Unternehmensübersicht
Wir suchen einen qualifizierten Informationssicherheitsanalysten, der unser Cybersicherheitsteam verstärkt. Als integrales Mitglied unserer IT-Abteilung helfen Sie dabei, die kritischen Daten, Netzwerke und Systeme unserer Organisation vor Sicherheitsbedrohungen zu schützen und die Einhaltung von Branchenvorschriften sicherzustellen.
Dieser Abschnitt verdeutlicht die entscheidende Rolle von Informationssicherheitsanalysten beim Schutz der Unternehmenswerte und setzt klare Erwartungen für die Kandidaten.
Rollenübersicht
Der Informationssicherheitsanalyst ist verantwortlich für die Implementierung, Wartung und Überwachung von Sicherheitsmaßnahmen zum Schutz der Daten, Systeme und Netzwerke der Organisation. Diese Position umfasst die Durchführung von Schwachstellenbewertungen, die Reaktion auf Sicherheitsvorfälle und die Entwicklung von Sicherheitsrichtlinien und -verfahren.
Die Zusammenfassung skizziert klar die Kernfunktionen und den Verantwortungsbereich, um den Kandidaten die strategische Bedeutung der Position zu verdeutlichen.
Hauptverantwortlichkeiten
- Durchführung und Koordination von Schwachstellenscans und Penetrationstests an den Systemen der Organisation
- Überwachung und Betrieb von netzwerk- und hostbasierten Intrusion Detection/Prevention Systemen (IDS/IPS)
- Analyse des Netzwerkverkehrs, von Systemwarnungen und Aktivitätsprotokollen auf potenzielle Sicherheitsverletzungen
- Entwicklung und Implementierung von Sicherheitslösungen und Risikominderungsstrategien
- Erstellung und Pflege von Sicherheitsdokumentationen und Standardarbeitsanweisungen
- Unterstützung technischer Teams bei der Implementierung geeigneter Sicherheitskontrollen und Patches
- Durchführung von Sicherheitsüberprüfungen und Audits
- Entwicklung automatisierter Skripte und Tools zur Sicherheitsüberwachung und -bewertung
- Reaktion auf und Untersuchung von Sicherheitsvorfällen
- Durchführung von Schulungen zur Sicherheitsbewusstseinsbildung für Mitarbeiter
- Aktuell bleiben zu neuen Sicherheitsbedrohungen und Gegenmaßnahmen
Diese umfassende Liste von Verantwortlichkeiten spiegelt die besten Praktiken der Branche wider und deckt alle wesentlichen Aspekte des Informationssicherheitsmanagements ab.
Erforderliche Qualifikationen
- Bachelor-Abschluss in Informatik, Informationssystemen, Cybersicherheit oder einem verwandten Bereich
- Mindestens 2 Jahre Erfahrung in der Informationssicherheit oder einer verwandten IT-Rolle
- Fundierte Kenntnisse in Netzwerksicherheit, Firewalls und Intrusion Detection Systemen
- Erfahrung mit Werkzeugen und Techniken zur Schwachstellenbewertung
- Verständnis von Sicherheitsrahmenwerken und Compliance-Anforderungen
- Kenntnisse in mehreren Betriebssystemen (Windows, Linux usw.)
- Starke analytische und problemlösende Fähigkeiten
- Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten
Der Abschnitt zu den Qualifikationen setzt klare Erwartungen für die Kandidaten und bleibt dabei wettbewerbsfähig auf dem aktuellen Arbeitsmarkt.
Bevorzugte Qualifikationen
- Relevante Sicherheitszertifizierungen (CISSP, Security+, CEH usw.)
- Erfahrung mit SIEM-Plattformen und Sicherheitstools
- Hintergrund in der Reaktion auf Vorfälle und Forensik
- Kenntnisse in Skriptsprachen (Python, PowerShell usw.)
- Vertrautheit mit Konzepten der Cloud-Sicherheit
- Erfahrung in einer regulierten Branche (Finanzen, Gesundheitswesen usw.)
Diese zusätzlichen Qualifikationen helfen dabei, Kandidaten mit fortgeschrittenen Fähigkeiten zu identifizieren, während Flexibilität im Einstellungsprozess gewahrt bleibt.
Vorteile & Vergünstigungen
- Wettbewerbsfähiges Gehalt (90.000 - 130.000 USD basierend auf Erfahrung)
- Umfassende Gesundheits-, Zahn- und Augenversicherung
- 401(k) mit Unternehmensbeitrag
- Unterstützung bei beruflicher Weiterbildung und Zertifizierungen
- Flexible Arbeitszeitmodelle
- Bezahlter Urlaub und Feiertage
- Lebens- und Invaliditätsversicherung
- Leistungsboni
Dieser Abschnitt hebt ein wettbewerbsfähiges Leistungspaket hervor, das dazu beiträgt, Top-Talente im Bereich Cybersicherheit zu gewinnen.
Arbeitsumfeld
- Vollzeitstelle (40 Stunden pro Woche)
- Kann gelegentliche Abend- oder Wochenendarbeit während Sicherheitsvorfällen erfordern
- Einige Reisen können für Schulungen oder Konferenzen erforderlich sein
- Hybrides Arbeitsumfeld mit flexiblen Remote-Optionen
- Allgemeines Büroumfeld mit minimalen physischen Anforderungen
Der Abschnitt zum Arbeitsumfeld setzt klare Erwartungen hinsichtlich der Arbeitszeiten und der Flexibilität am Arbeitsplatz.
Standort-/Remote-Richtlinie
Diese Position bietet flexible Arbeitszeitmodelle mit einem hybriden Zeitplan, der Büro- und Remote-Arbeit kombiniert. Der Hauptstandort ist in unserem Hauptsitz, mit Optionen für Remote-Arbeit basierend auf den geschäftlichen Anforderungen.
Diese Richtlinie spiegelt moderne Arbeitsplatzpräferenzen wider und wahrt gleichzeitig die Flexibilität der Organisation.
Gleichstellungserklärung
Wir sind ein Arbeitgeber, der Chancengleichheit bietet, und schätzen die Vielfalt in unserer Organisation. Wir diskriminieren nicht aufgrund von Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht, sexueller Orientierung, Alter, Familienstand, Veteranenstatus oder Behinderungsstatus.
Diese Erklärung zeigt das Engagement für Vielfalt am Arbeitsplatz und die Einhaltung der Arbeitsgesetze.