ambi.
AJAIA
Information Security Analyst
Über das Unternehmen
Ajaia ist ein schnell wachsendes KI-Beratungs- und Produktstudio, das Organisationen dabei unterstützt, von der Experimentierphase zu echten Ergebnissen zu gelangen. Wir agieren über vier Kernbereiche: KI-Strategie und -Beratung, KI-Engineering und -Automatisierung, Schulung und Befähigung der Belegschaft sowie Entwicklung kundenspezifischer Produkte.
Zusätzlich zu Kundenleistungen entwickelt Ajaia proprietäre KI-Produkte, Copiloten und vertikale Lösungen, die hochwertige Industrieprobleme lösen. Dieses duale Modell ermöglicht es uns, praktische Implementierungserfahrung in skalierbare Produkte zu übersetzen und gleichzeitig unseren Ansatz durch reale Einsätze kontinuierlich zu verfeinern.
Unser Betriebsmodell kombiniert tiefgreifende technische Ausführung mit praktischem Change Management, um Unternehmen die Bereitstellung sicherer, konformer und wirkungsvoller Lösungen zu ermöglichen, die messbaren operativen Wert schaffen. Von der Executive Roadmapping über produktionsreife Systeme bis hin zur Weiterbildung der Belegschaft integriert Ajaia intelligente Werkzeuge direkt in die Arbeitsabläufe, die am wichtigsten sind.
Mission: Organisationen helfen, den KI-Moment zu gewinnen.
Stellenübersicht
Ajaia stellt einen Information Security Analyst ein, der die Sicherheitslage des Unternehmens in Bezug auf Cloud-Infrastruktur, interne Systeme und Compliance-Programme überwacht, bewertet und verbessert. Sie arbeiten praxisnah mit Sicherheitstools, Cloud-Konfigurationen und Compliance-Anforderungen, um Unternehmens- und Kundendaten zu schützen.
Diese Rolle umfasst den gesamten Sicherheitslebenszyklus: Überwachung und Erkennung, Schwachstellenmanagement, Durchsetzung von Zugriffskontrollen, Compliance-Unterstützung (HIPAA, SOC 2) und Reaktion auf Vorfälle. Das Unternehmen betreibt eine Multi-Cloud-Umgebung (GCP und Azure) und agiert in regulierten Branchen, daher müssen Sie sowohl mit technischen Sicherheitsarbeiten als auch mit Compliance-Dokumentation vertraut sein.
Dies ist keine reine Dashboard-Überwachungsrolle. Sie werden Alarme untersuchen, Kontrollen validieren, Bewertungen durchführen, Zugriffsüberprüfungen verwalten und die Audit-Vorbereitung unterstützen. Das Unternehmen ist KI-orientiert, und Sie werden erwartet, KI-Tools zur Analyse von Protokollen, zur Automatisierung von Berichten und zur Beschleunigung Ihrer täglichen Arbeit einzusetzen.
Mindestanforderungen
Wir erwarten von den Kandidaten, dass sie KI in ihren täglichen Arbeitsabläufen für Recherche, Ideenfindung, Entwurfserstellung, Iteration von Designs, Qualitätsprüfungen und Beschleunigung der Lieferung einsetzen. KI-Flüssigkeit ist eine Kernanforderung für die Ausführung, kein optionales Werkzeug.
- Bachelor-Abschluss in Cybersicherheit, Informationstechnologie, Informatik oder gleichwertige Erfahrung
2–4 Jahre Erfahrung in einem oder mehreren der folgenden Bereiche:
- Informationssicherheit und Sicherheitsoperationen
- Sicherheitsüberwachung, -erkennung und Reaktion auf Vorfälle
- Schwachstellenmanagement und -bewertung
- IT-Sicherheit und Zugriffsmanagement
- Compliance-Unterstützung (HIPAA, SOC 2 oder ähnliche Frameworks)
- Praktische Erfahrung mit Cloud-Plattformen (GCP und/oder Azure)
- Funktionale Kenntnisse der Sicherheitsgrundlagen: IAM, Verschlüsselung, Netzwerksicherheit und Endpunktschutz
- Erfahrung in der Verwaltung von Identitäts- und Zugriffssteuerungen (SSO, MFA, RBAC) und Durchführung regelmäßiger Zugriffsüberprüfungen
- Fähigkeit zur Überwachung von Sicherheitsereignissen, Untersuchung von Alarmen und Unterstützung bei der Erkennung, Reaktion und Post-Incident-Analyse
- Erfahrung in der Durchführung oder Unterstützung von Schwachstellenbewertungen und Koordination der Behebung
- Vertrautheit mit HIPAA, SOC 2 oder ähnlichen Compliance-Frameworks, einschließlich Beweiserhebung und Kontrolldokumentation
- Starke Dokumentationsfähigkeiten und Liebe zum Detail
- Komfortable Arbeit in einem schnelllebigen, vollständig entfernten, verteilten Umfeld
- Kenntnisse im Umgang mit KI-Tools im täglichen Arbeitsablauf
Bevorzugte Anforderungen
- Relevante Zertifizierungen: CompTIA Security+, CEH, GSEC, SSCP oder gleichwertig
- Erfahrung mit SIEM-Plattformen oder Tools zur Sicherheitsüberwachung und -alarmierung (Splunk, Datadog, Chronicle oder ähnliches)
- Skripting-Fähigkeiten zur Automatisierung (Python, Bash oder ähnliches)
- Hintergrund im Schwachstellenmanagement, Koordination von Penetrationstests oder Bedrohungsanalyse
- Erfahrung in der Unterstützung von Sicherheitsbewertungen von Anbietern und Überprüfungen der Datenverarbeitung
- Erfahrung in der Verwaltung oder Konfiguration von Endpunktschutz- und Gerätesicherheitstools
- Hintergrund im Gesundheitswesen, Finanzdienstleistungen oder anderen regulierten Umgebungen
- Erfahrung mit Sicherheitsschulungsprogrammen oder internen Sicherheitsschulungen
- Vertrautheit mit der DSGVO oder anderen regionalen Datenschutzbestimmungen
Grundgehalt: Ungefähr $25,000–$32,000 USD pro Jahr (kalibriert für Zielregionen).
Leistungsbonus: Möglichkeit, bis zu 100% des Grundgehalts als leistungsabhängige Boni zu verdienen.
Gehalt und Gesamtvergütung hängen von Erfahrung, Standort und nachgewiesener Leistung während des Einstellungsprozesses ab.
