Security Specialist – Vulnerability Management & Compliance (m/w/d)

Security Specialist – Vulnerability Management & Compliance (m/w/d)

• Aschaffenburg, Berlin, Poznan
• PSI Software SE Central Functions
• Vollzeit

Aufgaben, die dich begeistern

In dieser Rolle übernimmst du eine zentrale Aufgabe: Du analysierst Schwachstellen, übersetzt regulatorische Anforderungen in konkrete Maßnahmen und gestaltest Prozesse, Tools und Standards aktiv mit – technisch tief, fachlich präzise und mit echtem Impact auf unsere Sicherheitslandschaft.

• Vulnerability Evaluation – du führst tiefgehende technische Analysen und Bewertungen von Schwachstellen präzise und strukturiert durch
• Regulatory Translation – Aus CRA, NIS2 und BDEW 3.0 leitest du konkrete technische und organisatorische Maßnahmen ab
• Workflow Design – Effiziente Prozesse zur Schwachstellenbewertung entwickelst du und bringst sie in die Umsetzung
• Risk Prioritization – Schwachstellen ordnest du fundiert mittels CVSS und weiteren Scoring‑Systemen ein
• Team Collaboration – Als fachlicher Sparringspartner unterstützt du Kolleg*innen im Security‑Umfeld
• Compliance Enablement – Bei der Umsetzung regulatorischer Sicherheitsanforderungen wirkst du aktiv mit
• Tooling & Automation – Du entwickelst Analyse‑ und Bewertungstools weiter und automatisierst wiederkehrende Schritte
• Security Expertise – Den Ausbau unserer Security‑Standards und Methoden treibst du mit deinem Know‑how voran

Qualifikationen, die uns begeistern

• Vulnerability Know‑how – Erfahrung mit Schwachstellenanalysen und gängigen Scanning‑Tools bringst du bereits mit
• Risk Scoring Skills – Mit CVSS und der Priorisierung technischer Risiken gehst du sicher und strukturiert um
• Regulatory Expertise – NIS2, BDEW 3.0 und CRA sind dir vertraut und du kannst Anforderungen fachlich einordnen
• Product Security – Kenntnisse im Product Security Lifecycle setzt du zielgerichtet ein
• Tech Stack – Vorteilhaft sind Skills in SQL, HTML, JavaScript, Linux, Ansible oder Programmierung, die du gerne einbringst
• Working Style – Selbstständig, strukturiert, engagiert und wissbegierig arbeitest du im Tagesgeschäft
• Communication – Auf Deutsch kommunizierst du sicher; Englischkenntnisse auf gutem Niveau runden dein Profil ab
• Security Mindset – Hohe Eigenverantwortung und echte Leidenschaft für Cyber Security zeichnen dich aus

Freu dich auf

• Arbeitsumfeld - Arbeite in einem engagierten, kompetenten und freundlichen Team mit flachen Hierarchien und kurzen Entscheidungswegen
• Mobilität – Wähle zwischen einem Zuschuss zum Jobticket oder JobRad, um flexibel und umweltbewusst unterwegs zu sein
• Flexibles Arbeiten – Nutze bis zu drei mobile Arbeitstage pro Woche und profitiere von Gleitzeit, um Beruf und Privatleben besser zu vereinbaren.
• Mitarbeitervorteile – Genieße attraktive Rabatte über unsere Corporate Benefits-Plattform
• Weiterentwicklung - Regelmäßige Feedbackgespräche und individuelle Weiterbildungsmöglichkeiten unterstützen deine berufliche Entwicklung
• Teamgeist – Freue dich auf gemeinsame Team Events und einen offenen, wertschätzenden Austausch

Pioneering a smarter world. Bist du dabei?

Wir freuen uns auf die Zusendung deiner Bewerbungsunterlagen.

Deine Ansprechperson

Ines Berger

Business Partner

People & Organization

PSI Software SE Grid & Energy Management

Hinweis: Abhängig vom konkreten (Projekt-) Einsatz können Tätigkeiten bei Kunden im Bereich kritischer Infrastrukturen (KRITIS) anfallen. In diesen Fällen ist eine erweiterte Sicherheitsüberprüfung (Ü2 – vorbeugender personeller Sabotageschutz) gemäß § 9 i.V.m. § 1 Abs. 4 SÜG gesetzlich vorgeschrieben. Die Bereitschaft zur Durchführung dieser Überprüfung wird ausdrücklich vorausgesetzt. Die Prüfung der SÜG-Relevanz im Einzelfall erfolgt durch den Sabotageschutzbeauftragten vor dem jeweiligen Kundeneinsatz.

We show an excerpt and a link, and the full text when the source allows it. Brands and logos shown belong to their owners.

Posted Nov 01, 2026

Source: Statistisches Bundesamt (Destatis), table; dl-de/by-2-0; StarIn's calculation