Senior Information Security Analyst (German)

Hawk ist der führende Anbieter von KI-unterstützter Technologie zur Bekämpfung von Geldwäsche und Betrug. Banken und Zahlungsanbieter weltweit nutzen Hawks leistungsstarke Kombination aus traditionellen Regeln und erklärbarer KI, um die Effektivität ihrer AML-Compliance und Betrugsprävention zu verbessern, indem sie mehr Verbrechen identifizieren und gleichzeitig die Effizienz durch die Reduzierung von Fehlalarmen maximieren. Mit unserer Lösung spielen wir eine entscheidende Rolle im globalen Kampf gegen Geldwäsche, Betrug oder die Finanzierung von Terrorismus. Wir bieten eine Kultur des gegenseitigen Vertrauens, der Unterstützung und Leidenschaft – während wir Einzelpersonen die Möglichkeit geben, sich beruflich weiterzuentwickeln und einen Unterschied in der Welt zu machen.

Ihre Mission

Wir suchen einen hochqualifizierten und technisch versierten (Senior) Information Security Analyst, der sich der Informationssicherheitsfunktion von Hawk anschließt. Diese Rolle ist entscheidend für die Aufrechterhaltung des Vertrauens unserer Kunden, die Unterstützung von Pre-Sales- und Verkaufsengagements sowie die Sicherstellung, dass Hawk den Sicherheitsstandards wie ISO 27001 entspricht. Sie fungieren als wichtige technische und kommunikative Brücke zwischen Kunden, Prüfern, internen Teams und unserer Sicherheitslandschaft. Von der Verwaltung von Sicherheitsanfragen und RFPs bis hin zur Stärkung unseres ISMS und der Verbesserung der Endpunkt- und Zugriffssicherheit spielen Sie eine entscheidende Rolle beim Schutz von Hawks Plattform, Daten und Betrieb. Dies ist eine ideale Gelegenheit für jemanden, der tiefgehende technische Fähigkeiten, hervorragende Kommunikationsfähigkeiten und starke Sicherheitsgrundlagen kombiniert und in der Lage ist, selbstbewusst mit technischen und nicht-technischen Stakeholdern zu arbeiten. Fließendes Deutsch ist für diese Rolle aufgrund der regelmäßigen Interaktion mit deutschsprachigen Kunden unerlässlich.

Hauptverantwortlichkeiten

• Beantwortung von Sicherheitsfragebögen, RFPs und Due-Diligence-Anfragen in Zusammenarbeit mit Sales und Pre-Sales.
• Teilnahme an Kundenanrufen, um Hawks Sicherheitslage zu erklären und technische, Compliance- und infrastrukturelle Fragen zu beantworten.
• Klare und selbstbewusste Vertretung von Hawks Sicherheitsfähigkeiten gegenüber regulierten Finanzinstituten.
• Unterstützung des laufenden Betriebs und der Verbesserung von Hawks ISMS, um die Übereinstimmung mit den Kontrollen und Prozessen von ISO 27001 sicherzustellen.
• Unterstützung bei internen Audits, Beweissammlung und Risikobewertungen.
• Hilfe bei der Aufrechterhaltung der Zertifizierungsbereitschaft durch Dokumentation, Prozesskonformität und Korrekturmaßnahmen.
• Bereitstellung operativer Unterstützung für zentrale IT- und Sicherheitstools, einschließlich JumpCloud (SSO/IdP), MDM, Endpunktrichtlinien und Zugriffsmanagement-Workflows.
• Unterstützung des Fahrplans für ein zentrales, sicheres Arbeitsplatzmanagement — Überwachung, Kontrolle und Aktualisierung aller Endpunkte über macOS, Windows und Linux.
• Hilfe bei der Bewertung und Verwaltung von sicherheitsrelevanten 3rd-Party-SaaS-Tools, die im gesamten Unternehmen verwendet werden.
• Überwachung der Sicherheitslage von Hawks Unternehmenswerkzeugen, Infrastruktur und Integrationen.
• Unterstützung von Anbieterbewertungen und Due Diligence für sicherheitsrelevante Tools.
• Zusammenarbeit mit Engineering, IT und InfoSec zur Stärkung der Sicherheitsgrundlagen der Plattform und des Unternehmens.
• Enge Zusammenarbeit mit den Teams für Informationssicherheit, IT, Engineering, Vertrieb, Kundenerfolg und Beschaffung.
• Übersetzung komplexer technischer und sicherheitsrelevanter Konzepte in klare Erklärungen für technische und nicht-technische Zielgruppen.
• Beitrag zu interner Sicherheitsbewusstseinsbildung, Dokumentation und operativen Prozessen.

Ihr Profil

• 5+ Jahre praktische Erfahrung in der Informationssicherheit, IT-Sicherheit oder Systemadministration in einem B2B-Tech- oder SaaS-Umfeld.
• Starke technische Kompetenz über mehrere Betriebssysteme (macOS, Windows, Linux) einschließlich administrativer Erfahrung.
• Erfahrung mit Identitäts- und Zugriffsmanagement-Tools (z. B. JumpCloud, Okta), MDM-Lösungen und Unternehmenssicherheitsplattformen.
• Solides Verständnis der Grundlagen der IT-Sicherheit, einschließlich Authentifizierung, Endpunktsicherheit, Verschlüsselung und Netzwerkgrundlagen.
• Vertrautheit mit ISO 27001 oder ISMS-Betrieb; Erfahrung in der Unterstützung von Audits oder der Aufrechterhaltung von Zertifizierungen.
• Grundlegende Sicherheitszertifikate (z. B. CompTIA Security+, CEH) sind sehr wünschenswert.
• Fließendes Deutsch und Englisch — zwingend erforderlich aufgrund regelmäßiger kundenorientierter Sicherheitsdiskussionen.
• Fähigkeit, komplexe technische Probleme klar an verschiedene Zielgruppen (Ingenieure, Kunden, Prüfer, Führungskräfte) zu kommunizieren.
• Starke Dokumentationsfähigkeiten mit Augenmerk auf Genauigkeit und Klarheit.
• Erfahrung in der Unterstützung von Sicherheits-RFPs, Due-Diligence-Anrufen oder regulierten Finanzkunden.
• Erfahrung im Management von Risiken Dritter oder Sicherheitswerkzeugen für SaaS.
• Ein proaktiver, strukturierter und kollaborativer Ansatz.
• Fähigkeit, mehrere Prioritäten zu balancieren und effektiv in einem schnelllebigen Umfeld zu arbeiten.