Security Analyst in Hamburg bei Otto (GmbH & Co KG)
Security Analyst (w/m/d) in Hamburg bei Otto (GmbH & Co KG)
Security Analyst | Information Governance (w/m/d)
Unsere Abteilung verantwortet das Thema Informationssicherheit bei OTTO und erstellt hierzu Vorgaben, erarbeitet Konzepte, berät, schult und bietet Services rund um den sicheren Umgang mit Informationen und Informationstechnologien (IT). Wir unterstützen die Organisation dabei, diese Vorgaben im Rahmen der jeweiligen Fachaufgaben umzusetzen. Die Teamaufgaben der Informationssicherheit unterteilen sich bei uns in Security Monitoring, Security Analyse, Datenschutz, Business Continuity Management, Fraud Management, Information Security Management System sowie Identity & Access Management.
Wir denken groß, probieren Neues aus, setzen auf Gestaltungsfreiheit und Eigenverantwortung. Wir lachen gerne, haben auch mal einen lockeren Spruch auf Lager und entscheiden viel gemeinsam.
Viele sprechen von „Homeoffice“ – wir von „hybrid oder mobile Work“: Unsere Teams entscheiden gemeinsam mit ihrer Führungskraft, welches Gleichgewicht aus mobilem Arbeiten (remote) und Präsenzzeiten vor Ort für sie sinnvoll ist.
- Du führst Bedrohungsanalysen in unseren Entwicklerteams durch
- Du unterstützt Teams auf Augenhöhe (Cloud) Vorhaben sicher umzusetzen
- Du bringst Informationssicherheitsaspekte in die tägliche Arbeit unserer Teams ein
- Du unterstützt unser internes Awareness Team bei unterschiedlichen Formaten
Du bist dir nicht sicher, ob die Stelle zu dir passt? – Gerne stellen wir den Kontakt zu Patrick Rehder aus dem Fachbereich her. Du möchtest dein künftiges Team und deinen Arbeitsplatz live erleben? – Im Rahmen deines Bewerbungsprozesses hast du zu einem späteren Zeitpunkt die Möglichkeit dazu.
Must-have:
- Du hast Erfahrungen im Umgang mit gängigen Frameworks (OWASP, Mitre Att&ck, …)
- Du besitzt ein grundlegendes Know How im Cloud Umfeld sowie deren Services
- Du kennst Maßnahmen, um die Schutzziele der Informationssicherheit zu gewährleisten
- Du verfolgst eine risikoorientierte Vorgehensweise
- Sprachniveau: Deutsch C1 (fachkundige Sprachverwendung) und Englisch B2 (selbstständige Sprachverwendung)
Nice-to-have:
- Erfahrungen im Umgang mit Code Repositories z.B. GitHub
- Kenntnisse in gängigen Programmiersprachen
- Grundlagen der Netzwerkkommunikation
- Basiswissen zum Datenschutz
- Work-Life-Balance
Hybrides Arbeitsmodell, Activity Based Working, flexible Arbeitszeiten (Gleitzeit), 37,5h-Woche, 30 Urlaubstage, Workation- und Sabbatical-Option - Vergütung & Zusatzangebote
Urlaubs- und Weihnachtsgeld, 15 % Personalrabatt sowie zahlreiche Benefits & Mitarbeiterangebote (z. B. Events, Reisen), Altersvorsorgemodelle, Möglichkeit zur Kapitalbeteiligung, Relocation-Angebot - Fachliche & persönliche Entwicklung
2-wöchiges Onboarding, Weiterbildungsangebote wie z. B. die OTTO-Akademie, digitale Lernplattformen – u. a. Masterplan, Coaching & Mentoring, Hospitationen, Entwicklungsprogramme, Führungs- und Expertenlaufbahn, Teilnahme-Option an Fachkonferenzen - Gesundheit & Wohlbefinden
Über 30 Betriebssportarten, Meditationsraum, Achtsamkeits- und Stressmanagementkurse, Angebote für Eltern, betriebsärztliche & psychosoziale Beratung - Kultur & Zusammenarbeit
Communities & Netzwerke, Coworking & Social Spaces, Leading Principles, regelmäßige Mitarbeiterbefragungen, kostenfreie Heißgetränke und vielfältiges – auch veganes – Essensangebot, Paketshop - Mobilität
Deutschlandticket für 30 €, kostenfreie Parkplätze, e-Ladesäulen, Auto-Services, StadtRAD-Stationen
& viele Benefits mehr!
Unsere Abteilung verantwortet das Thema Informationssicherheit bei OTTO und erstellt hierzu Vorgaben, erarbeitet Konzepte, berät, schult und bietet Services rund um den sicheren Umgang mit Informationen und Informationstechnologien (IT). Wir unterstützen die Organisation dabei, diese Vorgaben im Rahmen der jeweiligen Fachaufgaben umzusetzen. Die Teamaufgaben der Informationssicherheit unterteilen sich bei uns in Security Monitoring, Security Analyse, Datenschutz, Business Continuity Management, Fraud Management, Information Security Management System sowie Identity & Access Management.
Wir denken groß, probieren Neues aus, setzen auf Gestaltungsfreiheit und Eigenverantwortung. Wir lachen gerne, haben auch mal einen lockeren Spruch auf Lager und entscheiden viel gemeinsam.
Viele sprechen von „Homeoffice“ – wir von „hybrid oder mobile Work“: Unsere Teams entscheiden gemeinsam mit ihrer Führung