Vulnerability & Exposure Management Analyst (m/w/d)

Als Vulnerability & Exposure Management Analyst (m/w/d) verantworten Sie die risikobasierte Steuerung technischer Schwachstellen und Exposures. Ihre Aufgaben im Überblick: Pflege der Vulnerability- und Exposure-Management-Strategie, Standards, Scopes und Schwellenwerte Identifikation kritischer Assets und Überwachung von vollständigen Scan-Abdeckung für On-Premises, Cloud und Endpoints Priorisierung von Schwachstellen anhand Asset-Kritikalität, CVSS, Exploitierbarkeit, Threat Intelligence und Business Impact Dokumentation von technischen Risikoausnahmen und gemeinsame Vorbereitung zur Entscheidung mit Governance Definition von Scope, Methodik und Zeitplan interner und externer Penetrationstests Perspektivisch Etablierung von Attack Surface Management und angriffswegorientierte Analysen Abgeschlossenes Studium oder Ausbildung in Informatik/IT-Sicherheit oder vergleichbare Qualifikation Erfahrung mit Vulnerability Scanner wie Qualys, Tenable oder vergleichbare Plattformen Kenntnisse in den Bereichen CVSS, EPSS, CISA KEV, Exploitierbarkeit und risikobasierte Priorisierung Erfahrungen mit Penetrationstest-Methodiken, Findings-Bewertungen, Retest und Maßnahmeverfolgung Hohes Verantwortungsbewusstsein, Integrität und verlässliche Dokumentation Klare Kommunikation mit technischen und nichttechnischen Stakeholdern Flexible Arbeitszeiten mit der Möglichkeit zum mobilen Arbeiten 30 Tage Urlaub + 1 Tag Sonderurlaub für ehrenamtliche Tätigkeiten Moderne Büroräume & ergonomische Arbeitsplätze Fahrrad-Leasing Betriebliche Altersvorsorge Vermögenswirksame Leistungen Mitarbeiterangebote & -rabatte bei namhaften Marken