Vereinigtes Königreich
Experian
ServiceNow
PS, Solution Architect ( Armis/Veza)
Vereinigtes Königreich
City of London, England, United Kingdom
PythonAWSGCP
Automatische Übersetzung. Prüfe das Original.
Unternehmensbeschreibung
Alles begann, als Ingenieur Fred Luddy Code schrieb, der eine mühsame Aufgabe für seine Kollegin Phyllis automatisierte. Sie weinte Freudentränen. Dieser Moment inspirierte Fred, ein Unternehmen aufzubauen, das dies für jeden tun könnte – Menschen von zeitraubender Arbeit zu befreien, damit sie sich auf sinnvolle Arbeit konzentrieren können. Heute ist ServiceNow der KI-Kontrollturm für geschäftliche Neuerfindung. Unsere ServiceNow KI-Plattform vereint jede KI, jede Datenquelle und jeden Workflow – und hilft 85% der Fortune 500®, intelligenter, schneller und besser zu arbeiten. Wir bauen eine KI-native Kultur auf, in der Technologie und Talent unaufhaltsam zusammenwirken. Und wir fangen gerade erst an.
Stellenbeschreibung
Machen Sie mit und setzen Sie KI für Menschen ein.
Wir erweitern unsere Fähigkeit zur Erkennung, Priorisierung und Reaktion auf Schwachstellen (VIPR/VMDR), um die Cyberabwehr von Armis weltweit zu stärken.
Diese Rolle wird die Integration von Schwachstellenerkennung, -aufdeckung, -anreicherung, -priorisierung und koordinierter Reaktion zu einem einheitlichen, wirkungsvollen Kundenprogramm in der gesamten EMEA-Region leiten.
Rollenübersicht
Der VIPR & VMDR Experte fungiert als Architekt, strategischer Analyst und technischer Betreiber – und kombiniert das Management des Schwachstellenlebenszyklus mit Exploit-Intelligenz, Automatisierung der Erkennung und funktionsübergreifender Koordination (ITSM).
Sie werden leiten, wie Armis Schwachstellen in Kundenumgebungen, Infrastrukturen, SaaS-Ökosystemen und der Armis-Plattform erkennt, priorisiert und darauf reagiert – und stellt sicher, dass unsere Kunden aufkommenden Exploits, Bedrohungen und Expositionen immer einen Schritt voraus sind.
Hauptverantwortlichkeiten
- Verantwortung für den gesamten Lebenszyklus von Schwachstellen und deren Erkennung – von der Entdeckung, Triage und Priorisierung bis hin zur Behebung und Berichterstattung.
- Leitung der Funktion für Schwachstellenintelligenz, Priorisierung und Reaktionserkennung (VIPR/VMDR), Integration von Bedrohungsdaten, Exploit-Daten und Kontextinformationen zu Assets, um datengestützte Entscheidungen zu treffen.
- Korrelation interner Schwachstellentelemetrie mit externen Feeds (NVD, CISA KEV, EPSS, Mandiant, Shodan, VulnDB, Centrix for Early Warning), um Ausnutzbarkeit und Exposition zu bewerten.
- Betrieb und Abstimmung von Schwachstellen- und Erkennungstools (z. B. Tenable, Qualys, Rapid7, Wiz, Prisma Cloud, ServiceNow VR) in hybriden Kundenumgebungen.
- Automatisierung von Schwachstellenbewertungs-, Erkennungskorrelations- und Berichterstattungspipelines unter Verwendung von Python, PowerShell, REST APIs oder Automatisierungsregeln innerhalb von AMS/VIPR.
- Zusammenarbeit mit den Teams Customer Success, Security Engineering und Cloud Infrastructure, um SLAs für die Behebung, Expositionsmetriken und MTTR-Verbesserungen zu verfolgen.
- Erstellung und Veröffentlichung von Risikodashboard, kundenorientierten Berichten und Management-Briefings unter Verwendung von Splunk, Power BI, Elastic oder AMS/VIPR.
- Entwicklung und Pflege des Armis Vulnerability Prioritization Model (VPM) – Abstimmung von Exploit-Intelligenz, CVSS/EPSS-Bewertung, Armis Proprietary Risk Scoring und Geschäftskritikalität zur Steuerung der Kundenrisikoposition.
- Unterstützung bei der Behebung von Penetrationstestergebnissen, Red-Team-Erkenntnissen und Sicherheitsaudits von Kunden.
- Erstellung wöchentlicher Berichte zur Schwachstellenintelligenz, Zusammenfassungen zu Zero-Day-Schwachstellen und Briefings für das Management für APJ/APAC-Stakeholder.
- Zusammenarbeit mit den Teams Product Security und Threat Intelligence, um Schwachstellen- und Erkennungsdaten in die Einblicke der Armis-Plattform zu integrieren.
- Durchführung von Schulungen und Enablement-Workshops für Kunden, Ingenieure und Analysten zu Schwachstellentrends, Tools und operativen Best Practices.
Qualifikationen
- 6–10+ Jahre Erfahrung im Schwachstellenmanagement, in der Bedrohungsintelligenz oder im Security Detection Engineering.
- Tiefgreifende Expertise in CVSS, CWE/CVE, NVD, KEV und Exploit-Vorhersage (EPSS) Frameworks.
- Praktische Erfahrung mit Schwachstellen- und Erkennungsmanagementplattformen (Tenable, Qualys, Rapid7, Wiz, Prisma Cloud, ServiceNow VR, Centrix for VMDR).
- Nachgewiesene Fähigkeit zur Entwicklung von Automatisierungsskripten und Datenpipelines (Python, PowerShell, Bash, REST APIs, JSON).
- Vertrautheit mit risikobasiertem Schwachstellenmanagement (RBVM) und Priorisierungsbewertungsmodellen.
- Gutes Verständnis von Cloud-nativer Sicherheit, Container-Scanning und hybriden Infrastrukturen (AWS, Azure, GCP).
- Außergewöhnliche Fähigkeiten im Storytelling mit Daten – Umwandlung technischer Ergebnisse in umsetzbare Erkenntnisse für das Management.
- Nachgewiesene Fähigkeit, unabhängig und als Teil eines Teams zu arbeiten.
- Außergewöhnliche Kommunikationsfähigkeiten auf allen Ebenen – technisch, mittleres Management und Führungskräfte.
- Bachelor- oder Master-Abschluss in Informationssicherheit, Informatik oder einem verwandten Fachgebiet.
- Vorerfahrung in einer technischen "Voice of the Customer" (VoC)-Rolle, die direkt in Produktentwicklungsteams integriert ist.
- Nachweisbare Erfahrung in der Betreuung von erfahrenen technischen Mitarbeitern (TCMs, TAMs oder Solutions Engineers) und der Entwicklung skalierbarer Wissensaustausch-Frameworks.
Bevorzugte Erfahrung
- Vorerfahrung in Enterprise SaaS, Cybersicherheit oder kundenorientierten technischen Programmen.
- Vertrautheit mit Armis Centrix™ oder ähnlichen Tools für Asset-Intelligenz und Expositionsmanagement.
- Zertifizierungen wie CISSP, GCCC, GCTI, CEH oder CySA+.
- Erfahrung mit der Unterstützung von Compliance-Frameworks (SOC 2, ISO 27001, FedRAMP) in Unternehmensumgebungen.
- Starke interkulturelle Kommunikations- und Kollaborationsfähigkeiten über globale und regionale Teams (APJ/APAC) hinweg.
Zusätzliche Informationen
Arbeitsmodelle
Wir gehen flexibel und vertrauensvoll mit unserer verteilten Arbeitswelt um. Arbeitsmodelle (flexibel, remote oder Büropflicht) sind Kategorien, die ServiceNow-Mitarbeitern je nach Art ihrer Arbeit und ihres zugewiesenen Arbeitsortes zugewiesen werden. Erfahren Sie hier mehr. Um die Berechtigung für ein Arbeitsmodell zu ermitteln, kann ServiceNow die Entfernung zwischen Ihrem Hauptwohnsitz und dem nächstgelegenen ServiceNow-Büro über einen Drittanbieter bestätigen.
Chancengleichheit
ServiceNow ist ein Arbeitgeber, der Chancengleichheit fördert. Alle qualifizierten Bewerber erhalten eine Beschäftigungsberücksichtigung, unabhängig von Rasse, Hautfarbe, Religion, Geschlecht, sexueller Orientierung, nationaler Herkunft, Alter, Behinderung, Geschlechtsidentität, Veteranenstatus oder einer anderen gesetzlich geschützten Kategorie. Darüber hinaus werden alle qualifizierten Bewerber mit Vorstrafen oder Verurteilungen gemäß den gesetzlichen Bestimmungen berücksichtigt.
Unterkunft
Wir bemühen uns, allen Kandidaten eine zugängliche und integrative Erfahrung zu bieten. Wenn Sie eine angemessene Unterkunft benötigen, um einen Teil des Bewerbungsprozesses abzuschließen, oder wenn Sie diese Online-Bewerbung nicht nutzen können und eine alternative Methode zur Bewerbung benötigen, wenden Sie sich bitte unter [email protected] an uns.
Exportkontrollbestimmungen
Für Positionen, die Zugang zu kontrollierter Technologie erfordern, die Exportkontrollbestimmungen unterliegt, einschließlich der U.S. Export Administration Regulations (EAR), kann ServiceNow verpflichtet sein, die Exportkontrollgenehmigung von Regierungsbehörden für bestimmte Personen einzuholen. Jede Beschäftigung steht unter dem Vorbehalt, dass ServiceNow die von den zuständigen Exportkontrollbehörden erforderliche Exportlizenz oder andere Genehmigung erhält.
Von Fortune. ©2026 Fortune Media IP Limited. Alle Rechte vorbehalten. Unter Lizenz verwendet.
Mitarbeitertyp: Regulär
Region: EMEA - Europa, Naher Osten und Afrika
Arbeitsmodell: Flexibel oder Remote
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen