Unternehmen
Team
Cybersecurity ist auch zum großen Teil Handwerk. Sie lässt sich unterstützen, beschleunigen und in Teilen automatisieren — aber am Ende sitzt jemand vor dem Bildschirm und entscheidet, ob eine Auffälligkeit ein Vorfall ist. Wer das tut und wie wir arbeiten, steht auf dieser Seite.
Die Gründung
Management
Der häufigste Satz nach einem Sicherheitsprojekt lautet: „Vielen Dank, sehr aufschlussreich.“ Der zweithäufigste kommt eineinhalb Jahre später und lautet: „Wir sind leider nicht dazu gekommen.“ Dazwischen liegt ein Bericht, der die ganze Zeit über recht hatte, und ein Angreifer, den das nicht interessiert.
Aus diesem Muster ist 2016 in München neonotu entstanden — nicht aus dem Vorsatz, bessere Berichte zu schreiben, sondern aus einer unbequemeren Frage: Warum schreiben wir überhaupt Dinge auf, die eine Maschine tun könnte? Ein Befund, der als Satz endet, kostet den Kunden zweimal — einmal die Analyse und einmal die Umsetzung, die dann doch liegen bleibt.
Seitdem läuft die Firma zweigleisig, was in dieser Branche unüblich ist: Wir arbeiten im Netz des Kunden — im Test, in der Forensik, im Ernstfall — und wir bauen aus dem, was dort wiederkehrt, eigene Werkzeuge. Was uns nachts am Bildschirm aufhält, steht am nächsten Morgen auf der Entwicklungsliste. Der Anspruch dahinter ist unbescheiden und passt in einen Satz: Was wir zweimal von Hand gemacht haben, soll beim dritten Mal ein Werkzeug tun.
Der Ansatz
Wie wir arbeiten
- 01
Wir sagen vorher, was nicht geht. Zusagen, die von der Gerätegeneration oder vom Lizenzumfang abhängen, machen wir nicht ins Blaue hinein.
- 02
Wir messen, statt zu vermuten. Ein Befund ohne Nachweis steht bei uns als Vermutung im Bericht — gekennzeichnet als solche.
- 03
Wir raten ab, wenn es sich nicht rechnet. Ungefähr jedes dritte Vorgespräch endet mit einer kleineren Empfehlung als der, mit der der Kunde gerechnet hat.
- 04
Wir übergeben. Ein Zustand, den nur wir halten können, ist kein Ergebnis, sondern eine Abhängigkeit.
- 05
Der Mensch entscheidet. Werkzeuge nehmen Rauschen weg; die Bewertung eines Vorfalls und die Entscheidung über eine Gegenmaßnahme bleiben bei Analysten.
Wer nur Werkzeuge bedient, findet nur, was das Werkzeug kennt.
Das Team
Verteilt über zwei Kontinente
Unsere Mitarbeitenden sitzen in Europa und in Südamerika. Das ist keine Kostenrechnung: Wer über die Grenzen des eigenen Marktes hinaus einstellt, bekommt Leute, die er sonst nie gesehen hätte — und Blickwinkel, die im eigenen Haus fehlen.
Was das nicht ersetzt, ist die Erreichbarkeit im Ernstfall. Die wird organisiert, nicht erwürfelt: Wer meldet, wer übernimmt, wer eskaliert — das steht fest, bevor das Telefon klingelt. Ein Vorfall um zwei Uhr nachts fragt nicht, wo jemand wohnt.
Der Hauptsitz liegt in München, dazu kommen Standorte in Tarifa und Tallinn. Mehr zum Unternehmen und zu unserem Produktansatz steht unter Unternehmen.
Die Verstärkung
Wen wir suchen
Wir suchen keine Leute, die Werkzeuge bedienen können — das lernt sich. Wir suchen Leute, die weitermachen, wenn das Werkzeug nichts mehr findet, und die einen Befund auch dann aufschreiben, wenn er unbequem ist.
Offene Stellen stehen unter Karriere. Wenn nichts Passendes dabei ist, ist eine Initiativbewerbung ausdrücklich willkommen — die Hälfte unserer Einstellungen ist so entstanden.
Kontakt
Reputation braucht Jahre. Zerstörung nur Sekunden.
Sprechen Sie mit uns, bevor es jemand anderes tut. Erstgespräch kostenlos, Rückmeldung am selben Werktag.