Worauf wir hinarbeiten
Skuridat betreibt kontinuierliches Exposure Management auf einem europäischen Stack. Die Arbeit besteht aus Outside-in-Discovery, Ausbreitungsmodellierung über Lieferketten hinweg und der Governance-Ebene, die den Output in etwas verwandelt, womit ein Board arbeiten kann. Das Operating Model ist bewusst gewählt: eine schlankere Einstiegsebene, ein starker KI-gestützter Spezialistenkern und Senior-Expertise, die über Agents verstärkt wird, statt über eine Pyramide verwässert zu werden.
Das bestimmt, wen wir einstellen. Wir brauchen nicht viele Leute. Wir brauchen Menschen, die einen Auftrag von Anfang bis Ende tragen können und gern mit Agents zusammenarbeiten, die die Aufgaben übernehmen, die früher ein Junior-Analyst erledigt hat.
Die Stellen, die wir voraussichtlich zuerst ausschreiben
- Offensive Security Engineer. Externer Footprint, Anwendungstests, Validierung von Angriffspfaden. Auf OSCP-Niveau und gewohnt, Befunde so zu schreiben, dass auch Nicht-Spezialisten damit arbeiten können.
- Exposure Analyst. Betreibt den Loop in Kundenumgebungen, Priorisierung, Steuerung der Behebung. Hintergrund in Security Operations, stark in Verantwortlichkeit und Nachverfolgung.
- GRC-Berater. NIS2-, DORA- und ISO-27001-Arbeit, die an gemessene Exposure anknüpft statt an eine Control-Checkliste.
Keine dieser Stellen ist derzeit offen. Sobald eine offen ist, wird sie hier mit Gehaltsspanne und beschriebenem Ablauf aufgeführt.
So arbeiten wir
- Remote-first innerhalb der EU, mit regelmäßiger gemeinsamer Zeit in Utrecht.
- Jeder Auftrag wird von einem Founder geleitet. Es gibt keine Account-Ebene, hinter der man sich verstecken könnte.
- Englisch ist die Arbeitssprache; Niederländisch und Portugiesisch werden hier beide gesprochen.
- Security-Zertifizierungen werden bezahlt und während der Arbeitszeit erarbeitet.
Was unser Verfahren nicht enthalten wird
Keine mehrtägige unbezahlte Take-home-Aufgabe. Kein Panel aus sechs Personen. Keine Übung, deren Ergebnis wir abrechnen könnten. Ein Gespräch, eine bezahlte kurze Übung, wenn wir beide eine wollen, und eine Entscheidung innerhalb von zwei Wochen.
Initiativbewerbungen
Wenn Sie das Obige gelesen haben und glauben, dass Sie hierher gehören, bevor wir eine Stelle ausschreiben, schreiben Sie an [email protected]. Schicken Sie uns etwas, woran Sie gearbeitet haben, und einen Absatz dazu, warum Ihnen dieses Problem am Herzen liegt. Ein Lebenslauf ist in Ordnung, aber nicht der interessante Teil.