Auf einen Blick
- Aufgaben: Führe Bedrohungsanalysen durch und unterstütze Teams bei sicheren Cloud-Projekten.
- Arbeitgeber: OTTO ist ein führendes E-Commerce-Unternehmen in Europa mit über 18 Millionen Artikeln.
- Mitarbeitervorteile: Genieße hybrides Arbeiten, flexible Zeiten, 30 Urlaubstage und zahlreiche Mitarbeiterangebote.
- Warum dieser Job: Gestalte die Zukunft des E-Commerce in einem innovativen und respektvollen Umfeld.
- Gewünschte Qualifikationen: Erfahrungen mit Frameworks und Cloud-Services sowie Deutsch C1 und Englisch B2 erforderlich.
- Andere Informationen: Erlebe dein zukünftiges Team im Bewerbungsprozess live.
Das voraussichtliche Gehalt liegt zwischen 43200 - 72000 € pro Jahr.
OTTO ist eines der erfolgreichsten E-Commerce-Unternehmen Europas. Mit mehr als 18 Millionen Artikeln und über 34.000 Marken gehört otto.de heute zu den führenden deutschen Onlineshopping-Plattformen. Als Marktplatz öffnen wir uns stetig für weitere Marken und Partner und wachsen so immer weiter. Ausruhen? Nicht unser Ding! Deins auch nicht? Dann komm an Board – und gestalte mit uns die Zukunft des E-Commerce.
Vielfalt gehört zu uns, wie die Elbe zu Hamburg: Wir stehen für Offenheit, Respekt und Toleranz, ohne Wenn und Aber. Lass uns gemeinsam die Segel setzen – unabhängig davon, woher du kommst, wen du liebst oder woran du glaubst. Denn du bist einmalig und genau das suchen wir.
Bei uns kannst du Ideen einbringen und Projekte vorantreiben, dich in Netzwerken für dein Herzensthema engagieren und unsere Unternehmenskultur aktiv mitgestalten. Dinge ausprobieren, neu denken, innovativ sein, über sich hinauswachsen – das ist unser Mindset. Lass uns gemeinsam etwas Großes erreichen. Egal ob du auf dem Campus oder zu Hause arbeitest. Mach auch du OTTO zu deinem Playground.
Unsere Abteilung verantwortet das Thema Informationssicherheit bei OTTO und erstellt hierzu Vorgaben, erarbeitet Konzepte, berät, schult und bietet Services rund um den sicheren Umgang mit Informationen und Informationstechnologien (IT). Wir unterstützen die Organisation dabei, diese Vorgaben im Rahmen der jeweiligen Fachaufgaben umzusetzen. Die Teamaufgaben der Informationssicherheit unterteilen sich bei uns in Security Monitoring, Security Analyse, Datenschutz, Business Continuity Management, Fraud Management, Information Security Management System sowie Identity & Access Management.
Wir denken groß, probieren Neues aus, setzen auf Gestaltungsfreiheit und Eigenverantwortung. Wir lachen gerne, haben auch mal einen lockeren Spruch auf Lager und entscheiden viel gemeinsam. Viele sprechen von „Homeoffice“ – wir von „hybrid oder mobile Work“: Du kannst bis zu 50 % deiner monatlichen Arbeitszeit remote arbeiten. Unsere Teams entscheiden dabei gemeinsam mit ihrer Führungskraft, wie sie das Gleichgewicht aus Präsenzzeiten vor Ort und mobilem Arbeiten gestalten.
- Du führst Bedrohungsanalysen in unseren Entwicklerteams durch.
- Du unterstützt Teams auf Augenhöhe (Cloud) Vorhaben sicher umzusetzen.
- Du bringst Informationssicherheitsaspekte in die tägliche Arbeit unserer Teams ein.
- Du unterstützt unser internes Awareness Team bei unterschiedlichen Formaten.
Must-have:
- Du hast Erfahrungen im Umgang mit gängigen Frameworks (OWASP, Mitre Att&ck, …).
- Du besitzt ein grundlegendes Know How im Cloud Umfeld sowie deren Services.
- Du kennst Maßnahmen, um die Schutzziele der Informationssicherheit zu gewährleisten.
- Du verfolgst eine risikoorientierte Vorgehensweise.
- Sprachniveau: Deutsch C1 (fachkundige Sprachverwendung) und Englisch B2 (selbstständige Sprachverwendung).
Nice-to-have:
- Erfahrungen im Umgang mit Code Repositories z.B. GitHub.
- Kenntnisse in gängigen Programmiersprachen.
- Grundlagen der Netzwerkkommunikation.
- Basiswissen zum Datenschutz.
Work-Life-Balance: Hybrides Arbeitsmodell mit bis zu 50 % remote work im Monat, Activity Based Working, flexible Arbeitszeiten (Gleitzeit), 37,5h-Woche, 30 Urlaubstage, Workation- und Sabbatical-Option.
Vergütung & Zusatzangebote: Urlaubs- und Weihnachtsgeld, 15 % Personalrabatt sowie zahlreiche Benefits & Mitarbeiterangebote (z. B. Events, Reisen), Altersvorsorgemodelle, Möglichkeit zur Kapitalbeteiligung, Relocation-Angebot.
Fachliche & persönliche Entwicklung: Einwöchiges Onboarding, Weiterbildungsangebote wie z. B. die OTTO-Akademie, digitale Lernplattformen – u. a. Masterplan, Coaching & Mentoring, Hospitationen, Entwicklungsprogramme, Führungs- und Expertenlaufbahn, Teilnahme-Option an Fachkonferenzen.
Gesundheit & Wohlbefinden: Über 30 Betriebssportarten, Meditationsraum, Achtsamkeits- und Stressmanagementkurse, Angebote für Eltern, betriebsärztliche & psychosoziale Beratung.
Kultur & Zusammenarbeit: Communities & Netzwerke, Coworking & Social Spaces, Leading Principles, regelmäßige Mitarbeiterbefragungen, kostenfreie Heißgetränke und vielfältiges – auch veganes – Essensangebot, Paketshop.
Mobilität: Zuschuss zum Deutschlandticket, kostenfreie Parkplätze, e-Ladesäulen, StadtRAD-Stationen & viele Benefits mehr!
Security Analyst | Information Governance (w/m/d) Arbeitgeber: Otto GmbH & Co. KGaA
Kontaktperson:
Otto GmbH & Co. KGaA HR Team
StudySmarter Bewerbungstipps 🤫
So bekommst du den Job: Security Analyst | Information Governance (w/m/d)
✨Tip Nummer 1
Nutze dein Netzwerk! Sprich mit Freunden oder Bekannten, die bereits in der IT-Sicherheitsbranche arbeiten. Sie können dir wertvolle Einblicke geben und möglicherweise sogar eine Empfehlung aussprechen.
✨Tip Nummer 2
Informiere dich über aktuelle Trends und Herausforderungen im Bereich Informationssicherheit. Zeige in Gesprächen, dass du auf dem neuesten Stand bist und ein echtes Interesse an der Branche hast.
✨Tip Nummer 3
Bereite dich auf technische Fragen vor, die sich auf gängige Frameworks wie OWASP oder Mitre Att&ck beziehen. Du solltest in der Lage sein, deine Erfahrungen und Kenntnisse in diesen Bereichen klar zu kommunizieren.
✨Tip Nummer 4
Zeige deine Teamfähigkeit! Da die Stelle viel Zusammenarbeit erfordert, ist es wichtig, Beispiele aus deiner Vergangenheit zu nennen, wo du erfolgreich im Team gearbeitet hast, um Sicherheitsaspekte zu integrieren.
Diese Fähigkeiten machen dich zur top Bewerber*in für die Stelle: Security Analyst | Information Governance (w/m/d)
Tipps für deine Bewerbung 🫡
Verstehe die Unternehmenswerte: Informiere dich über die Werte und die Unternehmenskultur von OTTO. Betone in deiner Bewerbung, wie du diese Werte teilst und wie du zur positiven Unternehmenskultur beitragen kannst.
Hebe relevante Erfahrungen hervor: Stelle sicher, dass du deine Erfahrungen im Umgang mit gängigen Frameworks wie OWASP oder Mitre Att&ck klar darstellst. Zeige auf, wie du diese Kenntnisse in der Vergangenheit angewendet hast.
Betone deine Soft Skills: Da das Unternehmen Wert auf Teamarbeit und eine offene Kommunikation legt, solltest du in deiner Bewerbung auch deine Teamfähigkeit und Kommunikationsstärke betonen. Beispiele aus der Praxis können hier sehr hilfreich sein.
Motivationsschreiben: Verfasse ein überzeugendes Motivationsschreiben, in dem du erklärst, warum du dich für die Position als Security Analyst interessierst und was du zur Informationssicherheit bei OTTO beitragen kannst.
Wie du dich auf ein Vorstellungsgespräch bei Otto GmbH & Co. KGaA vorbereitest
✨Verstehe die Unternehmenswerte
Informiere dich über die Werte und die Unternehmenskultur von OTTO. Zeige in deinem Interview, dass du diese Werte teilst und bereit bist, aktiv zur Unternehmenskultur beizutragen.
✨Bereite dich auf technische Fragen vor
Da die Position einen starken Fokus auf Informationssicherheit hat, solltest du dich mit gängigen Frameworks wie OWASP und Mitre Att&ck vertraut machen. Sei bereit, deine Erfahrungen und Kenntnisse in diesen Bereichen zu erläutern.
✨Zeige Teamfähigkeit
OTTO legt großen Wert auf Zusammenarbeit und Teamarbeit. Bereite Beispiele vor, die deine Fähigkeit zur Zusammenarbeit in interdisziplinären Teams zeigen, insbesondere im Kontext von Cloud-Projekten.
✨Frage nach den nächsten Schritten
Am Ende des Interviews kannst du nach dem weiteren Verlauf des Auswahlprozesses fragen. Das zeigt dein Interesse an der Position und gibt dir gleichzeitig wertvolle Informationen über die nächsten Schritte.