Security guard

Vulnerability Management Engineer (m/w/d) - Schwachstellenanalyse (Cyber-Security-Consultant) in Germany

Pracodawca: recruitIT Consulting
Gdzie: Germany
Miejsca: 1
Opublikowano: 2026-10-08

Czym bedziesz sie zajmowac

Vulnerability Management Engineer (m/w/d) - Schwachstellenanalyse 35 Stunden pro Woche • unbefristet • Frühester Beginn ab sofort 70.000 - 82.000 EUR pro Jahr. plus Zulagen Finde Sicherheitslücken, bewerte Risiken und mache komplexe IT-Landschaften nachhaltig sicherer. Du erkennst Sicherheitslücken, bevor sie zum Risiko werden? Dann bringe deine Erfahrung in Schwachstellenanalysen in ein Umfeld ein, in dem IT-Sicherheit entscheidend ist. Als Information Security Engineer (m/w/d) mit Schwerpunkt Vulnerability Management analysierst du Angriffsflächen in IT-Systemen, Anwendungen und Infrastruktur. Du bewertest Findings nachvollziehbar, priorisierst Risiken und begleitest die technische Behebung gemeinsam mit den verantwortlichen Teams. Wenn du Schwachstellen nicht nur finden, sondern ihre nachhaltige Beseitigung aktiv vorantreiben möchtest, bist du hier richtig. Deine Aufgaben - Du planst, steuerst und führst Schwachstellenscans für IT-Infrastrukturen, Systeme und Anwendungen durch. - Du analysierst und validierst Findings aus Vulnerability-Scannern, Security-Tests und Penetrationstests. - Du bewertest Sicherheitslücken anhand von Kritikalität, möglicher Ausnutzbarkeit und Auswirkungen auf den Geschäftsbetrieb. - Du priorisierst Maßnahmen zur Behebung von Schwachstellen und stimmst diese mit IT-Betrieb, Infrastruktur-, Applikations- und Fachbereichen ab. - Du begleitest die Remediation: von Patch- und Konfigurationsmaßnahmen über Kompensationsmaßnahmen bis zur Wirksamkeitsprüfung. - Du sorgst für Transparenz über offene Risiken durch verständliches Reporting, Kennzahlen und Security-Dashboards. - Du wirkst bei Penetrationstests, Security Assessments und der kontinuierlichen Verbesserung des Vulnerability-Management-Prozesses mit. - Du berätst interne Teams zur sicheren Umsetzung von Systemen, Anwendungen und technischen Änderungen. - Du unterstützt bei Incident-Response-Aktivitäten sowie bei der Weiterentwicklung von Sicherheitskonzepten und Dokumentationen. Das bringst du mit - Ein abgeschlossenes Studium in Informatik, IT-Sicherheit, Wirtschaftsinformatik oder eine vergleichbare Qualifikation. - Berufserfahrung im Bereich IT-Sicherheit, Cyber Security, Vulnerability Management oder Schwachstellenanalyse. - Praxis in der Auswertung, Bewertung und Priorisierung von technischen Schwachstellen. - Verständnis für Betriebssysteme, Netzwerke, IT-Infrastrukturen und idealerweise Web- oder Unternehmensanwendungen. - Kenntnisse im Umgang mit Vulnerability-Scannern, Security-Tools oder Penetrationstest-Ergebnissen sind willkommen. - Du kannst technische Risiken strukturiert dokumentieren und für unterschiedliche Ansprechpartner verständlich aufbereiten. - Eine sorgfältige, analytische Arbeitsweise sowie Freude an der Zusammenarbeit mit verschiedenen IT-Teams. - Gute Deutsch- und Englischkenntnisse in Wort und Schrift. Du musst nicht alles allein können Du arbeitest an der Schnittstelle von Security und IT-Betrieb. Entscheidend ist nicht, dass du jede Schwachstelle selbst behebst, sondern dass du Risiken sicher einordnest, Maßnahmen wirksam steuerst und die Umsetzung konsequent nachverfolgst. Auch wenn dein Schwerpunkt bisher beispielsweise in Systemadministration, Security Operations, Pentesting oder Patch Management lag: Wenn du fundierte Erfahrung mit technischen Schwachstellen und ihrer Behebung mitbringst, freuen wir uns auf deine Bewerbung. So arbeitest du Du wirst Teil eines professionellen Umfelds, in dem Sicherheit, Verlässlichkeit und verantwortungsvolle Zusammenarbeit zählen. Fachbereiche und IT-Teams arbeiten gemeinsam daran, Risiken früh zu erkennen und Sicherheitsmaßnahmen nachhaltig umzusetzen. Das erwartet dich - Ein anspruchsvolles Security-Aufgabengebiet mit sichtbarem Einfluss auf die Sicherheit der IT-Landschaft. - Gestaltungsspielraum bei der Weiterentwicklung von Schwachstellenanalyse und Vulnerability Management. - Enge Zusammenarbeit mit erfahrenen IT- und Security-Kolleginnen und Kollegen. - Individuelle Möglichke

Jak aplikowac

Aplikuj bezposrednio do powyższego pracodawcy. Workuro nie jest agencja, nie pobiera zadnych oplat i nie bierze udzialu w rekrutacji.

Otworz oryginalne zgloszenie

Zrodlo: EURES, the European Commission's job mobility portal.

Zasady uzyskania pozwolenia na prace: Germany

Skilled Worker visa, under the Skilled Immigration Act. A concrete job offer plus a qualification Germany recognises. The employer's part is the job offer and, for some cases, the Federal Employment Agency's approval.

Wydawca Make it in Germany, the federal government's portal

Wymagania jezykowe pracodawcow: Germany

Enough German to be understood on site. Nobody will test you on it for this kind of work, but the advert will say it and the employer will ask. Put what you have on the profile, honestly.