Schwachstellenmanager (m/w/d) mit Schwerpunkt Penetration Testing

Die Unternehmensgruppe ALDI Nord ist einer der führenden Lebensmitteleinzelhändler. Mit einer Tradition von über 110 Jahren steht ALDI für die Erfindung des Discount-Prinzips. Unsere Mission ist es, Menschen überall und jederzeit mit dem zu versorgen, was sie für ihr tägliches Leben brauchen: qualitative Produkte zum niedrigen Preis – einfach und schnell. Dazu gehört auch, das Einkaufen für unsere Kundinnen und Kunden so einfach wie möglich zu machen. Dafür geben wir jeden Tag unser Bestes und erfinden uns immer wieder neu. Vereintes Talent und Engagement – das ist die Power, mit der wir Erfolgsgeschichte schreiben. Europaweit in 8 Ländern mit rund 5.500 Filialen und mehr als 90.000 Mitarbeitenden.

• Aufbau, Betrieb und kontinuierliche Weiterentwicklung des zentralen Schwachstellenmanagement‑Prozesses
• Planung, Steuerung und Koordination von Penetrationstests (intern & extern, z. B. Web, Infrastruktur, Cloud, AD, Red Teaming)
• Auswahl, Beauftragung und fachliche Steuerung externer Pentest‑Dienstleister
• Abstimmung von Scope, Methodik und Zeitplänen für Pentests in enger Zusammenarbeit mit IT, Fachbereichen und Dienstleistern
• Analyse, Priorisierung und Konsolidierung von Pentest‑ und Scanergebnissen (z. B. nach CVSS, Risiko, Business Impact)
• Nachverfolgung von Findings bis zur nachhaltigen Behebung (Tracking, Verifikation, Re‑Tests)
• Beratung von IT‑ und Produktteams bei der Behebung sicherheitsrelevanter Schwachstellen
• Regelmäßiges Reporting an Management, CISO und relevante Stakeholder
• Unterstützung bei Audits, Zertifizierungen und regulatorischen Anforderungen (z. B. ISO 27001, BSI IT‑Grundschutz, NIS2)
• Weiterentwicklung von Richtlinien, Standards und KPIs im Bereich Vulnerability & Pentest Management

• Mehrjährige Erfahrung im Bereich IT‑Security, idealerweise im Schwachstellen‑ oder Pentest‑Management
• Sehr gutes Verständnis von Penetrationstests, Angriffsmethoden und gängigen Schwachstellen (z. B. OWASP Top 10, CWE, CVEs)
• Erfahrung in der Steuerung externer Sicherheitsdienstleister
• Kenntnisse gängiger Vulnerability‑Management‑ und Ticketing‑Tools (z. B. Nessus, Qualys, Rapid7, Jira, ServiceNow o. Ä.)
• Vertrautheit mit IT‑Infrastrukturen, Netzwerken, Betriebssystemen, Web‑Applikationen und Cloud‑Umgebungen
• Analytische und strukturierte Arbeitsweise
• Ausgeprägte Kommunikations‑ und Koordinationsfähigkeit
• Fähigkeit, technische Sachverhalte verständlich für unterschiedliche Zielgruppen aufzubereiten
• Durchsetzungsvermögen bei gleichzeitiger kooperativer Zusammenarbeit
• Hohes Sicherheits‑ und Qualitätsbewusstsein

• Moderne Arbeitsumgebung: Arbeiten auf dem ALDI Nord Campus mit Open-Space Konzept, Betriebsrestaurant, Café, Eltern-Kind-Büro und Parkhaus inkl. E-Ladestationen
• Work–Life-Balance: Flexible Arbeitszeiten und ein hybrides Arbeitsmodell mit der Möglichkeit für anteiliges mobiles Arbeiten (bis zu 40 %) sowie 30 Urlaubstage (Vollzeit)
• Mobilität: Gratis E-Tanken am ALDI Nord Campus, Kostenübernahme des Deutschlandtickets oder eine Fahrgeldpauschale
• Healthcare & Prevention: Betriebseigenes Fitnessstudio sowie Fitnessstudio-Kooperationen
• Onboarding & Weiterbildung: Strukturiertes Onboarding und eine Vielzahl an Möglichkeiten zur persönlichen und fachlichen Weiterentwicklung (z.B. ALDI Academy, eLearnings, etc.)
• Impact & Teampower: Hohes Maß an Gestaltungsspielraum und unschlagbare Teampower in einem leistungsstarken Arbeitsumfeld
• Gehalt & Mitarbeiterrabatte: Sicherer Arbeitsplatz beim Erfinder des Discounts mit einem attraktiven Gehalt sowie Corporate Benefits