Senior Security Analyst - Deutschland (m/w/d)*

Coalition - Germany; Germany (OH); Remote; USD 96,000 - 129,000; Full time

Benefits offered by this job

Betriebliche Krankenzusatzversicherung

Erweiterte private Unfallversicherung

30+ bezahlte Urlaubstage

Homeoffice-Zuschuss + Coworking

Job summary

Coalition bietet als weltweit erster Anbieter von Active Insurance eine Remote-First-Arbeitsumgebung in Deutschland. Die Rolle des Senior Security Analysts umfasst Bewertung, Untersuchung und Beratung zu Cyberrisiken sowie die Integration von Sicherheitspraktiken in Underwriting-Modelle.

Sie arbeiten eng mit dem Produktteam und Stakeholdern zusammen, um IT-Sicherheitsstandards umzusetzen und Kundenvorgaben zu erfüllen. Deutsch- und Englischkenntnisse sind erforderlich.

Qualifications

• 4–6 Jahre Erfahrung in der Sicherheitsanalyse oder defensiver IT-Sicherheit.
• Expertenwissen zu Lebenszyklen von Netzwerkbedrohungen und Angriffsvektoren.
• Kenntnisse in TCP/IP, Netzwerkanalyse, Log-Analyse.
• Vertrautheit mit NIST, ISO, HIPAA und PCI-Frameworks.
• Ausgeprägte Kommunikationsfähigkeiten in Deutsch und Englisch.
• Beratung von CISOs oder Kunden bei Priorisierung von Sicherheitsverbesserungen.

Responsibilities

• Bewertung der Cyber-Sicherheitslage von Versicherungsnehmern und potenziellen Versicherungsnehmern über Programme, Technologien, Sicherheitskontrollen und Geschäftsumgebungen hinweg.
• Untersuchung von Sicherheitsvorfällen und Cyber-Schadenfällen zur Ermittlung von Ursachen, Angriffsvektoren, Kontrolllücken und Möglichkeiten zur Schadenprävention.
• Beratung von Kunden und Sicherheitsverantwortlichen zu praxisnahen, priorisierten Verbesserungen in den Bereichen IT-Architektur, Cloud Security, Datenschutz und Compliance.
• Ableitung operativer Erkennungsmechanismen (Detection Tradecraft) und praxistauglicher Handlungsempfehlungen aus Threat-Intelligence-Erkenntnissen.
• Enge Zusammenarbeit mit dem Produktteam zur Weiterentwicklung von Risikomodellen, Underwriting-Ansätzen und sicherheitsfokussierten Anwendungen.
• Monitoring neuer Trends, regulatorischer Entwicklungen zur Information von Kunden sowie Weiterentwicklung der Prozesse und Produkte.

Skills

Security analysis

Threat intelligence

Incident response

Vulnerability assessment

Communication skills

German/English bilingual

Tools

Log analysis tools

Network traffic analysis

Job description

Senior Security Analyst - Deutschland (m/w/d)*

Coalition ist der weltweit erste Anbieter von Active Insurance, einer Versicherung, die digitalen Risiken vorbeugt, bevor diese eintreten. Coalition wurde 2017 gegründet und kombiniert umfassenden Versicherungsschutz mit innovativen Cyber-Sicherheitstools, um Unternehmen bei der Bewältigung und Eindämmung potenzieller Cyberangriffe zu unterstützen.

Bei Coalition gibt es täglich Möglichkeiten, durch mutiges Denken wirklich etwas zu bewegen.

Übersicht

Der Senior Security Analyst unterstützt beim Schutz der Versicherungsnehmer von Coalition vor Cyber-Schäden. Zu den Kernaufgaben zählen die Bewertung von Sicherheitsrisiken, die Untersuchung von Vorfällen und Schadenfällen sowie die Übersetzung technischer Erkenntnisse in praktische Empfehlungen. Die Position ist im Security-Team von Coalition angesiedelt und deckt die Bereiche Threat Intelligence, Cyber-Risikomanagement und defensive Sicherheitskontrollen ab.
Diese Rolle verbindet Sicherheitsanalysen mit der geschäftlichen und produktseitigen Umsetzung. Neben der Beratung von Kunden und Sicherheitsverantwortlichen arbeitet der Senior Security Analyst eng mit dem Produktteam und internen Stakeholdern zusammen, um Best Practices der IT-Sicherheit in Underwriting-Algorithmen, Rating-Modelle, Risikomanagement-Anwendungen und interne Prozesse zu integrieren.
Die Stelle ist eine Vollzeitstelle und vollständig remote innerhalb Deutschlands.

Ihr Aufgabenprofil

• Bewertung der Cyber-Sicherheitslage von Versicherungsnehmern und potenziellen Versicherungsnehmern über Programme, Technologien, Sicherheitskontrollen und Geschäftsumgebungen hinweg
• Untersuchung von Sicherheitsvorfällen und Cyber-Schadenfällen zur Ermittlung von Ursachen, Angriffsvektoren, Kontrolllücken und Möglichkeiten zur Schadenprävention.
• Beratung von Kunden und Sicherheitsverantwortlichen zu praxisnahen, priorisierten Verbesserungen in den Bereichen IT-Architektur, Cloud Security, Datenschutz und Compliance
• Ableitung operativer Erkennungsmechanismen (Detection Tradecraft) und praxistauglicher Handlungsempfehlungen aus Threat-Intelligence-Erkenntnissen und beobachtetem Angreiferverhalten
• Enge Zusammenarbeit mit dem Produktteam und interdisziplinären Teams zur Weiterentwicklung von Risikomodellen, Underwriting-Ansätzen und sicherheitsfokussierten Anwendungen
• Monitoring neuer Trends, regulatorischer und Branchenentwicklungen zur Information von Kunden sowie zur Weiterentwicklung derProzesse und Produkte von Coalition

Fähigkeiten und Qualifikationen

• 4–6 Jahre Erfahrung in der Sicherheitsanalyse, Blue-Team- oder defensiver IT-Sicherheit, Penetration Testing, Red-Team-Operations, Incident Response oder einer verwandten Disziplin
• Expertenwissen über Lebenszyklen von Netzwerkbedrohungen, Angriffsvektoren, Ausnutzungsmethoden und Angreifer-TTPs
• Kenntnisse von TCP/IP-Protokollen, Netzwerkanalyse sowie Netzwerk- und Sicherheitsanwendungen, einschließlich Log-Analyse und Analyse von Netzwerk-Traffic-Captures
• Fähigkeit, Vorfälle und Schadensfälle zu untersuchen, Ursachen zu ermitteln und wirksame präventive oder detektive Sicherheitskontrollen zu empfehlen.
• Vertrautheit mit NIST-, ISO-, HIPAA- und PCI-Frameworks und deren praktischer Anwendung
• Starke schriftliche und mündliche Kommunikationsfähigkeiten mit der Fähigkeit, technische und executive Zielgruppen klar zu beraten
• Wirksam in einem schnelllebigen, sich wandelnden Umfeld, in dem sie dazu beitragen können, Prozesse und Produkte zu verbessern
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift sind erforderlich
• Erfahrung in der Analyse von Cyber-Versicherungsfällen oder der Übersetzung von Sicherheitserkenntnissen in Underwriting-, Rating- oder Risikobewertungsparameter.
• Praktische Erfahrung mit Cloud Security, Sicherheitsarchitektur, Datenschutz oder der Bewertung von Sicherheitskontrollen
• Hintergrund in Threat Intelligence und der Entwicklung von Erkennungsmethoden aus beobachtetem Angreiferverhalten
• Erfahrung in der Beratung von CISOs oder Kunden bei der Priorisierung von Sicherheitsverbesserungen basierend auf Risiko, Machbarkeit und geschäftlichem Kontext
• Nachgewiesene Fähigkeit zur Erstellung oder Verbesserung interner Sicherheitsprozesse, Produkte oder analytischer Methodiken

Arbeitsstruktur und Leistungen

• Vollzeit-Arbeitsvertrag in Deutschland
• Betriebliche Krankenzusatzversicherung (bKV), zu 100 % arbeitgeberfinanziert
• Erweiterte private Unfallversicherung (Invalidität & Tod), zu 100 % arbeitgeberfinanziert
• 30+ bezahlte Urlaubstage
• Position mit remote Standort (Homeoffice) in Deutschland
• Jährlicher Zuschuss für das Homeoffice + Zugang zu Coworking-Spaces
• Programme für psychisches und physisches Wohlbefinden
• Wettbewerbsfähige Vergütung und Aufstiegschancen

*Wir richten sich in der gesamten Stellenanzeige an alle Geschlechter.

Warum Coalition?
Die Arbeit bei Coalition konzentriert sich auf die gemeinsame Mission: Protect the Unprotected. Wir haben eine „Remote-first“-Kultur etabliert, die auf Inklusion setzt und Menschen mit unterschiedlichsten Hintergründen willkommen heißt. Wir vertrauen einander, übernehmen Verantwortung für Ergebnisse und arbeiten gemeinsam daran, Unternehmen vor digitalen Risiken zu schützen. Das außergewöhnliche Wachstum von Coalition basiert auf der Fähigkeit, reale Probleme für Organisationen jeder Größe zu lösen und dabei unseren Gründungswerten treu zu bleiben: Integrität, Bescheidenheit, Verantwortung, Zielstrebigkeit, Authentizität und Inklusion.

Wir sind immer auf der Suche nach teamorientierten und wissbegierigen Talenten, die Teil von #OurCoalition werden möchten.

Coalition setzt sich für den Schutz Ihrer Privatsphäre und den verantwortungsvollen Umgang mit Ihren personenbezogenen Daten ein. Wir erheben, nutzen und speichern personenbezogene Daten im Rahmen des Rekrutierungsprozesses und in Übereinstimmung mit den geltenden Datenschutzgesetzen in allen Regionen, in denen wir tätig sind. Uns ist es wichtig, dass Sie verstehen, welche personenbezogenen Daten wir erfassen, wie wir sie verwenden und welche Rechte Sie in Bezug auf Auskunft, Berichtigung und Löschung Ihrer Daten haben. Informationen, die im Rahmen Ihrer Bewerbung übermittelt, gesammelt und verarbeitet werden, unterliegen der Datenschutzerklärung von Coalition. Weitere Einzelheiten entnehmen Sie bitte unserer vollständigen Datenschutzerklärung oder kontaktieren Sie uns bei Fragen zum Umgang mit Ihren Daten.

Coalition ist stolz darauf, ein Arbeitgeber zu sein, der die Chancengleichheit fördert. Es ist unser Grundsatz, allen Personen die gleichen Beschäftigungschancen zu bieten – ohne Diskriminierung oder Belästigung aufgrund von Merkmalen, die durch die geltenden Gesetze in den jeweiligen Ländern unserer Tätigkeit geschützt sind. Diese Verpflichtung umfasst unter anderem die Gleichbehandlung bei der Personalrekrutierung, Auswahl, Fortbildung, Beförderung, Versetzung, Vergütung sowie in allen anderen Aspekten des Arbeitsverhältnisses. Coalition duldet keinerlei Diskriminierung oder Belästigung, und wir setzen uns entschlossen für ein inklusives und unterstützendes Arbeitsumfeld ein.

Barrierefreiheit und Unterstützung

Coalition legt großen Wert darauf, qualifizierten Personen mit Behinderungen – einschließlich Bewerbern und Mitarbeitern – angemessene Unterstützungsmaßnahmen gemäß der geltenden Gesetze und Vorschriften in den jeweiligen Ländern unserer Tätigkeit zu bieten. Unser Grundsatz ist es, die Chancengleichheit im Einstellungsprozess zu fördern, indem wir qualifizierte Bewerber unabhängig von Behinderungen oder anderen geschützten Merkmalen berücksichtigen, es sei denn, die Bereitstellung einer solchen Vorkehrung würde eine unzumutbare Härte oder eine unverhältnismäßige Belastung darstellen. Wenn Sie Unterstützung benötigen, um eine Bewerbung auszufüllen, ein Vorstellungsgespräch oder einen Einstellungstest zu absolvieren oder am Auswahlverfahren teilzunehmen, kontaktieren Sie uns bitte unter [e-mail]

Wir berücksichtigen zudem alle qualifizierten Bewerber, einschließlich Personen mit Vorstrafen, im Einklang mit den geltenden Gesetzen und Vorschriften der jeweiligen Gerichtsbarkeit.