Senior Security Analyst

Gelato hat das weltweit größte globale Netzwerk für die On-Demand-Produktion von maßgeschneiderten Produkten geschaffen – von T-Shirts und Tassen bis hin zu Büchern und Wandkunst. Wir ermöglichen einer neuen Generation von E-Commerce-Unternehmern, ihre Kreativität weltweit zu teilen und gleichzeitig lokale, nachhaltige Produktion zu fördern. Durch die lokale Produktion und die perfekte Anpassung von Angebot und Nachfrage eliminieren wir Abfall und reduzieren die Kohlenstoffemissionen.

Als GelatoConnect, unsere SaaS-Plattform, treiben wir Innovationen in der Druckproduktion voran. GelatoConnect vereinfacht die Abläufe für Druckproduzenten, indem es Beschaffung, Arbeitsabläufe und Logistik in einem nahtlosen System automatisiert. Durch die Steigerung der Effizienz und die Senkung der Kosten hilft es Unternehmen, sich an die Marktnachfrage anzupassen. Mit GelatoConnect gestalten wir die Druckindustrie effizienter, nachhaltiger und profitabler.

Die Position

Als Gelato seine globale Expansion fortsetzt, suchen wir einen engagierten Senior Security Analyst, der den Schutz unserer Plattform und vor allem der Daten unserer Kunden vorantreibt. Sie werden eine entscheidende Rolle dabei spielen, das Gelato-Ökosystem für Millionen von Nutzern weltweit sicherer zu machen. Wir suchen eine talentierte Person, die eine Leidenschaft für die Identifizierung von Schwachstellen mit der Fähigkeit kombiniert, skalierbare, benutzerfreundliche Lösungen zu entwickeln. Bei Gelato agiert unser Sicherheitsteam als Ermöglicher, nicht als Blockierer. Unser Ziel ist es, Ingenieure zu befähigen, sichere Dienste von Anfang an zu entwickeln, ohne die Innovation zu verlangsamen.

Was Sie tun werden:

• Zusammenarbeit mit Produktdesign- und Softwareentwicklungsteams zur Integration von Sicherheitsfunktionen in Fahrpläne und zur Sicherstellung der fristgerechten Lieferung sicherer Produkte.
• Entwurf und Implementierung von sicheren Architekturen im AWS-Cloud-Umfeld.
• Förderung einer sicherheitsbewussten Kultur durch Schulung des gesamten Gelato-Teams zu bewährten Sicherheitspraktiken und -prinzipien.
• Überwachung und Reaktion auf Sicherheitsvorfälle, einschließlich proaktiver und regelmäßiger Analyse potenzieller Bedrohungen.
• Identifizierung, Dokumentation und Messung von Sicherheitsrisiken sowie effektive Kommunikation dieser Erkenntnisse an die Unternehmensführung zur Beeinflussung von Sanierungsstrategien.
• Teilnahme an einer Bereitschaftsrotation zur Bereitstellung zeitnaher Antworten und Eskalationen bei Sicherheitsvorfällen außerhalb der Geschäftszeiten, um 24/7-Schutz zu gewährleisten.
• Entwicklung, Feinabstimmung und Wartung von Sicherheitsüberwachungs- und Erkennungssystemen (IAM, SIEM, SOAR, WAF, EDR), um verdächtige Aktivitäten und Anomalien zu erkennen.
• Leitung des gesamten Lebenszyklus des Schwachstellenmanagements, einschließlich Identifizierung, Priorisierung, Verfolgung der Behebung und Überprüfung des Abschlusses.
• Durchführung von Governance- und Compliance-Aktivitäten, einschließlich Auditvorbereitung, Beweissammlung und Kontrolle von Tests gegen Rahmenwerke wie ISO 27001, SOC 2, NIST CSF und CIS Controls.
• Integration von KI- und LLM-Technologien in die täglichen Sicherheitsabläufe zur Automatisierung repetitiver Analysen, Verbesserung der Bedrohungserkennung und Unterstützung einer schnellen Reaktion auf Vorfälle.
• Einführung von Automatisierung und Orchestrierung zur Rationalisierung von Erkennungs-, Reaktions- und Compliance-Aktivitäten durch Skripting in Python, PowerShell oder Bash.

Wer Sie sind:

• Sie haben einen Abschluss in Informatik oder einem ähnlichen technischen Bereich; ein Master-Abschluss wird als Vorteil angesehen.
• Sie verfügen über mehr als 7 Jahre Erfahrung in der Cybersicherheit, davon mindestens 3 Jahre in praktischen Rollen im Incident Response, Detection oder Vulnerability Management.
• Sie haben nachweisliche Fachkenntnisse in SIEM, WAF, IAM, SOAR, EDR und Tools zum Schwachstellenmanagement.
• Sie bringen eine Spezialisierung auf Cloud-Sicherheit mit, idealerweise unterstützt durch Zertifizierungen wie die AWS Certified Security – Specialty.
• Sie haben nachgewiesene Kenntnisse im Incident Response, einschließlich der Untersuchung, Eindämmung und Koordination von Ereignissen über funktionsübergreifende Teams hinweg.
• Sie zeigen starke Fähigkeiten im Krisenmanagement und in der Kommunikation, bewahren auch unter Druck die Ruhe und kommunizieren klar mit technischen und nicht-technischen Stakeholdern.
• Sie haben ein solides Verständnis der Implementierungsanforderungen für die Rahmenwerke ISO 27001 und/oder SOC 2.
• Sie demonstrieren starke praktische Automatisierungs- und Skriptfähigkeiten mit Python, PowerShell oder Bash zur Verbesserung der Effizienz von Erkennung und Reaktion.
• Sie haben Erfahrung in der Gestaltung und Implementierung von Produktionsdiensten, APIs oder sicherheitsspezifischen Bibliotheken.
• Sie sind mit Cloud-Lösungen (AWS und GCP) vertraut und haben Erfahrung mit Tools wie Cloudflare, dem ELK-Stack und Burp Suite Professional.
• Sie sprechen fließend Englisch und verfügen über ausgezeichnete mündliche und schriftliche Kommunikationsfähigkeiten (dies ist eine zwingende Voraussetzung).
• Es ist sehr wünschenswert, dass Sie über umfassendere Zertifizierungen wie CISSP, CISM, GIAC (GCIH, GCIA, GCFA), CCSP oder gleichwertige fortgeschrittene Qualifikationen verfügen.

Was es bedeutet, bei Gelato zu arbeiten:

Wir sind ein kundenorientiertes Team mit dem Ehrgeiz, die Welt zu verändern, indem wir Technologie mit der Druckindustrie verbinden und sie viel nachhaltiger gestalten. Jeder, der unserem Team beitritt, muss sich wirklich für unsere Mission interessieren und motiviert sein. Wir erwarten viel. Wir sind ein engagiertes Team mit großen Zielen, daher suchen wir Personen, die wirklich leidenschaftlich für ihre Arbeit sind und einen unternehmerischen Geist besitzen. Unsere Kultur ist einzigartig und wir leben nach unseren Werten, daher lohnt es sich, mehr über unsere Kultur und unsere Arbeitsweise zu erfahren, bevor Sie Ihre Bewerbung einreichen.

Bei Gelato sind wir stolz auf unsere globale Präsenz mit 14 Büros weltweit, die ein dynamisches und vielfältiges Arbeitsumfeld fördern. Verankert in einer Kultur, die Zusammenarbeit, Kreativität und Kameradschaft schätzt, kultivieren wir aktiv eine Unternehmenskultur, die auf gemeinsamen Erfahrungen gedeiht. Wir ermutigen die Teammitglieder, diese Kultur zu leben, indem sie mindestens drei Tage pro Woche aus unseren inspirierenden Büros arbeiten, um bedeutungsvolle Verbindungen und gemeinsames Wachstum zu ermöglichen.

Zuletzt bitten wir Sie, Ihren Lebenslauf auf Englisch hochzuladen, unabhängig davon, aus welchem Land Sie sich bewerben.