Manager Product Owner Vulnerability Management & Effectiveness

Als Product Owner für Vulnerability Management & Effectiveness sind Sie verantwortlich für unser IT-Vulnerability-Management-Programm, das eine effektive Identifizierung, Bewertung und Verfolgung von Schwachstellen sicherstellt. In dieser strategischen Beratungsrolle definieren Sie Prozesse, richten Scans ein, erstellen Vorfälle basierend auf den Ergebnissen und koordinieren die Behebungsmaßnahmen mit den verantwortlichen Teams. Darüber hinaus planen Sie Penetrationstests und Red-Teaming-Aktivitäten und pflegen die Lösung für das Vulnerability Management. Ihr Fokus liegt auf dem Prozessmanagement und der Koordination der Stakeholder, nicht auf der praktischen technischen Umsetzung.

Ihr Beitrag

• Definieren und Implementieren von Prozessen, Handbüchern und Workflows für das Vulnerability Management
• Pflegen der Lösung für das Vulnerability Management, einschließlich technischer Updates wie das Aktualisieren lokaler Scanner
• Leiten und Managen externer Dienstleister, um ein effektives und proaktives Vulnerability Management sicherzustellen
• Zusammenarbeiten mit internen Stakeholdern, um Scans einzurichten, einschließlich Firewall-Ausschlüssen und Tool-Konfigurationen
• Erstellen von Vorfällen basierend auf Scan-Ergebnissen, Zuweisen an verantwortliche Teams und Nachverfolgen, um eine zeitnahe Lösung sicherzustellen
• Bereitstellen von Empfehlungen zur Behebung von Lösungen basierend auf Tool-Ausgaben ohne direkte Umsetzungsverantwortung
• Planen, Festlegen des Umfangs und Abstimmen von Penetrationstests und Red-Teaming-Aktivitäten mit internen und externen Stakeholdern
• Enges Zusammenarbeiten mit internen Teams und externen Anbietern, um ein effektives Vulnerability Management und eine Testkoordination sicherzustellen
• Sicherstellen, dass die Prozesse des Vulnerability Managements mit regulatorischen und organisatorischen Compliance-Anforderungen übereinstimmen

Eine gute Übereinstimmung

• Abschluss in Informationssicherheit, Informatik oder einem verwandten Bereich
• Mehrere Jahre Erfahrung im Vulnerability Management, Cybersecurity oder verwandten Rollen
• Starkes Wissen über Tools zum Vulnerability Management (z.B. Nessus, MS Defender, Qualys, Tenable) und Frameworks
• Erfahrung in der Koordination von Penetrationstests und Red-Teaming-Aktivitäten
• Vertrautheit mit Prozessen und Tools des Incident Managements
• Nachgewiesene Fähigkeit zur Zusammenarbeit mit funktionsübergreifenden Teams und externen Anbietern
• Ausgezeichnete organisatorische und Projektmanagementfähigkeiten
• Analytisches Denken mit der Fähigkeit, Scan-Ergebnisse zu interpretieren und umsetzbare Empfehlungen zu geben
• Starke Kommunikationsfähigkeiten zur Koordination mit Stakeholdern
• Kenntnisse über Cybersecurity-Standards (z.B. NIST, OSCP, CEH oder HTB CPTS oder ISO 27001)
• Fließende Englischkenntnisse, Deutsch ist von Vorteil

Ihre Vorteile

• Ihre Flexibilität: flexible Arbeitszeiten | Urlaubskonto
• Ihr Wachstum: Digital Learning | Leistungs- & Talententwicklung | Führungskräfteentwicklung | Ausbildungen | LinkedIn Learning
• Ihr Wert: Ihre Stimme am Tisch | Kultur auf Augenhöhe | Möglichkeiten zur Gestaltung & Einflussnahme | Unterstützung für Ihr volles Potenzial
• Ihre Gesundheit und Lebensweise: Firmenfahrrad
• Ihre Mobilität: Jobticket | Deutschlandticket
• Ihre Lebensphasen: Arbeitgeberfinanzierte Altersvorsorge | Kinderbetreuung

BioNTech toleriert keine Diskriminierung, Bevorzugung oder Belästigung aufgrund von Geschlecht, politischen Ansichten, Religion oder Glauben, Nationalität, ethnischer oder sozialer Herkunft, Alter, sexueller Orientierung, Familienstand, Behinderung, physischer Erscheinung, Gesundheitszustand oder anderen physischen oder persönlichen Merkmalen. BioNTech verpflichtet sich, ein diverses und integratives Arbeitsumfeld zu schaffen. Wir sind stolz darauf, ein Arbeitgeber mit Chancengleichheit zu sein.