Auf einen Blick
- Aufgaben: Überwache und analysiere Sicherheitsvorfälle in unseren EU-Systemen.
- Unternehmen: YOGI TEA GmbH, führend in ayurvedischen Tees mit sozialer Verantwortung.
- Vorteile: Leistungsorientierte Vergütung, Deutschlandticket, Bike-Leasing und mehr.
- Weitere Informationen: Multikulturelles Arbeitsumfeld mit flexiblen Arbeitsmöglichkeiten und tollen Tees.
- Warum dieser Job: Gestalte die Sicherheit unserer Systeme und arbeite in einem internationalen Team.
- Qualifikationen: Bachelor in Informationssicherheit oder verwandtem Bereich, 3-5 Jahre Erfahrung.
Das prognostizierte Gehalt liegt zwischen 55000 - 70000 € pro Jahr.
In Deutschland und Europa ist YOGI TEA GmbH seit über 50 Jahren der führende Anbieter von ayurvedischen Kräuter- und Gewürztees aus kontrolliert biologischem Anbau. Unsere Philosophie lautet: "Feel Good, Do Good", denn nur wer sich gut fühlt, kann Gutes zurückgeben. Ein wichtiger Teil unserer Unternehmensphilosophie ist unser Engagement in sozialen Projekten weltweit.
Um unser Team zu verstärken, bieten wir die folgende unbefristete Vollzeitstelle (40 Stunden pro Woche) am Hauptsitz in Hamburg zum frühestmöglichen Zeitpunkt an:
In Ihrer zukünftigen Rolle sind Sie verantwortlich für die Unterstützung der Vertraulichkeit, Integrität und Verfügbarkeit der Informationssysteme von Yogi in den europäischen Betrieben. Diese Rolle bietet praktische Sicherheitsoperationen, Unterstützung bei der Einhaltung von Vorschriften und Incident Response, während sie mit global definierten Cybersecurity-Standards und Governance in Einklang steht. Der Cyber Security Analyst arbeitet eng mit der globalen Sicherheitsleitung, regionalen IT-Teams und EU-Geschäftspartnern zusammen, um sicherzustellen, dass die Sicherheitsanforderungen effektiv umgesetzt und aufrechterhalten werden.
Was sind Ihre Aufgaben?
- Überwachung, Analyse und Reaktion auf Sicherheitswarnungen, Vorfälle und verdächtige Aktivitäten in den EU-Systemen
- Verwaltung und Unterstützung von Endpunkt-, Identitäts- und Zugriffssicherheitskontrollen in Übereinstimmung mit globalen Standards
- Durchführung routinemäßiger Zugriffsüberprüfungen, Privilegienaudits und Systemhärtungsaktivitäten
- Untersuchung gemeldeter Sicherheitsprobleme und Koordination der Lösung mit internen Teams und externen Partnern
- Unterstützung bei der Implementierung und dem laufenden Betrieb von ISO 27001-Kontrollen innerhalb der EU-Betriebe
- Beitrag zu NIS2-Compliance-Aktivitäten, einschließlich Dokumentation, Risikobewertungen und Kontrollmapping
- Unterstützung bei GDPR-bezogenen Sicherheitsmaßnahmen, Audits und regulatorischen Anfragen
- Teilnahme an Sicherheitsrisikobewertungen, Tabletop-Übungen und Incident-Response-Simulationen
- Pflege von Sicherheitsdokumentationen, Betriebsverfahren und technischen Aufzeichnungen
- Beitrag zu globalen Sicherheitsverbesserungsinitiativen, Tool-Bewertungen und Architekturverbesserungen
Was erwarten wir?
- Abschluss in Informationssicherheit, Informatik oder einem verwandten Bereich oder gleichwertige berufliche Ausbildung
- Mindestens 3–5 Jahre Erfahrung in der Cybersicherheit, Systemadministration oder Infrastruktur mit einem Sicherheitsfokus
- Starkes Verständnis der Prinzipien der Informationssicherheit und des Risikomanagements
- Vertrautheit mit Endpunktsicherheit, Schwachstellenmanagement und Incident-Response-Prozessen
- Vorherige Erfahrungen mit ISO 27001, NIS2, GDPR-Compliance sind von Vorteil
- Kenntnisse des Microsoft-Sicherheitsökosystems (Entra ID, Defender, Microsoft 365-Sicherheitswerkzeuge)
- Vertrautheit mit Endpunktschutz, Identitätslebenszyklusmanagement und Sicherheitsüberwachungstools
- Sicherheitszertifikate (ISO 27001, CISSP, CISM, Security+) sind von Vorteil
- Strukturierte, analytische und risikobewusste Denkweise
- Fähigkeit, selbstständig zu arbeiten und konkurrierende Prioritäten zu managen
- Starke organisatorische, dokumentarische und Zeitmanagementfähigkeiten
- Exzellente Deutschkenntnisse und fließendes Englisch in Wort und Schrift
- Lebenslauf in Englisch
Was bieten wir?
- Ein abwechslungsreiches und spannendes Aufgabenspektrum
- Zusammenarbeit im vielfältigen und interdisziplinären Arbeitsalltag des IT-Teams
- Ein sozialer Tag pro Jahr, um etwas an die Umwelt oder Gesellschaft zurückzugeben
- Leistungsbezogenes Vergütungspaket
- Attraktive Zusatzleistungen wie Deutschlandticket, Fahrradleasing und ein Corporate Benefits-Programm
- Gemeinsame Erfolge feiern und Spaß bei Firmenveranstaltungen haben
- Ein multikulturelles und internationales Arbeitsumfeld
- Gelegenheit für mobiles Arbeiten, Workation und Sabbatical
- Arbeitsplatz in Hamburg mit frischem Obst, gutem Kaffee und dem besten Tee
Wir freuen uns auf Ihre detaillierten und vollständigen Bewerbungsunterlagen, einschließlich der folgenden Inhalte:
- Lebenslauf in Englisch
- Frühestmöglicher Eintrittstermin und Kündigungsfrist
- Ihre Gehaltsvorstellungen (brutto Jahresgehalt)
Bitte senden Sie Ihre Unterlagen entweder per E-Mail mit dem Betreff "CSA" an career@yogiproducts.com oder nutzen Sie den Button "Jetzt bewerben". Diskretion und der Schutz Ihrer Daten sind für uns selbstverständlich!
Cyber Security Analyst (m/f/x) Arbeitgeber: YOGI TEA GmbH
YOGI TEA GmbH ist ein hervorragender Arbeitgeber, der nicht nur ein spannendes Arbeitsumfeld in Hamburg bietet, sondern auch eine starke Unternehmenskultur, die auf sozialer Verantwortung und persönlichem Wohlbefinden basiert. Mit vielfältigen Entwicklungsmöglichkeiten, einem attraktiven Vergütungspaket und zusätzlichen Benefits wie dem Deutschlandticket und Bike-Leasing fördert das Unternehmen das Wachstum seiner Mitarbeiter und schafft eine positive, internationale Arbeitsatmosphäre.