Company & Culture

Im Fokus: Der IT Service Security Analyst

Florian gibt Einblicke in die Position und sein Team

avodaq

13. Jun 2024 | 3 min.

Orange Wand mit Überwachungskameras
Florian Neubauer, Team Lead IT Security Services auf dem Rad

Hallo Florian, danke, dass du dir die Zeit für uns nimmst. Stell‘ dich doch bitte einmal kurz vor. 

Meine Name ist Florian Neubauer, ich bin 37 Jahre alt, wohne in München und bin seit April 2023 als Team Lead für IT Security Services bei avodaq an Bord. In der IT bin ich aber schon seit 2003 und habe das Thema Netzwerk & Security von der Pike auf lernen dürfen. Seit einigen Jahren liegt mein Fokus vor allem auf der strategischen und konzeptionellen Arbeit. Darüber hinaus bin ich begeisterter und ambitionierter Radfahrer und habe so einen perfekten Ausgleich zu meinem Office-Job.

Derzeit suchst du  einen IT Service Security Analyst (m/w/d) zur Verstärkung deines Teams. Welche Aufgaben umfasst diese Position?

Ein Security Analyst ist in erster Linie dafür verantwortlich, auf Security-Events und Incidents in den Umgebungen unserer Kunden zu reagieren, diese zu analysieren und entsprechende Gegenmaßnahmen einzuleiten oder Handlungsempfehlungen auszusprechen. Das ist schon sehr spannend. Aber bei uns geht die klassische SOC-Arbeit noch weiter: Die Entwicklung von Workflows und Playbooks, die Anbindung neuer Systeme und Lösungen, die Entwicklung von KI-basierten und automatisierten Reaktionstätigkeiten, die Weiterentwicklung der Plattform sowie die tiefgehende Behandlung von Security-Events bis hin zur Behebung von Schwachstellen in der Kundeninfrastruktur. Eine echte Spielwiese für jeden Cybersecurity-Analysten! Das Schöne ist auch, dass man sehr nah an unseren Kunden arbeitet und im Team eng zusammenarbeitet.

Die Stelle ist eine echte Spielwiese für jeden Cybersecurity-Analysten!

Welchen Herausforderungen begegnet der IT Service Security Analyst dabei?

Kein Tag ist wieder der andere. Wir sind immer wieder mit neuen Bedrohungslagen konfrontiert, müssen schnell, besonnen und effektiv handeln. Das ist unglaublich spannend, aber natürlich auch herausfordernd. Das sollte man wissen. Für unsere Arbeit braucht es die entsprechende Expertise. Deshalb bilden wir uns auch regelmäßig weiter und zertifizieren uns im Team, damit wir die für unsere Aufgaben notwendige Professionalität und Expertise abbilden zu können.

Welche Fähigkeiten sind für diese Position besonders wichtig? 

Teamfähigkeit, Professionalität, Ruhe und Neugier sind bei dieser Position besonders gefragt. Wir sind ein kleines, aber hoch effektives Team. Der Spirit ist unglaublich ansteckend und das möchte ich unbedingt aufrechterhalten. In unserer Arbeit sind wir auch schnell mit tiefgreifenden Maßnahmen konfrontiert und müssen auf Managementebene Entscheidungen herbeiführen. Dafür bedarf es Besonnenheit und Professionalität. Der Bereich der IT-Security entwickelt sich nicht zuletzt auch aufgrund der KI-Neuerungen unglaublich schnell weiter und unsere Gegner schlafen gefühlt nie. Daher ist es wichtig, offen für Neues zu sein und über den Tellerrand schauen zu wollen.

Teamfähigkeit, Professionalität, Ruhe und Neugier sind bei dieser Position besonders gefragt.

Du hast vorhin dein Team angesprochen. Wie seid ihr denn aufgestellt? 

Wir sind insgesamt sechs Kollegen im Team Security Services, die in Berlin, Leipzig, München und Stuttgart verteilt sind. Was bei uns im Team ganz wichtig ist, ist die Arbeit auf Augenhöhe. Wir versuchen uns so aufzustellen, dass jeder im Team das nötige Handwerkszeug für die täglichen Anforderungen erhält und sich entsprechend weiterbilden und zertifizieren kann. Das Themengebiet der Cybersecurity ist so volatil, dass wir uns jeden Tag auf neue Anforderungen einstellen müssen.

Neben dem Tagesgeschäft sind wir auch inhaltlich für die Entwicklung unserer IDR-Plattform, des Service und Weiterentwicklung zuständig. Ich könnte mir kein spannenderes Umfeld vorstellen, und das bei einem Arbeitgeber der Platz zur Selbstverwirklichung gibt.

Warum ist der Bereich IT-Security aus deiner Sicht besonders spannend und zukunftsfähig?

Ich denke, in den kommenden Jahren wird für unsere Kunden und unsere Gesellschaft kaum etwas wichtiger sein als die Souveränität und Integrität unserer vertraulichen Informationen zu gewährleisten. Wir müssen erkennen und verifizieren können, ob Anrufe, Mails, Videos oder Sprachnachrichten wirklich die sind, die sie vorgeben zu sein.
Wir müssen erkennen, ob sich Angreifer in unserem Netz befinden und insbesondere müssen wir entsprechende Maßnahmen ergreifen können, um schlimmeres zu verhindern.

Für mich persönlich ist das ein echt spannendes Thema und ich freue mich, dass sich immer mehr ArbeitnehmerInnen dafür begeistern. Man lernt in diesem Bereich ganz sicher nie aus und leistet auch einfach einen wertvollen Beitrag.

Florian, herzlichen Dank für diesen spannenden Einblick! Viel Erfolg bei der Besetzung der Stelle.