{"id":140346,"title":"Security Engineer – Vulnerability & Exposure Management m/w/d","company":"CANCOM SE","city":"Köln","region":"Nordrhein-Westfalen","location":"Köln","work_model":"unknown","employment_type":"unknown","employment":["full_time"],"roles":["security"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-07-02T00:00:00+00:00","tools":["SOC","Python","PowerShell"],"seniority":"unknown","years_experience_min":null,"german_requirement":"not_mentioned","german_level":"unspecified","english_requirement":"not_mentioned","english_level":"unspecified","team_language":"unknown","confidence":0.4,"method":"rules","language_badge":"Not stated","language_evidence":null,"requirements_snippet":null,"url":"https://karriere.cancom.de/jobs/security-engineer-vulnerability-exposure-management-m-w-d-de-j10571/","source":"careersite","agency":null,"description_text":"Unser Cyber Defense Center betreibt mit über 50 Spezialistinnen und Spezialisten Security-Services für Kunden vom Mittelstand bis zum Konzern. Unser Vulnerability Management wird gerade neu aufgestellt – und du gestaltest es mit: von Multi-Tenant-Umgebung und Onboarding über Scan-Strategien und Reporting bis zur Automatisierung.\n\nDabei hast du kurze Wege und viel Eigenverantwortung, unterstützt von SOC, Incident Response, Detection Engineering und Security Consulting. Und: Rufbereitschaft, Nacht- oder Wochenenddienste gibt es nicht. Dein Arbeitsmodell: drei Tage Office, zwei Tage Mobile Office – an einem von über 60 Standorten in Deutschland.\n\nDeine neuen Aufgaben:\n• Plattform gestalten und betreiben: Du gestaltest unsere Multi-Tenant-Umgebung für Schwachstellenmanagement mit, betreust sie im laufenden Betrieb, bindest neue Kunden an und entwickelst die Architektur dahinter weiter\n• Schwachstellen bewerten statt nur melden: Du analysierst Scan-Ergebnisse, priorisierst risikobasiert CVSS, EPSS, KEV, tatsächliche Exponiertheit und trennst das Dringende vom Rauschen\n• Kunden beraten: Du bist technische Ansprechperson, leitest konkrete Maßnahmen ab, begleitest die Remediation und vertrittst deine Einschätzung auch dann, wenn sie unbequem ist\n• Reporting, das gelesen wird: Du baust Berichte und Dashboards, die sowohl die IT-Abteilung als auch die Geschäftsführung verstehen – und präsentierst sie remote wie vor Ort\n• Automatisieren: Du nimmst dir wiederkehrende Handgriffe vor und ersetzt sie durch Skripte und API-Anbindungen Python, PowerShell. Onboarding, Datenexport, Ticket-Integration, Reporting – wir haben mehr Ideen als Zeit\n• Service weiterentwickeln: Du schärfst unsere Prozesse, SLAs und Servicebausteine gemeinsam mit dem Team und arbeitest dabei eng mit unseren SOC- und Incident-Response-Kollegen zusammen","responsibilities_text":null,"requirements_text":null,"status":"open","duplicate_of":null,"first_seen":"2026-11-04T16:13:25.124342+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["SOC","Python","PowerShell"],"posting_language":"de","evidence":[],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-8","english_badge":"English not stated","company_id":20614}