FNZ Bank SE
Vulnerability & Exposure Management Analyst (m/w/d)
- Arbeitszeit
- Vollzeit
- Gehalt laut Quelle
- Gehalt hier nicht belegt
- Standort
- München, Deutschland
- Arbeitsmodell
- Arbeitsmodell offen
- Beschäftigung · Vertrag
- Vollzeit · Unbefristet
Quelle: FNZ Bank SE (Personio) · Zuletzt gesehen: 08.11.2026 (UTC)
Beschreibung aus der Originalquelle
Wortlaut aus der Quelle, Darstellung normalisiert. Die Arbeitgeberseite kann zusätzliche Inhalte enthalten.
Aufgaben
Als Vulnerability & Exposure Management Analyst (m/w/d) verantworten Sie die risikobasierte Steuerung technischer Schwachstellen und Exposures. Ihre Aufgaben im Überblick:
- • Pflege der Vulnerability- und Exposure-Management-Strategie, Standards, Scopes und Schwellenwerte
- • Identifikation kritischer Assets und Überwachung von vollständigen Scan-Abdeckung für On-Premises, Cloud und Endpoints
- • Priorisierung von Schwachstellen anhand Asset-Kritikalität, CVSS, Exploitierbarkeit, Threat Intelligence und Business Impact
- • Dokumentation von technischen Risikoausnahmen und gemeinsame Vorbereitung zur Entscheidung mit Governance
- • Definition von Scope, Methodik und Zeitplan interner und externer Penetrationstests
- • Perspektivisch Etablierung von Attack Surface Management und angriffswegorientierte Analysen
Qualifikationen
- • Abgeschlossenes Studium oder Ausbildung in Informatik/IT-Sicherheit oder vergleichbare Qualifikation
- • Erfahrung mit Vulnerability Scanner wie Qualys, Tenable oder vergleichbare Plattformen
- • Kenntnisse in den Bereichen CVSS, EPSS, CISA KEV, Exploitierbarkeit und risikobasierte Priorisierung
- • Erfahrungen mit Penetrationstest-Methodiken, Findings-Bewertungen, Retest und Maßnahmeverfolgung
- • Hohes Verantwortungsbewusstsein, Integrität und verlässliche Dokumentation
- • Klare Kommunikation mit technischen und nichttechnischen Stakeholdern
Benefits
- • Flexible Arbeitszeiten mit der Möglichkeit zum mobilen Arbeiten
- • 30 Tage Urlaub + 1 Tag Sonderurlaub für ehrenamtliche Tätigkeiten
- • Moderne Büroräume & ergonomische Arbeitsplätze
- • Fahrrad-Leasing
- • Betriebliche Altersvorsorge
- • Vermögenswirksame Leistungen
- • Mitarbeiterangebote & -rabatte bei namhaften Marken
Die letzte Sichtung ist kein Veröffentlichungsdatum und garantiert keine Bewerbungsfähigkeit. Prüfe die aktuelle Verfügbarkeit beim Arbeitgeber. Fehlende Felder bedeuten nicht, dass Angaben im Original fehlen.