Managed Security Services Advisor (m/w/d)

Es beginnt alles mit der Mission: NVISO ist hier, um die europäische Gesellschaft vor potenziell verheerenden Cyberangriffen zu schützen! Das bedeutet, dass wir Cyber-Sicherheitsdienste für private und staatliche Organisationen anbieten, um ihnen zu helfen, sich besser auf Cyber-Sicherheitsvorfälle vorzubereiten, diese zu verhindern, zu erkennen und darauf zu reagieren. All dies basiert auf vier grundlegenden Werten, die definieren, wer wir sind: Wir sind stolz, wir brechen Barrieren, wir kümmern uns und kein BS!

Aufgaben

• Überwachung der Bereitstellung von Managed Detection and Response-Diensten für unsere Kunden mit einem starken Fokus auf die Qualität und technische Relevanz des bereitgestellten Dienstes;
• Als vertrauenswürdiger Berater für Kunden fungieren, indem SOC-Untersuchungen, Warnungen und Vorfallsergebnisse in klare Empfehlungen und umsetzbare Verbesserungen übersetzt werden;
• Eng mit dem Security Operations-Team zusammenarbeiten, um sicherzustellen, dass die Service-Level-Agreements (SLAs) eingehalten werden und die Servicebereitstellung die operative Realität laufender Erkennungen und Untersuchungen widerspiegelt;
• Vorherige Erfahrungen im Bereich Security Operations nutzen, um Erkennungslogik, Vorfallbearbeitung, Triage-Qualität, Eskalationswege und Reaktionsausgänge sowohl mit internen Teams als auch mit Kunden zu verstehen, herauszufordern und zu diskutieren;
• Die Leistung der Servicebereitstellung überwachen und Bereiche zur Verbesserung identifizieren, insbesondere mit dem Fokus auf die Verbesserung der Erkennungs- und Reaktionsreife in der Kundenumgebung;
• Kunden zu technischen und operativen Verbesserungen beraten, die ihre Sicherheitslage, Sichtbarkeit, Anwendungsfälle und Reaktionsbereitschaft stärken können;
• Sicherstellen, dass die Prozesse der Servicebereitstellung dokumentiert, befolgt und sowohl mit den Erwartungen der Kunden als auch mit den internen operativen Standards in Einklang stehen;
• Mit dem Pre-Sales-Team zusammenarbeiten, um sicherzustellen, dass die Servicebereitstellung mit den Bedürfnissen der Kunden übereinstimmt und dass die vorgeschlagenen Dienste realistisch, wertvoll und technisch fundiert sind;
• Starke Beziehungen zu Kunden entwickeln und pflegen, um sicherzustellen, dass ihre Bedürfnisse verstanden und durch qualitativ hochwertigen Service und glaubwürdige technische Beratung erfüllt oder übertroffen werden;
• Regelmäßige Berichterstattung über die Leistung der Servicebereitstellung, Vorfalltrends, wesentliche Risiken und Verbesserungschancen an das obere Management und die Kunden;
• Projektmanagement-Nachverfolgung während der Einarbeitung neuer Kunden in Zusammenarbeit mit den verschiedenen Teams bei den Kunden und NVISO;
• Eng mit dem Security Operations-Team zusammenarbeiten, um sicherzustellen, dass die Service-Level-Agreements (SLAs) eingehalten werden;
• Die Leistung der Servicebereitstellung überwachen und Bereiche zur Verbesserung identifizieren;
• Mit dem Vertriebsteam zusammenarbeiten, um sicherzustellen, dass die Servicebereitstellung mit den Bedürfnissen der Kunden übereinstimmt;
• Starke Beziehungen zu Kunden entwickeln und pflegen, um sicherzustellen, dass ihre Bedürfnisse erfüllt oder übertroffen werden;
• Regelmäßige Berichterstattung über die Leistung der Servicebereitstellung an das obere Management.

Anforderungen

• Sie besitzen die Staatsbürgerschaft eines der 32 NATO-Mitgliedstaaten oder die österreichische Staatsbürgerschaft;
• Abschluss in Informatik, Informationssystemen, Cyber-Sicherheit oder einem verwandten Bereich;
• 3–5 Jahre praktische Erfahrung in Security Operations-Aktivitäten, vorzugsweise in einer Managed Detection and Response-Umgebung;
• Nachweisliche Erfahrung im Umgang mit Sicherheitswarnungen und -vorfällen, einschließlich Triage, Untersuchung, Eskalation und Koordination von Reaktionsaktivitäten;
• Starkes Verständnis von Sicherheitsoperationen, Vorfallreaktion und den praktischen Herausforderungen der Erkennung und Reaktion in Kundenumgebungen;
• Fähigkeit, die Ergebnisse von SOC-Untersuchungen zu verstehen und in sinnvolle technische und operationale Empfehlungen für Kunden zu übersetzen;
• Starkes technisches Wissen über Sicherheitsüberwachung, Anpassung von Anwendungsfällen, Konzepte der Erkennungstechnik, Protokollanalyse und bedrohungsinformierte Verbesserung von Sicherheitsoperationen;
• Ausgezeichnete Deutsch- und Englischkenntnisse (mindestens C1-Niveau);
• Fähigkeit, selbstbewusst mit sowohl technischen als auch nicht-technischen Stakeholdern zu kommunizieren und komplexe Untersuchungsergebnisse klar und umsetzbar zu erklären;
• Erfahrung im Management von Servicebereitstellungen oder kundenorientierten Cyber-Sicherheitsrollen ist ein großer Vorteil;
• Erfahrung mit ITIL oder anderen Servicebereitstellungsrahmen ist von Vorteil;
• Kenntnis von Branchenstandards wie ISO 27001 und NIST Cybersecurity Framework;
• Starke organisatorische Fähigkeiten und die Fähigkeit, unabhängig sowie im Team in einem schnelllebigen, dynamischen Umfeld zu arbeiten;
• Projektmanagement-Erfahrung ist wünschenswert, aber keine Kernanforderung.

Vorteile

• Arbeiten und Lernen von den besten Menschen in der europäischen Cyber-Sicherheitsbranche. Wir haben mehrere SANS-Ausbilder bei NVISO, unser Personal hat auf beliebten Hacking-Konferenzen (BlackHat, BruCON, OWASP usw.) präsentiert, und alle unsere technischen Mitarbeiter können tiefgehende technische Sicherheitszertifikate erwerben (GSE, GXPN, GREM, GCFA, OSCP usw.);
• Ein unternehmerisches und agiles Unternehmen, in dem Sie angeregt und unterstützt werden, neue Initiativen voranzutreiben (entweder durch interne Innovation oder durch Verbesserung unseres Serviceangebots), ohne den Spaß aus den Augen zu verlieren!
• Ein Schulungsbudget von 10.000 € und 10 Tage alle 2 Jahre;
• Ein jährliches Bruttogrundgehalt zwischen 75.000 EUR und 100.000 EUR, abhängig von Ihrer Erfahrung;
• Regelmäßige Teambuilding- und Spaßveranstaltungen;
• Erstattung des öffentlichen Verkehrstickets + BahnCard 50 1. Klasse;
• Flexible Arbeitszeiten, Homeoffice und die Möglichkeit, aus dem Ausland zu arbeiten;
• 30 Urlaubstage.

Haftungsausschluss zur Nutzung von KI-Tools im Bewerbungsprozess

Bitte beachten Sie, dass die Erstellung und Einreichung von Bewerbungsunterlagen (z. B. Lebenslauf, Anschreiben, Fallstudien usw.) unter Verwendung von KI-gestützten Tools nur in begrenztem Umfang zulässig ist. Unsere Erwartungen: Bewerbungsunterlagen müssen authentisch Ihre eigenen Qualifikationen, Ihre Persönlichkeit und Ihre Motivation widerspiegeln. Die Nutzung von KI zu unterstützenden Zwecken (z. B. Rechtschreibprüfung, Verbesserung der Formulierung) ist akzeptabel. Vollständig generierte Bewerbungsunterlagen, die von KI ohne persönliche Anpassung oder Überprüfung erstellt wurden, sind nicht zulässig. Unter keinen Umständen dürfen NVISO-Informationen, Daten oder Dokumente an externe KI-Tools hochgeladen oder verarbeitet werden. Wir behalten uns das Recht vor, Bewerbungen vom Auswahl- und Interviewprozess auszuschließen, die eindeutig hauptsächlich oder ausschließlich von KI erstellt wurden und keine erkennbare persönliche Eingabe zeigen. Ziel dieser Richtlinie ist es, einen fairen und transparenten Rekrutierungsprozess sicherzustellen und einen authentischen Eindruck von unseren Bewerbern zu erhalten.