmen kontinuierlich von der Analyse bis zum Betrieb. Unser Leistungsspektrum reicht von Cloud- und Data-Center-Lösungen über Monitoring und Managed Services bis hin zu zertifizierter Beratung nach ISO 27001, ISO 14001 und ISO 9001.

Das Unternehmen gehört zu Axians, der globalen Marke für ICT-Lösungen von VINCI Energies.

DEIN ANSPRECHPARTNER

Deine Bewerbungsunterlagen kannst Du jederzeit auf unserer Karriereseite über den Button „Jetzt Bewerben“ hochladen.

Du hast noch Fragen, möchtest mehr über die offene Stelle, Deine Karrieremöglichkeiten oder unsere Benefits erfahren?

Unser Ansprechpartner Lars Koetter steht Dir gerne zur Verfügung:

E-Mail: [e-mail]

Wir freuen uns auf den weiteren Austausch mit Dir.

*Agenturen, Personaldienstleister oder vergleichbare Anfragende bitten wir ausdrücklich, von der unaufgeforderten Zusendung von Profilen und Anfragen zu einer möglichen Zusammenarbeit abzusehen. Wir arbeiten derzeit nicht mit externen Dienstleistern im Rahmen der Rekrutierung zusammen. Initiativvorstellungen werden nicht weiterverfolgt und kommentarlos gelöscht. Wir bitten um Ihr Verständnis.