Security Analyst

Standort: Hamburg mit der Option, 40 % remote zu arbeiten. Freenow von Lyft ermöglicht intelligentere Mobilitätsentscheidungen und hilft Menschen, sich frei zu bewegen, während Städte gedeihen. Wir sind Pioniere im technologiegetriebenen Mobilitätsbereich und gestalten die Zukunft des urbanen Verkehrs. Während wir unsere Operationen skalieren und autonome Fahrzeugtechnologien in ganz Europa vorantreiben, stehen wir vor einem komplexen Umfeld aus regulatorischen Herausforderungen und neuen Sicherheitsbedrohungen. Wir suchen einen Security Analyst, der unser dynamisches Team für Informationssicherheit verstärkt! Dies ist eine Position als individueller Beitragender, die einen hohen Einfluss auf die Sicherung unseres Angebots autonomer Fahrzeuge hat.

In dieser Position werden Sie die Sicherheit des Projekts autonomes Fahrzeug gestalten, indem Sie neue Sicherheitskontrollen entwickeln und implementieren, die Einhaltung externer Vorschriften sicherstellen, unser ISO 27001 ISMS verbessern und mit Behörden sowie Fahrzeuganbietern zusammenarbeiten. Sie werden eng mit dem bestehenden Sicherheitsteam zusammenarbeiten, um die allgemeine Sicherheit des Unternehmens zu erhöhen. Seien Sie bereit, in einem multinationalen, vielfältigen, hochmotivierten und kollaborativen Team von Fachleuten für Informationssicherheit zu arbeiten, die nach Exzellenz streben und Spaß haben möchten.

Ihre täglichen Abenteuer umfassen:

• Risikobewertung & Bedrohungsmodellierung: Durchführung umfassender Sicherheitsbewertungen von AV-Hardware, Software-Stacks und Kommunikationsprotokollen (V2V, V2I, V2X).
• Sicherheitslebenszyklusmanagement: Integration von Sicherheitsanforderungen in den Lebenszyklus der Beschaffung und Bereitstellung von AV, um sicherzustellen, dass Partner und Hardwareanbieter die strengen Standards von Freenow erfüllen.
• Vorfallreaktionsplanung: Entwicklung und Pflege spezialisierter Vorfallreaktionshandbücher für AV-spezifische Szenarien, wie z.B. Fernübernahme oder Sensor-Vortäuschung.
• Compliance & Audit: Sicherstellung, dass alle autonomen Operationen mit aufkommenden internationalen Standards (z.B. ISO/SAE 21434) und lokalen gesetzlichen Anforderungen übereinstimmen. Zusammenarbeit mit unseren internen Datenschutz-, Compliance- und Rechtsteams.
• Schwachstellenmanagement: Überwachung von Penetrationstests und Schwachstellenscans des Fahrzeug-zu-Cloud-Ökosystems.
• Externe Vertretung: Ansprechpartner für externe Sicherheitsforscher, Regulierungsbehörden und Branchenpartner im Bereich autonome Mobilität.

Um in dieser Rolle erfolgreich zu sein:

• Cybersecurity-Grundlagen: Nachgewiesene Erfahrung in der Informationssicherheit mit tiefem Verständnis für Netzwerksicherheit, Verschlüsselung und IAM. Kenntnisse des ISO 27001 Standards.
• AV-Spezifika: Vertrautheit mit automobilen Kommunikationsprotokollen (CAN-Bus, Automotive Ethernet, Mobilfunknetze) und dem ISO/SAE 21434 Standard ist von Vorteil.
• Cloud & IoT: Erfahrung in der Sicherung cloud-nativer Umgebungen (AWS) und deren Verbindung zu Edge-IoT-Geräten (den Fahrzeugen).
• Analytische Denkweise: Fähigkeit, wie ein Angreifer zu denken, um nicht offensichtliche Einstiegspunkte in einem komplexen, sich bewegenden Ökosystem zu identifizieren.
• Zertifizierungen: (Bevorzugt) CISSP, CEH oder spezialisierte Zertifizierungen für automobilen Sicherheitsbereich.
• Technische & nicht-technische Brücke: Übersetzung komplexer technischer Risiken in umsetzbare Geschäftseinblicke für die Geschäftsführung und Stakeholder. Gute Kommunikationsfähigkeiten und fließende Englischkenntnisse sind unerlässlich.

Vorteile & Vergünstigungen im Überblick:

• Flexible Arbeitszeiten
• LinkedIn Learning
• Sabbatical- und Sonderurlaubsrichtlinien
• WeRoad-Partnerschaft
• Geburtstag, 24. + 31. Dezember frei
• Kurze EU-Arbeitsrichtlinie
• Mobilitätsguthaben
• Krankenversicherung
• Programm zur Unterstützung von Mitarbeitern
• Plus weitere lokale Vorteile, abhängig von Ihrem Arbeitsort!

Diversität, Chancengleichheit & Inklusion: Freenow ist ein Arbeitgeber, der Chancengleichheit bietet, und wir berücksichtigen qualifizierte Bewerber unabhängig von Rasse, Religion, Nationalität, Geschlecht, Geschlechtsidentität, sexueller Orientierung, Behinderung oder Alter. Wir möchten, dass Sie wachsen und sich weiterentwickeln, und Ihr wahres Ich zur Arbeit bringen.