Senior Security Analyst (F/M/D)

Die Gelegenheit

Schließen Sie sich unserem Global IT Infrastructure Team an und übernehmen Sie die Verantwortung für Sicherheitsoperationen, die NavVis weltweit schützen. Sie werden die Erkennung und Reaktion auf Vorfälle in Unternehmens-IT- und SaaS-Umgebungen leiten und eng mit Service Delivery, Cloud Infrastructure Engineering und unserem Cloud Infrastructure Engineer zusammenarbeiten. Dies ist eine praktische Rolle, in der Sie einen echten Einfluss ausüben werden – Bedrohungen untersuchen, Verbesserungen vorantreiben und Sicherheitsprozesse gestalten. Keine Ticketweiterleitung, keine passive Koordination – nur bedeutende Verantwortung und die Chance, eine Sicherheitsstrategie aufzubauen, auf die Sie stolz sein können. Wenn Sie gerne komplexe Probleme lösen, es lieben, den aufkommenden Bedrohungen einen Schritt voraus zu sein, und die Technologie schützen möchten, die die Zukunft der räumlichen Intelligenz antreibt, möchten wir von Ihnen hören!

Wie Sie einen Einfluss ausüben werden:

• Leiten Sie die Reaktion auf Sicherheitsvorfälle und treiben Sie kontinuierliche Verbesserungen voran.
• Übernehmen Sie Microsoft Defender, E-Mail-Sicherheit und Phishing-Schutz.
• Stärken Sie die Netzwerksicherheit mit IT Ops: Firewalls, VPNs, Segmentierung.
• Verwalten Sie Schwachstellenscans, Behebungen und Risikoberichterstattung.
• Regeln Sie Zugriffsüberprüfungen und setzen Sie das Prinzip der minimalen Berechtigungen durch.
• Führen Sie ISO 27001- und SOC 2-Audits durch und koordinieren Sie über Vanta.
• Unterstützen Sie die Planung der Geschäftskontinuität und der Notfallwiederherstellung.
• Bewerten Sie die Sicherheit von Anbietern und überwachen Sie SaaS-Risiken.
• Recherchieren Sie aufkommende Bedrohungen und verfeinern Sie Sicherheitsleitfäden.

Was Ihnen helfen wird, in der Rolle erfolgreich zu sein:

• Sie haben umfangreiche praktische Erfahrungen in Sicherheitsoperationen, Incident Response und forensischer Analyse in SaaS- und hybriden IT-Umgebungen.
• Sie bringen tiefes praktisches Wissen über Microsoft Defender, Entra ID, E-Mail-Sicherheit, identitätsbezogene Vorfälle und Endpunktschutz mit.
• Sie sind in der Lage, Sicherheitsthemen von Anfang bis Ende mit minimaler Aufsicht zu verwalten.
• Sie sind ein starker Kommunikator, der komplexe Sicherheitsthemen in einfache, umsetzbare Begriffe für technische und nicht-technische Stakeholder herunterbrechen kann.
• Sie haben Erfahrung in der Zusammenarbeit mit Infrastrukturteams zur Umsetzung von Netzwerk- und Schwachstellensicherheitskontrollen.
• Sie zeigen die nachgewiesene Fähigkeit, ISO 27001 oder SOC 2-Audits von Anfang bis Ende durchzuführen.
• Sie bringen pragmatische Ansätze zur Verbesserung von Prozessen mit einer Neigung zur Automatisierung gegenüber manueller Arbeit mit.

Wie wir Sie zum Lächeln bringen werden:

• Es ist wichtig, eine Pause von der Arbeit einzulegen! Wir bieten 30 Tage bezahlten Urlaub pro Jahr.
• Bezahlbarer Zugang zu einem umfangreichen Netzwerk von Fitness- und Wellness-Einrichtungen durch EGYM Wellpass-Zuschuss.
• Deutschlandticket-Zuschuss zur Unterstützung nachhaltiger Reisen mit öffentlichen Verkehrsmitteln.
• Wir bieten flexible Arbeitszeiten und ein hybrides Arbeitssetup, das es Ihnen ermöglicht, Ihre Arbeit um Ihr Leben herum zu planen und nicht Ihr Leben um die Arbeit herum!
• Wir bieten vollständige Visa- und Umzugshilfe für internationale Kandidaten.
• Ein attraktives Fahrradleasing-Modell über JobRad, im Einklang mit unserem Engagement für nachhaltige Mobilität.
• Ein wettbewerbsfähiges Vergütungspaket, das die Fähigkeiten und Erfahrungen, die Sie mitbringen, wertschätzt.
• Bis zu 4000 EUR Mitarbeiterempfehlungsbonus.
• Finanzielle Unterstützung für lokale Sprachkurse, um Ihnen bei Ihrer Integration in die Kultur zu helfen!

NavVis' unerschütterliches Engagement für die Förderung eines integrativen und vielfältigen Arbeitsplatzes hat die Grundlage für unser unglaubliches Wachstum gelegt. Wir gedeihen auf der kollektiven Stärke unserer Menschen, die aus unterschiedlichen Hintergründen kommen. Wir respektieren und schätzen jede Erfahrung, die mit Rasse, Geschlechtsidentität, sexueller Orientierung, Nationalität, Religion und Behinderung verbunden ist. Wir diskriminieren nicht aufgrund dieser oder anderer Identitäten und ermutigen alle nachdrücklich zur Bewerbung. Gemeinsam mit Ihnen bauen wir NavVis!