About this role
Der PSI-Konzern entwickelt Softwareprodukte zur Optimierung desEnergie- und Materialflusses bei Versorgern und Industrie. Alsunabhängiger Softwarehersteller mit über 2.300 Beschäftigten istPSI seit 1969 Technologieführer für Prozesssteuerungssysteme, diedurch die Kombination von KI-Methoden mit industriell bewährtenOptimierungsverfahren für eine nachhaltige Energieversorgung,Produktion und Logistik sorgen. Die innovativen Branchenproduktekönnen vom Kunden selbst oder in der Cloud betrieben werden. DieBusiness-Unit Grid- & Energymanagement ist auf die Entwicklung vonSoftwarelösungen für den Energiesektor spezialisiert. Unser Angebotumfasst Intelligente Lösungen für Netzbetreiber der Sparten Strom,Gas, Wärme, Öl und Wasser. Schwerpunkte bilden moderneNetzleitsysteme und Energiehandelssoftware für den Energiemarkt.Security Specialist – Vulnerability Management & Compliance (m/w/d)Aschaffenburg, Berlin, Poznan PSI Software SE Central FunctionsVollzeit Aufgaben, die dich begeistern In dieser Rolle übernimmst dueine zentrale Aufgabe: Du analysierst Schwachstellen, übersetztregulatorische Anforderungen in konkrete Maßnahmen und gestaltestProzesse, Tools und Standards aktiv mit – technisch tief, fachlichpräzise und mit echtem Impact auf unsere Sicherheitslandschaft.Vulnerability Evaluation – du führst tiefgehende technischeAnalysen und Bewertungen von Schwachstellen präzise und strukturiertdurch Regulatory Translation – Aus CRA, NIS2 und BDEW 3.0 leitest dukonkrete technische und organisatorische Maßnahmen ab Workflow Design– Effiziente Prozesse zur Schwachstellenbewertung entwickelst du undbringst sie in die Umsetzung Risk Prioritization – Schwachstellenordnest du fundiert mittels CVSS und weiteren Scoring‑Systemen einTeam Collaboration – Als fachlicher Sparringspartner unterstützt duKolleg*innen im Security‑Umfeld Compliance Enablement – Bei derUmsetzung regulatorischer Sicherheitsanforderungen wirkst du aktiv mitTooling & Automation – Du entwickelst Analyse‑ und Bewertungstoolsweiter und automatisierst wiederkehrende Schritte Security Expertise– Den Ausbau unserer Security‑Standards und Methoden treibst dumit deinem Know‑how voran Qualifikationen, die uns begeisternVulnerability Know‑how – Erfahrung mit Schwachstellenanalysen undgängigen Scanning‑Tools bringst du bereits mit Risk Scoring Skills– Mit CVSS und der Priorisierung technischer Risiken gehst du sicherund strukturiert um Regulatory Expertise – NIS2, BDEW 3.0 und CRAsind dir vertraut und du kannst Anforderungen fachlich einordnenProduct Security – Kenntnisse im Product Security Lifecycle setzt duzielgerichtet ein Tech Stack – Vorteilhaft sind Skills in SQL, HTML,JavaScript, Linux, Ansible oder Programmierung, die du gerneeinbringst Working Style – Selbstständig, strukturiert, engagiertund wissbegierig arbeitest du im Tagesgeschäft Communication – AufDeutsch kommunizierst du sicher; Englischkenntnisse auf gutem Niveaurunden dein Profil ab Security Mindset – Hohe Eigenverantwortung undechte Leidenschaft für Cyber Security zeichnen dich aus Freu dich aufArbeitsumfeld - Arbeite in einem engagierten, kompetenten undfreundlichen Team mit flachen Hierarchien und kurzenEntscheidungswegen Mobilität – Wähle zwischen einem Zuschuss zumJobticket oder JobRad, um flexibel und umweltbewusst unterwegs zu seinFlexibles Arbeiten – Nutze bis zu drei mobile Arbeitstage pro Wocheund profitiere von Gleitzeit, um Beruf und Privatleben besser zuvereinbaren. Mitarbeitervorteile – Genieße attraktive Rabatte überunsere Corporate Benefits-Plattform Weiterentwicklung - RegelmäßigeFeedbackgespräche und individuelle Weiterbildungsmöglichkeitenunterstützen deine berufliche Entwicklung Teamgeist – Freue dichauf gemeinsame Team Events und einen offenen, wertschätzendenAustausch Pioneering a smarter world. Bist du dabei? Wir freuen unsauf die Zusendung deiner Bewerbungsunterlagen. Deine AnsprechpersonInes Berger Business Partner People & Organization ${u_name} Hinweis:Abhängig vom konkreten (Projekt-) Einsatz können Tätigkeiten beiKunden im Bereich kritischer Infrastrukturen (KRITIS) anfallen. Indiesen Fällen ist eine erweiterte Sicherheitsüberprüfung (Ü2 –vorbeugender personeller Sabotageschutz) gemäß § 9 i.V.m. § 1 Abs.4 SÜG gesetzlich vorgeschrieben. Die Bereitschaft zur Durchführungdieser Überprüfung wird ausdrücklich vorausgesetzt. Die Prüfungder SÜG-Relevanz im Einzelfall erfolgt durch denSabotageschutzbeauftragten vor dem jeweiligen Kundeneinsatz.