Security Specialist – Vulnerability Management & Compliance (m/w/d)

In dieser Rolle übernimmst du eine zentrale Aufgabe: Du analysierst Schwachstellen, übersetzt regulatorische Anforderungen in konkrete Maßnahmen und gestaltest Prozesse, Tools und Standards aktiv mit – technisch tief, fachlich präzise und mit echtem Impact auf unsere Sicherheitslandschaft.

• Vulnerability Evaluation – du führst tiefgehende technische Analysen und Bewertungen von Schwachstellen präzise und strukturiert durch
• Regulatory Translation – Aus CRA, NIS2 und BDEW 3.0 leitest du konkrete technische und organisatorische Maßnahmen ab
• Workflow Design – Effiziente Prozesse zur Schwachstellenbewertung entwickelst du und bringst sie in die Umsetzung
• Risk Prioritization – Schwachstellen ordnest du fundiert mittels CVSS und weiteren Scoring‑Systemen ein
• Team Collaboration – Als fachlicher Sparringspartner unterstützt du Kolleg*innen im Security‑Umfeld
• Compliance Enablement – Bei der Umsetzung regulatorischer Sicherheitsanforderungen wirkst du aktiv mit
• Tooling & Automation – Du entwickelst Analyse‑ und Bewertungstools weiter und automatisierst wiederkehrende Schritte
• Security Expertise – Den Ausbau unserer Security‑Standards und Methoden treibst du mit deinem Know‑how voran

• Vulnerability Know‑how – Erfahrung mit Schwachstellenanalysen und gängigen Scanning‑Tools bringst du bereits mit
• Risk Scoring Skills – Mit CVSS und der Priorisierung technischer Risiken gehst du sicher und strukturiert um
• Regulatory Expertise – NIS2, BDEW 3.0 und CRA sind dir vertraut und du kannst Anforderungen fachlich einordnen
• Product Security – Kenntnisse im Product Security Lifecycle setzt du zielgerichtet ein
• Tech Stack – Vorteilhaft sind Skills in SQL, HTML, JavaScript, Linux, Ansible oder Programmierung, die du gerne einbringst
• Working Style – Selbstständig, strukturiert, engagiert und wissbegierig arbeitest du im Tagesgeschäft
• Communication – Auf Deutsch kommunizierst du sicher; Englischkenntnisse auf gutem Niveau runden dein Profil ab
• Security Mindset – Hohe Eigenverantwortung und echte Leidenschaft für Cyber Security zeichnen dich aus

Freu dich auf

• Arbeitsumfeld - Arbeite in einem engagierten, kompetenten und freundlichen Team mit flachen Hierarchien und kurzen Entscheidungswegen
• Mobilität – Wähle zwischen einem Zuschuss zum Jobticket oder JobRad, um flexibel und umweltbewusst unterwegs zu sein
• Flexibles Arbeiten – Nutze bis zu drei mobile Arbeitstage pro Woche und profitiere von Gleitzeit, um Beruf und Privatleben besser zu vereinbaren.
• Mitarbeitervorteile – Genieße attraktive Rabatte über unsere Corporate Benefits-Plattform
• Weiterentwicklung - Regelmäßige Feedbackgespräche und individuelle Weiterbildungsmöglichkeiten unterstützen deine berufliche Entwicklung
• Teamgeist – Freue dich auf gemeinsame Team Events und einen offenen, wertschätzenden Austausch