Coalition ist der weltweit erste Anbieter von Active Insurance, einer Versicherung, die digitalen Risiken vorbeugt, bevor diese eintreten. Coalition wurde 2017 gegründet und kombiniert umfassenden Versicherungsschutz mit innovativen Cyber-Sicherheitstools, um Unternehmen bei der Bewältigung und Eindämmung potenzieller Cyberangriffe zu unterstützen.

Bei Coalition gibt es täglich Möglichkeiten, durch mutiges Denken wirklich etwas zu bewegen.

Übersicht

Der Senior Security Analyst unterstützt beim Schutz der Versicherungsnehmer von Coalition vor Cyber-Schäden. Zu den Kernaufgaben zählen die Bewertung von Sicherheitsrisiken, die Untersuchung von Vorfällen und Schadenfällen sowie die Übersetzung technischer Erkenntnisse in praktische Empfehlungen. Die Position ist im Security-Team von Coalition angesiedelt und deckt die Bereiche Threat Intelligence, Cyber-Risikomanagement und defensive Sicherheitskontrollen ab.

Diese Rolle verbindet Sicherheitsanalysen mit der geschäftlichen und produktseitigen Umsetzung. Neben der Beratung von Kunden und Sicherheitsverantwortlichen arbeitet der Senior Security Analyst eng mit dem Produktteam und internen Stakeholdern zusammen, um Best Practices der IT-Sicherheit in Underwriting-Algorithmen, Rating-Modelle, Risikomanagement-Anwendungen und interne Prozesse zu integrieren.

Die Stelle ist eine Vollzeitstelle und vollständig remote innerhalb Deutschlands.

Coalition is an English-speaking environment; CVs in English welcome

Ihr Aufgabenprofil

Bewertung der Cyber-Sicherheitslage von Versicherungsnehmern und potenziellen Versicherungsnehmern über Programme, Technologien, Sicherheitskontrollen und Geschäftsumgebungen hinweg
Untersuchung von Sicherheitsvorfällen und Cyber-Schadenfällen zur Ermittlung von Ursachen, Angriffsvektoren, Kontrolllücken und Möglichkeiten zur Schadenprävention.
Beratung von Kunden und Sicherheitsverantwortlichen zu praxisnahen, priorisierten Verbesserungen in den Bereichen IT-Architektur, Cloud Security, Datenschutz und Compliance
Ableitung operativer Erkennungsmechanismen (Detection Tradecraft) und praxistauglicher Handlungsempfehlungen aus Threat-Intelligence-Erkenntnissen und beobachtetem Angreiferverhalten
Enge Zusammenarbeit mit dem Produktteam und interdisziplinären Teams zur Weiterentwicklung von Risikomodellen, Underwriting-Ansätzen und sicherheitsfokussierten Anwendungen
Monitoring neuer Trends, regulatorischer und Branchenentwicklungen zur Information von Kunden sowie zur Weiterentwicklung derProzesse und Produkte von Coalition

Fähigkeiten und Qualifikationen

4–6 Jahre Erfahrung in der Sicherheitsanalyse, Blue-Team- oder defensiver IT-Sicherheit, Penetration Testing, Red-Team-Operations, Incident Response oder einer verwandten Disziplin
Expertenwissen über Lebenszyklen von Netzwerkbedrohungen, Angriffsvektoren, Ausnutzungsmethoden und Angreifer-TTPs
Kenntnisse von TCP/IP-Protokollen, Netzwerkanalyse sowie Netzwerk- und Sicherheitsanwendungen, einschließlich Log-Analyse und Analyse von Netzwerk-Traffic-Captures
Fähigkeit, Vorfälle und Schadensfälle zu untersuchen, Ursachen zu ermitteln und wirksame präventive oder detektive Sicherheitskontrollen zu empfehlen.
Vertrautheit mit NIST-, ISO-, HIPAA- und PCI-Frameworks und deren praktischer Anwendung
Starke schriftliche und mündliche Kommunikationsfähigkeiten mit der Fähigkeit, technische und executive Zielgruppen klar zu beraten
Wirksam in einem schnelllebigen, sich wandelnden Umfeld, in dem sie dazu beitragen können, Prozesse und Produkte zu verbessern

Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift sind erforderlich

Bonus-Punkte

Erfahrung in der Analyse von Cyber-Versicherungsfällen oder der Übersetzung von Sicherheitserkenntnissen in Underwriting-, Rating- oder Risikobewertungsparameter.
Praktische Erfahrung mit Cloud Security, Sicherheitsarchitektur, Datenschutz oder der Bewertung von Sicherheitskontrollen
Hintergrund in Threat Intelligence und der Entwicklung von Erkennungsmethoden aus beobachtetem Angreiferverhalten
Erfahrung in der Beratung von CISOs oder Kunden bei der Priorisierung von Sicherheitsverbesserungen basierend auf Risiko, Machbarkeit und geschäftlichem Kontext