Information Security Analyst

Der Information Security Analyst ist verantwortlich für die Überwachung, Analyse und Reaktion auf Sicherheitsbedrohungen und -anfälligkeiten innerhalb der IT-Umgebung der Organisation. Diese Rolle umfasst die Durchführung von Sicherheitsbewertungen, die Untersuchung von Vorfällen und die Implementierung von Maßnahmen zur Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit von Systemen und Daten. Der ideale Kandidat ist detailorientiert, proaktiv und leidenschaftlich in Bezug auf Cybersicherheit.

Hauptverantwortlichkeiten

• Bedrohungsüberwachung und -erkennung
  • Überwachung von Sicherheitssystemen (z. B. SIEM, IDS/IPS, Firewalls) auf verdächtige Aktivitäten und potenzielle Bedrohungen.
  • Analyse von Sicherheitswarnungen und Protokollen zur Identifizierung und Priorisierung potenzieller Risiken.
• Vorfallreaktion
  • Unterstützung bei der Untersuchung und Reaktion auf Sicherheitsvorfälle, einschließlich Malware-Infektionen, Phishing-Angriffen und unbefugtem Zugriff.
  • Dokumentation von Vorfalldetails und Unterstützung bei der Nachanalyse und Berichterstattung nach Vorfällen.
• Schwachstellenmanagement
  • Durchführung regelmäßiger Schwachstellenscans und -bewertungen zur Identifizierung von Schwächen in Systemen und Anwendungen.
  • Zusammenarbeit mit IT-Teams zur Priorisierung und Behebung von Schwachstellen.
• Sicherheitsbewertungen
  • Durchführung von Risikoanalysen und Sicherheitsprüfungen zur Gewährleistung der Einhaltung von Richtlinien und Standards.
  • Bewertung von Konfigurationen von Systemen, Netzwerken und Anwendungen hinsichtlich bewährter Sicherheitspraktiken.
• Sicherheitswerkzeuge und -technologien
  • Verwaltung und Wartung von Sicherheitswerkzeugen, wie Antivirensoftware, Endpunktschutz und Verschlüsselungslösungen.
  • Empfehlung von Verbesserungen zur Steigerung der Effektivität von Sicherheitswerkzeugen.
• Compliance-Unterstützung
  • Unterstützung bei der Sicherstellung der Einhaltung von Vorschriften (z. B. GDPR, PCI-DSS) und Branchenstandards (z. B. ISO 27001, ISO 42001).
  • Vorbereitung von Dokumentationen und Berichten für Audits und Compliance-Überprüfungen.
• Sicherheitsbewusstsein
  • Unterstützung bei der Entwicklung und Durchführung von Schulungen zum Sicherheitsbewusstsein für Mitarbeiter.
  • Förderung bewährter Praktiken für die sichere Nutzung von Systemen und Anwendungen.
• Bedrohungsintelligenz
  • Auf dem Laufenden bleiben über aufkommende Cybersicherheitsbedrohungen, -anfälligkeiten und -trends.
  • Anwendung von Bedrohungsintelligenz zur Verbesserung von Überwachungs- und Reaktionsstrategien.
• Zusammenarbeit
  • Enge Zusammenarbeit mit IT-, Netzwerk- und Anwendungsteams zur Implementierung von Sicherheitskontrollen.
  • Koordination mit externen Anbietern und Partnern nach Bedarf für sicherheitsbezogene Aufgaben.

Bildung und Erfahrung

• Abschluss in Cybersicherheit, Informationstechnologie, Informatik oder einem verwandten Bereich (oder gleichwertige Erfahrung).
• Mindestens 2 Jahre Erfahrung in der Cybersicherheit, IT-Sicherheit oder einer verwandten Rolle.

Zertifizierungen (bevorzugt)

• CompTIA Security+
• Certified Ethical Hacker (CEH)
• GIAC Security Essentials (GSEC)
• Andere relevante Zertifizierungen (z. B. CompTIA Cybersecurity Analyst (CySA+)).

Fähigkeiten und Kompetenzen

• Kenntnis der Prinzipien der Cybersicherheit, einschließlich Bedrohungserkennung, Schwachstellenmanagement und Vorfallreaktion.
• Vertrautheit mit Sicherheitswerkzeugen (z. B. Splunk, Nessus, Wireshark, CrowdStrike).
• Verständnis von Netzwerkprotokollen, Firewalls und Cloud-Sicherheit (z. B. AWS, Azure).
• Starke analytische und problemlösende Fähigkeiten mit Liebe zum Detail.
• Fähigkeit, unabhängig und im Team in einem schnelllebigen Umfeld zu arbeiten.
• Effektive Kommunikationsfähigkeiten zur Dokumentation von Ergebnissen und zur Zusammenarbeit mit Stakeholdern.

Weitere Anforderungen

• Fähigkeit, mit sensiblen Informationen diskret umzugehen.
• Bereitschaft, außerhalb der regulären Arbeitszeiten teilzunehmen.
• Bereitschaft zu internationalen Reisen, wenn erforderlich.

Envipco setzt sich für die Förderung eines vielfältigen und integrativen Arbeitsplatzes ein. Wir ermutigen Personen aus allen Hintergründen, sich zu bewerben. Wenn Sie bereit sind, eine herausfordernde und lohnende Rolle an der Spitze der Umweltinnovation zu übernehmen, bewerben Sie sich jetzt, um ein wichtiger Teil unseres dynamischen Teams zu werden.