Managed Security Services Advisor (m/w/d)

Es beginnt alles mit der Mission: NVISO ist hier, um die europäische Gesellschaft vor potenziell verheerenden Cyberangriffen zu schützen! Das bedeutet, dass wir Cyber-Sicherheitsdienste für private und staatliche Organisationen anbieten, um ihnen zu helfen, sich besser auf Cyber-Sicherheitsvorfälle vorzubereiten, diese zu verhindern, zu erkennen und darauf zu reagieren.

Verantwortlichkeiten:

• Überwachung der Bereitstellung von Managed Detection and Response-Diensten für unsere Kunden mit einem starken Fokus auf die Qualität und technische Relevanz des bereitgestellten Dienstes;
• Als vertrauenswürdiger Berater für Kunden fungieren, indem SOC-Untersuchungen, Warnungen und Vorfallsergebnisse in klare Empfehlungen und umsetzbare Verbesserungen übersetzt werden;
• Eng mit dem Security Operations-Team zusammenarbeiten, um sicherzustellen, dass die Service-Level-Agreements (SLAs) eingehalten werden und die Servicebereitstellung die operative Realität laufender Erkennungen und Untersuchungen widerspiegelt;
• Die eigene Erfahrung im Bereich Security Operations nutzen, um Erkennungslogik, Vorfallbearbeitung, Triage-Qualität, Eskalationswege und Reaktionsausgänge sowohl mit internen Teams als auch mit Kunden zu verstehen, herauszufordern und zu diskutieren;
• Die Leistung der Servicebereitstellung überwachen und Bereiche zur Verbesserung identifizieren, insbesondere mit dem Fokus auf die Verbesserung der Erkennungs- und Reaktionsreife in der Kundenumgebung;
• Kunden zu technischen und operativen Verbesserungen beraten, die ihre Sicherheitslage, Sichtbarkeit, Anwendungsfälle und Reaktionsbereitschaft stärken können;
• Sicherstellen, dass die Prozesse der Servicebereitstellung dokumentiert, befolgt und sowohl mit den Erwartungen der Kunden als auch mit den internen operativen Standards in Einklang stehen;
• Mit dem Pre-Sales-Team zusammenarbeiten, um sicherzustellen, dass die Servicebereitstellung mit den Bedürfnissen der Kunden übereinstimmt und dass die vorgeschlagenen Dienste realistisch, wertvoll und technisch fundiert sind;
• Starke Beziehungen zu Kunden aufbauen und pflegen, um sicherzustellen, dass ihre Bedürfnisse verstanden und durch qualitativ hochwertigen Service und glaubwürdige technische Beratung erfüllt oder übertroffen werden;
• Regelmäßige Berichterstattung über die Leistung der Servicebereitstellung, Vorfallstrends, wesentliche Risiken und Verbesserungschancen an das obere Management und die Kunden;
• Projektmanagement-Nachverfolgung während der Einarbeitung neuer Kunden in Zusammenarbeit mit den verschiedenen Teams bei den Kunden und NVISO;
• Mit dem Vertriebsteam zusammenarbeiten, um sicherzustellen, dass die Servicebereitstellung mit den Bedürfnissen der Kunden übereinstimmt;
• Regelmäßige Berichterstattung über die Leistung der Servicebereitstellung an das obere Management.

Schulung und Konzepte:

• NVISO-Servicebereitstellungsmethodik und Kundenengagementansatz;
• Beratung und Stakeholder-Management im Kontext von Managed Detection and Response;
• Projektmanagementprinzipien.

Anforderungen:

• Sie besitzen die Staatsbürgerschaft eines der 32 NATO-Mitgliedstaaten oder die österreichische Staatsbürgerschaft;
• Abschluss in Informatik, Informationssystemen, Cyber-Sicherheit oder einem verwandten Bereich;
• 3–5 Jahre praktische Erfahrung in Security Operations-Aktivitäten, vorzugsweise in einer Managed Detection and Response-Umgebung;
• Nachweisliche Erfahrung im Umgang mit Sicherheitswarnungen und -vorfällen, einschließlich Triage, Untersuchung, Eskalation und Koordination von Reaktionsaktivitäten;
• Starkes Verständnis von Sicherheitsoperationen, Vorfallreaktion und den praktischen Herausforderungen der Erkennung und Reaktion in Kundenumgebungen;
• Fähigkeit, die Ergebnisse von SOC-Untersuchungen zu verstehen und in sinnvolle technische und operationale Empfehlungen für Kunden zu übersetzen;
• Starkes technisches Wissen über Sicherheitsüberwachung, Anwendungsfallanpassung, Konzepte der Erkennungstechnik, Protokollanalyse und bedrohungsinformierte Verbesserung der Sicherheitsoperationen;
• Ausgezeichnete Deutsch- und Englischkenntnisse (mindestens C1-Niveau);
• Fähigkeit, selbstbewusst mit technischen und nicht-technischen Stakeholdern zu kommunizieren und komplexe Untersuchungsergebnisse klar und umsetzbar zu erklären;
• Erfahrung im Management der Servicebereitstellung oder in kundenorientierten Cyber-Sicherheitsrollen ist ein großer Vorteil;
• Erfahrung mit ITIL oder anderen Rahmenwerken zur Servicebereitstellung ist von Vorteil;
• Kenntnis von Branchenstandards wie ISO 27001 und NIST Cybersecurity Framework;
• Starke organisatorische Fähigkeiten und die Fähigkeit, unabhängig sowie im Team in einem schnelllebigen, dynamischen Umfeld zu arbeiten;
• Projektmanagementerfahrung ist wünschenswert, aber keine Kernanforderung.

Vorteile:

• Arbeiten und Lernen von den besten Menschen in der europäischen Cyber-Sicherheitsbranche. Wir haben mehrere SANS-Ausbilder bei NVISO, unser Personal hat auf beliebten Hacking-Konferenzen (BlackHat, BruCON, OWASP usw.) präsentiert, und alle unsere technischen Mitarbeiter können tiefgehende technische Sicherheitszertifikate erwerben (GSE, GXPN, GREM, GCFA, OSCP usw.);
• Ein unternehmerisches und agiles Unternehmen, in dem Sie angeregt und unterstützt werden, neue Initiativen voranzutreiben (entweder durch interne Innovation oder durch Verbesserung unseres Serviceangebots), ohne den Spaß aus den Augen zu verlieren!
• Ein Schulungsbudget von 10.000 € und 10 Tage alle 2 Jahre;
• Ein jährliches Bruttogrundgehalt zwischen 68.000 - 90.000 EUR, abhängig von Ihrer Erfahrung;
• Regelmäßige Teambuilding- und Spaßveranstaltungen;
• Erstattung des Klimatickets Ö;
• Flexible Arbeitszeiten, Homeoffice und die Möglichkeit, aus dem Ausland zu arbeiten;
• 30 Urlaubstage.