Amprion ist ein führender Übertragungsnetzbetreiber in Europa. Unser 11.000 Kilometer langes Höchstspannungsnetz reicht von der Nordsee bis zu den Alpen und erstreckt sich über sieben Bundesländer. Es ist das Rückgrat der deutschen Wirtschaft und transportiert Strom für 29 Millionen Menschen. Durch seine Lage in der Mitte Europas ist es Drehscheibe des europäischen Stromhandels. Derzeit beschäftigt Amprion mehr als 3.400 Mitarbeitende. Sie tragen dazu bei, unsere Kernaufgaben zu erfüllen: Wir machen unser Netz fit für eine klimaneutrale Zukunft und sichern an entscheidender Stelle die Stabilität des deutschen und europäischen Stromnetzes.  

WIR SUCHEN SIE ZUM NÄCHSTMÖGLICHEN ZEITPUNKT ALS  

IT-Security Expert Vulnerability Management (m/w/d)

AM STANDORT Dortmund | FUNKTIONSBEREICH: IT | BESCHÄFTIGUNGSGRAD: Vollzeit  | VERTRAGSART: unbefristet | STELLENNUMMER: 8495 

IHRE AUFGABEN

• Verantwortung für die Konzeption, Weiterentwicklung und koordinierende Begleitung des Vulnerability-Management-Prozesses einschließlich der Zusammenarbeit mit beteiligten Dienstleistern und Partnern
• Entwicklung und Umsetzung von Strategien, Standards und Methoden zur risikobasierten Identifikation, Bewertung und Behandlung von Schwachstellen in der IT
• Konzeption einer umfassenden Schwachstellenerkennung durch Festlegung und Weiterentwicklung von Scan-Abdeckung, Asset-Transparenz und kontinuierlicher Optimierung der eingesetzten Werkzeuge
• Analyse, Bewertung und Priorisierung von Schwachstellen und Sicherheitsereignissen anhand von CVSS-, KEV- und EPSS-Bewertungen sowie aktueller Bedrohungslagen
• Koordination und Nachverfolgung von Remediation-Maßnahmen gemeinsam mit IT-Betrieb, Fachbereichen und externen Partnern sowie transparente Kommunikation kritischer Risiken
• Erstellung von Kennzahlen, Management-Reports und Entscheidungsgrundlagen zur Bewertung der Schwachstellen-, Risiko- und Patch-Situation
• Bewertung und Einführung innovativer Technologien sowie KI-gestützter Verfahren zur Weiterentwicklung der Schwachstellenanalyse, Priorisierung und Sicherheitsüberwachung

IHR PROFIL

• Erfolgreich abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation, zum Beispiel durch mehrjährige Berufserfahrung im Bereich IT-Sicherheit oder Cybersecurity
• Mehrjährige Erfahrung im Vulnerability Management, IT-Sicherheitsmanagement oder in einer vergleichbaren Cybersecurity-Funktion
• Gute Kenntnisse moderner Vulnerability-Management-Prozesse, Schwachstellenanalysen sowie etablierter Sicherheitswerkzeuge und Plattformen
• Erfahrung in der Konzeption und Weiterentwicklung von Sicherheitsprozessen sowie in der Koordination komplexer Umsetzungsmaßnahmen
• Gute Kenntnisse relevanter Standards und Frameworks (z. B. ISO 27001, NIST CSF, BSI-Grundschutz)
• Sichere Fähigkeit, technische Risiken zu bewerten, Handlungsempfehlungen abzuleiten und adressatengerecht zu kommunizieren
• Eigenständige, verantwortungsbewusste und strukturierte Arbeitsweise mit Blick auf praktikable und nachhaltige Lösungen