IT-Security Expert Vulnerability Management (m/w/d)

Amprion verbindet: Unser Übertragungsnetz transportiert Strom für 29 Millionen Menschen von der Nordsee bis zu den Alpen. In diesem Gebiet wird ein Drittel der deutschen Wirtschaftsleistung erzeugt. Wir halten unser Netz stabil und sicher, bauen es für die Energiewende aus und arbeiten an Ideen für ein klimaverträgliches, sicheres und effizientes Energiesystem. Wir bieten flexibles Arbeiten, eine 38-Stunden-Woche, 30 Urlaubstage, Entwicklungsmöglichkeiten, Unterstützung bei der Vereinbarkeit von Familie und Beruf, Angebote für Sport und Gesundheit, Weihnachtsgeld und eine Amprion-Rente. Bewerbungen von schwerbehinderten Menschen sind erwünscht. Interessierte können ihre aussagekräftigen Bewerbungsunterlagen zeitnah über unser Online-Karriereportal einreichen. - Wir setzen ein erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation voraus, beispielsweise durch mehrjährige Berufserfahrung in IT-Sicherheit oder Cybersecurity. - Wir erwarten mehrjährige Erfahrung im Vulnerability Management, IT-Sicherheitsmanagement oder einer vergleichbaren Cybersecurity-Funktion. - Gute Kenntnisse moderner Vulnerability-Management-Prozesse, Schwachstellenanalysen sowie etablierter Sicherheitswerkzeuge und Plattformen. - Erfahrung in der Konzeption und Weiterentwicklung von Sicherheitsprozessen sowie in der Koordination komplexer Umsetzungsmaßnahmen. - Gute Kenntnisse relevanter Standards und Frameworks, zum Beispiel ISO 27001, NIST CSF und BSI-Grundschutz. - Die Fähigkeit, technische Risiken sicher zu bewerten, Handlungsempfehlungen abzuleiten und adressatengerecht zu kommunizieren. - Eine eigenständige, verantwortungsbewusste und strukturierte Arbeitsweise mit Blick auf praktikable und nachhaltige Lösungen. - Bei uns verantwortest du die Konzeption, Weiterentwicklung und koordinierende Begleitung des Vulnerability-Management-Prozesses sowie die Zusammenarbeit mit beteiligten Dienstleistern und Partnern. - Du entwickelst und setzt Strategien, Standards und Methoden zur risikobasierten Identifikation, Bewertung und Behandlung von IT-Schwachstellen um. - Du konzipierst eine umfassende Schwachstellenerkennung, legst Scan-Abdeckung und Asset-Transparenz fest und optimierst die eingesetzten Werkzeuge kontinuierlich. - Du analysierst, bewertest und priorisierst Schwachstellen und Sicherheitsereignisse anhand von CVSS-, KEV- und EPSS-Bewertungen sowie aktueller Bedrohungslagen. - Du koordinierst und verfolgst Remediation-Maßnahmen gemeinsam mit IT-Betrieb, Fachbereichen und externen Partnern und kommunizierst kritische Risiken transparent. - Du erstellst Kennzahlen, Management-Reports und Entscheidungsgrundlagen zur Bewertung der Schwachstellen-, Risiko- und Patch-Situation. - Du bewertest und führst innovative Technologien sowie KI-gestützte Verfahren zur Weiterentwicklung der Schwachstellenanalyse, Priorisierung und Sicherheitsüberwachung ein.