Senior Security Analyst - Deutschland; m​/w​/d

Coalition ist der weltweit erste Anbieter von Active Insurance, einer Versicherung, die digitalen Risiken vorbeugt, bevor diese eintreten. Coalition wurde 2017 gegründet und kombiniert umfassenden Versicherungsschutz mit innovativen Cyber-Sicherheitstools, um Unternehmen bei der Bewältigung und Eindämmung potenzieller Cyberangriffe zu unterstützen.

Bei Coalition gibt es täglich Möglichkeiten, durch mutiges Denken wirklich etwas zu bewegen.

Der Senior Security Analyst unterstützt beim Schutz der Versicherungsnehmer von Coalition vor Cyber-Schäden. Zu den Kernaufgaben zählen die Bewertung von Sicherheitsrisiken, die Untersuchung von Vorfällen und Schadenfällen sowie die Übersetzung technischer Erkenntnisse in praktische Empfehlungen. Die Position ist im Security-Team von Coalition angesiedelt und deckt die Bereiche Threat Intelligence, Cyber-Risikomanagement und defensive Sicherheitskontrollen ab.
Diese Rolle verbindet Sicherheitsanalysen mit der geschäftlichen und produktseitigen Umsetzung. Neben der Beratung von Kunden und Sicherheitsverantwortlichen arbeitet der Senior Security Analyst eng mit dem Produktteam und internen Stakeholdern zusammen, um Best Practices der IT-Sicherheit in Underwriting-Algorithmen, Rating-Modelle, Risikomanagement-Anwendungen und interne Prozesse zu integrieren.
Die Stelle ist eine Vollzeitstelle und vollständig remote innerhalb Deutschlands.

• Bewertung der Cyber-Sicherheitslage von Versicherungsnehmern und potenziellen Versicherungsnehmern über Programme, Technologien, Sicherheitskontrollen und Geschäftsumgebungen hinweg
• Untersuchung von Sicherheitsvorfällen und Cyber-Schadenfällen zur Ermittlung von Ursachen, Angriffsvektoren, Kontrolllücken und Möglichkeiten zur Schadenprävention.
• Beratung von Kunden und Sicherheitsverantwortlichen zu praxisnahen, priorisierten Verbesserungen in den Bereichen IT-Architektur, Cloud Security, Datenschutz und Compliance
• Ableitung operativer Erkennungsmechanismen (Detection Tradecraft) und praxistauglicher Handlungsempfehlungen aus Threat-Intelligence-Erkenntnissen und beobachtetem Angreiferverhalten
• Enge Zusammenarbeit mit dem Produktteam und interdisziplinären Teams zur Weiterentwicklung von Risikomodellen, Underwriting-Ansätzen und sicherheitsfokussierten Anwendungen
• Monitoring neuer Trends, regulatorischer und Branchenentwicklungen zur Information von Kunden sowie zur Weiterentwicklung der Prozesse und Produkte von Coalition

• 4–6 Jahre Erfahrung in der Sicherheitsanalyse, Blue-Team- oder defensiver IT-Sicherheit, Penetration Testing, Red-Team-Operations, Incident Response oder einer verwandten Disziplin
• Expertenwissen über Lebenszyklen von Netzwerkbedrohungen, Angriffsvektoren, Ausnutzungsmethoden und Angreifer-TTPs
• Kenntnisse von TCP/IP-Protokollen, Netzwerkanalyse sowie Netzwerk- und Sicherheitsanwendungen, einschließlich Log-Analyse und Analyse von Netzwerk-Traffic-Captures
• Fähigkeit, Vorfälle und Schadensfälle zu untersuchen, Ursachen zu ermitteln und wirksame präventive oder detektive Sicherheitskontrollen zu empfehlen.
• Vertrautheit mit NIST-, ISO-, HIPAA- und PCI-Frameworks und deren praktischer Anwendung
• Starke schriftliche und mündliche Kommunikationsfähigkeiten mit der Fähigkeit, technische und executive Zielgruppen klar zu beraten
• Wirksam in einem schnelllebigen, sich wandelnden Umfeld, in dem sie dazu beitragen können, Prozesse und Produkte zu verbessern
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift sind erforderlich
• Erfahrung in der Analyse von Cyber-Versicherungsfällen oder der Übersetzung von Sicherheitserkenntnissen in Underwriting-, Rating- oder Risikobewertungsparameter.
• Praktische Erfahrung…