Bei CANCOM erwartet dich ein innovatives, agiles und nachhaltiges Umfeld: Mehr als 5.300 Mitarbeiter arbeiten tagtäglich daran, mit Hilfe moderner IT-Lösungen die Zusammenarbeit und den Austausch in verschiedenen Lebensbereichen zu verbessern. Du hast Lust ein Teil davon zu sein und den nächsten Karriereschritt zu gehen? Dann werde Teil unserer Digital Journey. Wir freuen uns auf Menschen aus den unterschiedlichsten Fachrichtungen, die aufgeschlossen für Neues sind, innovative Einfälle haben und im Team gemeinsam Ziele voranbringen wollen.
Deine neuen Aufgaben
Unser Cyber Defense Center betreibt mit über 50 Spezialistinnen und Spezialisten Security-Services für Kunden vom Mittelstand bis zum Konzern. Unser Vulnerability Management wird gerade neu aufgestellt – und du gestaltest es mit: von Multi-Tenant-Umgebung und Onboarding über Scan-Strategien und Reporting bis zur Automatisierung.
Dabei hast du kurze Wege und viel Eigenverantwortung, unterstützt von SOC, Incident Response, Detection Engineering und Security Consulting. Und: Rufbereitschaft, Nacht- oder Wochenenddienste gibt es nicht. Dein Arbeitsmodell: drei Tage Office, zwei Tage Mobile Office – an einem von über 60 Standorten in Deutschland.
Deine neuen Aufgaben:
Plattform gestalten und betreiben: Du gestaltest unsere Multi-Tenant-Umgebung für Schwachstellenmanagement mit, betreust sie im laufenden Betrieb, bindest neue Kunden an und entwickelst die Architektur dahinter weiter
Schwachstellen bewerten statt nur melden: Du analysierst Scan-Ergebnisse, priorisierst risikobasiert CVSS, EPSS, KEV, tatsächliche Exponiertheit und trennst das Dringende vom Rauschen
Kunden beraten: Du bist technische Ansprechperson, leitest konkrete Maßnahmen ab, begleitest die Remediation und vertrittst deine Einschätzung auch dann, wenn sie unbequem ist
Reporting, das gelesen wird: Du baust Berichte und Dashboards, die sowohl die IT-Abteilung als auch die Geschäftsführung verstehen – und präsentierst sie remote wie vor Ort
Automatisieren: Du nimmst dir wiederkehrende Handgriffe vor und ersetzt sie durch Skripte und API-Anbindungen Python, PowerShell. Onboarding, Datenexport, Ticket-Integration, Reporting – wir haben mehr Ideen als Zeit
Service weiterentwickeln: Du schärfst unsere Prozesse, SLAs und Servicebausteine gemeinsam mit dem Team und arbeitest dabei eng mit unseren SOC- und Incident-Response-Kollegen zusammen
Das bringst du mit
Rund 2–5 Jahre Berufserfahrung in der IT-Security oder im IT-Betrieb – dein Weg dorthin ist uns egal, Studium und Ausbildung sind gleichermaßen willkommen
Praktische Erfahrung mit Schwachstellenmanagement-Lösungen z. B. Tenable, Rapid7, Qualys, Greenbone oder mit vergleichbaren Security-Plattformen, die du administriert hast – auf ein bestimmtes Produkt legen wir uns nicht fest
Solides Verständnis von Windows-, Linux- und Netzwerk-Infrastrukturen: Du weißt, warum ein Scan-Ergebnis zustande kommt und was ein Patch beim Kunden auslöst
Erste Automatisierungserfahrung mit Python, PowerShell oder Bash und Spaß an APIs
Du kannst technische Sachverhalte so erklären, dass auch Nicht-Techniker handeln können
Verhandlungssicheres Deutsch für die Arbeit mit unseren Kunden – Beratung, Reporting und Termine laufen auf Deutsch. Im Team selbst ist Englisch die Alltagssprache, gutes Englisch in Wort und Schrift brauchst du deshalb genauso
Idealerweise Erfahrung in Multi-Tenant- oder Managed-Service-Umgebungen, Berührungspunkte mit Cloud- und Container-Security Azure, AWS, Kubernetes oder Kenntnisse regulatorischer Anforderungen wie NIS2, DORA und ISO 27001 – alles kein Muss
Unsere Benefits
Flexible Arbeitszeiten und Mobile Office in Abstimmung mit dem Vorgesetzten
Rabatte dank dem Portal „Corporate Benefits“
Bike-Leasing
Kostenlose Getränke & Obst
Weiterbildungsmöglichkeiten
Mitarbeiterevents
Kontakt
Sascha Sturm
Team Leader Recruiting
+49 89 54054-5454
Seite teilen
Bewerbungen von Schwerbehinderten berücksichtigen wir bei gleicher Qualifikation bevorzugt.
Öffnet unser externes Bewerbungsportal in einem neuen Tab
This position is listed on behalf of a partner company, which manages all applications and next steps. Our partner is looking for a Lead Security Engineer – Vulnerability Response (Imunify360) based in Germany. We are seeking a security engineering leader to build and own an AI-assisted vulnerability response pipeline that ...
... technology company serving more than 50 million users worldwide. As the company's sole dedicated Security Engineer , you will take end-to-end ownership of security operations, covering application security, vulnerability management, governance, risk assessment, internal IT security and emerging AI-related threats. This ...
... cybersecurity activities throughout the project lifecycle, including system design, deployment, operation, and maintenance, with a focus on risk management, vulnerability remediation, security monitoring, and secure network architecture. The engineer works closely with customers, suppliers, and cross-functional engineering ...
... hunting and detection engineering, developing detection-as-code, hunting-as-code, and intelligence-as-code capabilities. - Research and develop cutting-edge security automation and AI-powered security solutions to deepen and scale our ability to identify threats, including autonomous security agents. - Operate without traditional ...
... lead security improvements across the codebase, and implement fixes that address root causes. - Use and evaluate advanced AI tools to scale code analysis, vulnerability research, and secure engineering practices. - Conduct offensive research into Metabase, develop proofs of concept, and validate vulnerabilities. - Assess ...
... incident response - Work alongside experienced colleagues within a mature security team with established processes ✅ Is that you? - 1-2 years of experience in security engineering - Experience handling alerts from security solutions (WAF, EDR, DLP, IPS/IDS, SIEM) - Hands-on experience with vulnerability analysis tools - Familiarity ...
... cybersecurity program, with a particular emphasis on application security. Working as part of a small, dynamic team, you will design, implement, and manage key security activities such as vulnerability assessments, security scanning, security observability, detection engineering, and technical security documentation. You automate ...
... years of professional experience in Cybersecurity, IT Security, or Security Engineering - Hands-on experience in at least two of the following areas: endpoint security, security monitoring, vulnerability management, network and infrastructure security, or cloud security - Experience with scripting and automation is desired ...
... - Experience attacking ML infrastructure, model serving pipelines, or GPU clusters. - Reverse engineering and exploits development experience - Application security experience - Familiarity with eBPF bypass techniques or kernel-level exploitation. - Background in vulnerability research or CVE discovery. - Experience with ...