Job
In dieser Position entwickelst du das Vulnerability-Management weiter und führst regelmäßige Schwachstellenscans aus, analysierst die Ergebnisse und koordinierst das Patch-Management für Windows und Linux-Systeme.
Job-Technologien
Deine Rolle im Team
- Sie entwickeln unser Vulnerability-Management (Tenable) für Server, Clients, Netzwerk- und Cloud-Komponenten weiter und planen, führen und werten regelmäßige Schwachstellenscans aus.
- Sie konsolidieren und analysieren Scan-Ergebnisse risikobasiert und priorisieren Findings unter Einbezug von Threat-Intelligence.
- Sie erarbeiten zielgerichtete Remediation-Empfehlungen, überführen diese in Tickets und arbeiten mit den Betriebsteams an der Mitigation.
- Sie koordinieren und führen Patches teils eigenständig auf Windows-/Linux-/Client-Systemen durch, stimmen Patch-Fenster mit Change-Management und Fachbereichen ab und unterstützen Notfall-Patching, inklusive Dokumentation und Nachverfolgung.
- Sie bauen KPIs wie Patch-Compliance, MTTR für kritische Schwachstellen und Scan-Abdeckungsgrade auf, erstellen Auswertungen und Reports.
- Sie arbeiten eng mit dem CSE-Team zusammen, um Infrastruktur- und Applikations-Patching zu synchronisieren und damit Durchlaufzeiten, Qualität und Auditfestigkeit im gesamten Remediation-Prozess zu erhöhen.
Unsere Erwartungen an dich
Ausbildung
- Sie verfügen über eine abgeschlossene Ausbildung oder ein Studium im IT-Umfeld oder bringen eine gleichwertige, relevante Berufserfahrung mit.
Qualifikationen
- Sie arbeiten sicher mit Vulnerability-Management-Tools (z. B. Tenable, Qualys) sowie Patch-Management-Lösungen und setzen diese zielgerichtet ein.
- Sie besitzen ein solides Grundverständnis von Netzwerk- und Cloud-Architekturen (z. B. Azure) sowie von gängigen Härtungsanforderungen.
- Sie arbeiten strukturiert, prozess- und dokumentationsorientiert und zeichnen sich durch hohe Zuverlässigkeit aus.
- Sie kommunizieren einwandfrei in deutscher Sprache.
Erfahrung
- Sie haben mehrjährige Praxis im Server-/Plattformbetrieb (Windows, Linux) und/oder in der technischen IT-Security.
- Sie kooperieren konstruktiv mit verschiedenen Betriebsteams und vermitteln Security-Anforderungen pragmatisch; idealerweise bringen Sie Erfahrung in regulierten Umfeldern und Vertrautheit mit DORA mit.
Unser Angebot
- Mit Gestaltungsspielraum und der Möglichkeit, Wert zu schaffen.
- Mit einer positiven Arbeitskultur.
- Mit einem strukturierten und reibungslosen Onboarding durch unser Metzler-Patenkonzept.
- Mit der Möglichkeit zum mobilen Arbeiten auch im EU-Ausland.
- Mit wertvollen Benefits und individueller Weiterbildung.
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Metzler ist Deutschlands ältestes Bankhaus in ununterbrochenem Familienbesitz. Wir konzentrieren uns auf individuelle Kapitalmarktdienstleistungen für Institutionen und anspruchsvolle Privatkunden in vier Kerngeschäftsfeldern: Asset Management, Capital Markets, Corporate Finance und Private Banking.
- Etablierte Firma
- Onsite, Hybrid, Full Remote
- Banken, Finanz, Versicherung
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Mitwirkung bei Sicherheitsanalysen und Bewertung von Anwendungen und IT-Systemen. Unterstützung bei der Konzeption und Umsetzung von technischen Sicherheitsmaßnahmen (z. B. WAF, Load Balancing, Firewall, etc.). Durchführung und Begleitung von...
Tätigkeitsbereich Die „DRV Bund IT“ ist der Service-Provider für die Deutsche Rentenversicherung Bund und entwickelt und betreibt in enger Kundenabstimmung eine komplexe IT-Systemlandschaft. Unsere Fachdomäne „IT4IT“ schafft durch die transparente...
Lead our Stuttgart IT team, both professionally and as line manager, set priorities, and support each team member's development. Ensure the secure, reliable, and efficient operation of our heterogeneous IT infrastructure, including networks, servers,...