Senior-Analyst für IT-Sicherheit – Deutschland

Arbeitszeit: Die Stelle umfasst einen Vollzeit-Arbeitsvertrag in Deutschland.
Erfahrung: Erforderlich sind 4–6 Jahre Erfahrung in Sicherheitsanalyse, Blue Team, defensiver IT-Sicherheit, Penetration Testing, Red Team, Incident Response oder einer verwandten Disziplin.
Vergütung: Amtlicher Berufsvergleich: 62.820 – 95.136 € brutto / JahrBA/Entgeltatlas 2025 · Vollzeit in DE · mittlere 50 % · inkl. Sonderzahlungen

Die Spanne zeigt das 25. bis 75. Perzentil der Bruttoentgelte sozialversicherungspflichtiger Vollzeitbeschäftigter in der zugeordneten Berufs- und Anforderungsgruppe in Deutschland, einschließlich Sonderzahlungen. Die Berufszuordnung erfolgt durch RemoteFruit. Datenquelle: BA/Entgeltatlas 2025. Monatswerte × 12. Keine Prognose des konkreten Stellengehalts und keine Gehaltszusage des Unternehmens. Zuordnung berechnet am: 21.10.2026.

Die Rolle in Kürze

Die Rolle schützt Versicherungsnehmer vor Cyberschäden. Gemeinsam mit Kunden, Sicherheitsverantwortlichen, Produktteam und internen Teams entwickelt sie Sicherheitsmaßnahmen und Risikomodelle weiter.

Deine Aufgaben

Die Rolle bewertet die Cybersicherheitslage bestehender und potenzieller Versicherungsnehmer anhand ihrer Programme, Technologien, Sicherheitskontrollen und Geschäftsumgebungen.
Sie untersucht Sicherheitsvorfälle und Cyber-Schadenfälle auf Ursachen, Angriffsvektoren, Kontrolllücken und Möglichkeiten zur Schadenprävention.
Sie berät Kunden und Sicherheitsverantwortliche zu praxisnahen, priorisierten Verbesserungen bei IT-Architektur, Cloud Security, Datenschutz und Compliance.
Sie leitet operative Erkennungsmechanismen und praktische Handlungsempfehlungen aus Threat Intelligence und beobachtetem Angreiferverhalten ab.
Sie integriert mit dem Produktteam und internen Stakeholdern Sicherheitspraktiken in Underwriting-Algorithmen, Rating-Modelle, Risikomanagement-Anwendungen und interne Prozesse.
Sie entwickelt mit dem Produktteam und interdisziplinären Teams Risikomodelle, Underwriting-Ansätze und sicherheitsorientierte Anwendungen weiter.
Sie beobachtet neue Trends sowie regulatorische und Branchenentwicklungen, informiert Kunden und unterstützt die Weiterentwicklung von Prozessen und Produkten.

Das solltest du mitbringen

Erforderlich

Erforderlich sind 4–6 Jahre Erfahrung in Sicherheitsanalyse, Blue-Team- oder defensiver IT-Sicherheit, Penetration Testing, Red-Team-Operations, Incident Response oder einer verwandten Disziplin.
Vorausgesetzt wird Expertenwissen über Lebenszyklen von Netzwerkbedrohungen, Angriffsvektoren, Ausnutzungsmethoden und Angreifer-TTPs.
Erwartet werden Kenntnisse von TCP/IP-Protokollen, Netzwerkanalyse sowie Netzwerk- und Sicherheitsanwendungen einschließlich Log-Analyse und Analyse von Netzwerk-Traffic-Captures.
Erforderlich ist die Fähigkeit, Vorfälle und Schadensfälle zu untersuchen, Ursachen zu ermitteln und wirksame präventive oder detektive Sicherheitskontrollen zu empfehlen.
Vorausgesetzt wird Vertrautheit mit NIST-, ISO-, HIPAA- und PCI-Frameworks sowie deren praktischer Anwendung.
Erwartet werden starke schriftliche und mündliche Kommunikationsfähigkeiten sowie die Fähigkeit, technische Zielgruppen und Führungskräfte klar zu beraten.
Erwartet wird wirksames Arbeiten in einem schnelllebigen, sich wandelnden Umfeld mit Beiträgen zur Verbesserung von Prozessen und Produkten.
Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift sind erforderlich.

Von Vorteil

Von Vorteil ist Erfahrung in der Analyse von Cyber-Versicherungsfällen oder der Übersetzung von Sicherheitserkenntnissen in Underwriting-, Rating- oder Risikobewertungsparameter.
Von Vorteil ist praktische Erfahrung mit Cloud Security, Sicherheitsarchitektur, Datenschutz oder der Bewertung von Sicherheitskontrollen.
Von Vorteil ist ein Hintergrund in Threat Intelligence und der Entwicklung von Erkennungsmethoden aus beobachtetem Angreiferverhalten.
Von Vorteil ist Erfahrung in der Beratung von CISOs oder Kunden zur Priorisierung von Sicherheitsverbesserungen anhand von Risiko, Machbarkeit und geschäftlichem Kontext.
Von Vorteil ist die nachgewiesene Fähigkeit, interne Sicherheitsprozesse, Produkte oder analytische Methodiken zu erstellen oder zu verbessern.

Weitere Angaben

Gesucht werden teamorientierte und wissbegierige Personen.

So ist Remote hier geregelt

Die Tätigkeit erfolgt vollständig remote innerhalb Deutschlands.

Das wird angeboten

Eine betriebliche Krankenzusatzversicherung und eine erweiterte private Unfallversicherung für Invalidität und Tod werden jeweils zu 100 % vom Arbeitgeber finanziert.
Es werden 30+ bezahlte Urlaubstage angeboten.
Es gibt einen jährlichen Homeoffice-Zuschuss und Zugang zu Coworking-Spaces.
Programme unterstützen das psychische und physische Wohlbefinden.
Die Stelle bietet Vergütung und Aufstiegschancen.
Für qualifizierte Beschäftigte mit Behinderungen sind angemessene Unterstützungsmaßnahmen gemäß geltendem Recht vorgesehen, sofern sie keine unzumutbare Härte oder unverhältnismäßige Belastung darstellen.

So läuft die Bewerbung

Englischsprachige Lebensläufe sind willkommen; die Arbeitsumgebung ist englischsprachig.
Für qualifizierte Bewerber mit Behinderungen sind angemessene Hilfen bei Bewerbung, Gespräch, Einstellungstest und Auswahlverfahren nach geltendem Recht vorgesehen, sofern sie keine unzumutbare Härte oder unverhältnismäßige Belastung darstellen.
Personenbezogene Bewerbungsdaten werden im Rekrutierungsprozess nach geltendem Datenschutzrecht erhoben, genutzt und gespeichert.

Veröffentlicht: 13.08.2026 · Quelle geprüft: 21.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.