Security Engineer (m/w/d)

Bei CANCOM erwartet dich ein innovatives, agiles und nachhaltiges Umfeld: Mehr als 5.600 Mitarbeiter arbeiten tagtäglich daran, mit Hilfe moderner IT-Lösungen die Zusammenarbeit und den Austausch in verschiedenen Lebensbereichen zu verbessern. Du hast Lust ein Teil davon zu sein und den nächsten Karriereschritt zu gehen? Dann werde Teil unserer Digital Journey. Wir freuen uns auf Menschen aus den unterschiedlichsten Fachrichtungen, die aufgeschlossen für Neues sind, innovative Einfälle haben und im Team gemeinsam Ziele voranbringen wollen.

Administration und Betrieb des Schwachstellenmanagement-Tools Tenable.SC (Multi Tenant Umgebung)

• Planung, Implementierung und Betreuung von Tenable.SC-Installationen bei Kunden
• Technischer Ansprechpartner für Kunden im Rahmen des Schwachstellenmanagements
• Durchführung und Überwachung regelmäßiger Schwachstellenscans
• Analyse und Bewertung identifizierter Schwachstellen nach aktuellen Bedrohungslagen, CVSS etc.
• Priorisierung und Kategorisierung von Schwachstellen
• Ableitung von Handlungsempfehlungen für Kunden (Risikoeinschätzung/Maßnahmenvorschläge)
• Erstellung und Präsentation von Berichten und Reportings für Kunden
• Unterstützung bei der Behebung von Schwachstellen (Remediation Support)
• Unterstützung bei der Entwicklung und Verbesserung von Schwachstellenmanagement-Prozessen
• Zusammenarbeit mit internen Teams und externen Ansprechpartnern (IT, Security, Incident Response etc.)
• Teilnahme an Kundenterminen, Remote und ggf. vor Ort
• Dokumentation der Tätigkeiten und Maßnahmen im Ticketsystem

• Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit, Wirtschaftsinformatik oder vergleichbare Qualifikation, z. B. relevante Berufsausbildung mit entsprechender Berufserfahrung
• Praxiserfahrung im Umgang mit Schwachstellenmanagement-Tools, idealerweise Tenable.SC, z. B. durch Administration ähnlicher Security-Produkte
• Erfahrung im Betrieb und der Administration von IT-Systemen (Windows, Linux, Netzwerkkomponenten), z. B. als Systemadministrator oder IT-Sicherheitsmitarbeiter
• Kenntnisse im Bereich Netzwerksicherheit, IT-Infrastrukturen und typischer Schwachstellenszenarien
• Erfahrung in der Bewertung und Priorisierung von Schwachstellen (z. B. Bewertung nach CVSS), z. B. durch Tätigkeiten in Penetration Testing oder Security Monitoring
• Idealerweise Erfahrung in der Beratung von Kunden im Bereich IT-Sicherheit
• Fähigkeit, technische Sachverhalte verständlich und zielgruppenorientiert aufzubereiten und zu präsentieren
• Gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Ausgeprägte Team- und Kommunikationsfähigkeit
• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise

• Flexible Arbeitszeiten und Mobile Office in Abstimmung mit dem Vorgesetzten
• Rabatte dank dem Portal „Corporate Benefits“
• Bike-Leasing
• Kostenlose Getränke & Obst
• Weiterbildungsmöglichkeiten
• Mitarbeiterevents