[Hiring] Senior Security Analyst @Coalition - Germany

Role Description

Der Senior Security Analyst unterstützt beim Schutz der Versicherungsnehmer von Coalition vor Cyber-Schäden. Zu den Kernaufgaben zählen:

• Bewertung der Cyber-Sicherheitslage von Versicherungsnehmern und potenziellen Versicherungsnehmern über Programme, Technologien, Sicherheitskontrollen und Geschäftsumgebungen hinweg.
• Untersuchung von Sicherheitsvorfällen und Cyber-Schadenfällen zur Ermittlung von Ursachen, Angriffsvektoren, Kontrolllücken und Möglichkeiten zur Schadenprävention.
• Beratung von Kunden und Sicherheitsverantwortlichen zu praxisnahen, priorisierten Verbesserungen in den Bereichen IT-Architektur, Cloud Security, Datenschutz und Compliance.
• Ableitung operativer Erkennungsmechanismen (Detection Tradecraft) und praxistauglicher Handlungsempfehlungen aus Threat-Intelligence-Erkenntnissen und beobachtetem Angreiferverhalten.
• Enge Zusammenarbeit mit dem Produktteam und interdisziplinären Teams zur Weiterentwicklung von Risikomodellen, Underwriting-Ansätzen und sicherheitsfokussierten Anwendungen.
• Monitoring neuer Trends, regulatorischer und Branchenentwicklungen zur Information von Kunden sowie zur Weiterentwicklung der Prozesse und Produkte von Coalition.

Qualifications

• 4–6 Jahre Erfahrung in der Sicherheitsanalyse, Blue-Team- oder defensiver IT-Sicherheit, Penetration Testing, Red-Team-Operations, Incident Response oder einer verwandten Disziplin.
• Expertenwissen über Lebenszyklen von Netzwerkbedrohungen, Angriffsvektoren, Ausnutzungsmethoden und Angreifer-TTPs.
• Kenntnisse von TCP/IP-Protokollen, Netzwerkanalyse sowie Netzwerk- und Sicherheitsanwendungen, einschließlich Log-Analyse und Analyse von Netzwerk-Traffic-Captures.
• Fähigkeit, Vorfälle und Schadensfälle zu untersuchen, Ursachen zu ermitteln und wirksame präventive oder detektive Sicherheitskontrollen zu empfehlen.
• Vertrautheit mit NIST-, ISO-, HIPAA- und PCI-Frameworks und deren praktischer Anwendung.
• Starke schriftliche und mündliche Kommunikationsfähigkeiten mit der Fähigkeit, technische und executive Zielgruppen klar zu beraten.
• Wirksam in einem schnelllebigen, sich wandelnden Umfeld, in dem sie dazu beitragen können, Prozesse und Produkte zu verbessern.
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift sind erforderlich.

Requirements

• Erfahrung in der Analyse von Cyber-Versicherungsfällen oder der Übersetzung von Sicherheitserkenntnissen in Underwriting-, Rating- oder Risikobewertungsparameter.
• Praktische Erfahrung mit Cloud Security, Sicherheitsarchitektur, Datenschutz oder der Bewertung von Sicherheitskontrollen.
• Hintergrund in Threat Intelligence und der Entwicklung von Erkennungsmethoden aus beobachtetem Angreiferverhalten.
• Erfahrung in der Beratung von CISOs oder Kunden bei der Priorisierung von Sicherheitsverbesserungen basierend auf Risiko, Machbarkeit und geschäftlichem Kontext.
• Nachgewiesene Fähigkeit zur Erstellung oder Verbesserung interner Sicherheitsprozesse, Produkte oder analytischer Methodiken.

Benefits

• Vollzeit-Arbeitsvertrag in Deutschland.
• Betriebliche Krankenzusatzversicherung (bKV), zu 100 % arbeitgeberfinanziert.
• Erweiterte private Unfallversicherung (Invalidität & Tod), zu 100 % arbeitgeberfinanziert.
• 30+ bezahlte Urlaubstage.
• Position mit remote Standort (Homeoffice) in Deutschland.
• Jährlicher Zuschuss für das Homeoffice + Zugang zu Coworking-Spaces.
• Programme für psychisches und physisches Wohlbefinden.
• Wettbewerbsfähige Vergütung und Aufstiegschancen.