Cyber Threat Intelligence Analyst (m/w/x) - Operative Security

Bist du bereit, Angreifern einen Schritt voraus zu sein? Als Cyber Threat Intelligence Analyst (m/w/x) bist du das Frühwarnsystem unseres internationalen High-Tech-Unternehmens.
Du wartest nicht, bis es brennt, sondern analysierst Taktiken im Vorfeld. Also werde Teil unseres IT-Security-Teams und sorge aktiv dafür, dass unsere globalen Innovationen und Geheimnisse kompromisslos geschützt bleiben.

Was dich erwartet:

• Threat Detection & Hunting:
  Proaktive Suche nach Cyberbedrohungen und hochentwickelten Angreifern (APTs) im globalen Unternehmensnetzwerk.
• Mustererkennung:
  Analyse von Angreifer-Taktiken (TTPs) basierend auf Frameworks wie MITRE ATT&CK und Ableitung konkreter Abwehrmaßnahmen.

• Malware- & Indikatoren-Analyse:
  Untersuchung schadhafter Artefakte und Extraktion operativer Indikatoren (IoCs), um unsere Erkennungssysteme (SIEM/EDR) zu speisen.

• Vulnerability Contextualization:
  Bewertung technischer und organisatorischer Schwachstellen im Kontext der aktuellen globalen Bedrohungslage.

• Prozess-Automatisierung:
  Enge Zusammenarbeit mit unseren internen Automatisierungs-Spezialisten, um wiederkehrende Analyseprozesse und Bedrohungsdaten-Feeds effizient in smarte Workflows zu gießen.

• Vernetzer Schutz:
  Enge Zusammenarbeit mit dem Incident Response Team (DFIR) und dem SOC zur schnellen Eindämmung von Sicherheitsvorfällen.

Was du mitbringst:

• Fundament:
  Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Security oder eine abgeschlossene Ausbildung/Matura mit Informatikschwerpunkt und entsprechender relevanter Berufserfahrung.

• CTI-Fachwissen:
  Solides Basiswissen im Bereich IT- & Netzwerksicherheit sowie aktueller Angriffsvektoren und Abwehrmethoden.

• Analytisches Mindset:
  Ein gutes Verständnis dafür, wie strukturierte Daten (z. B. Logfiles, JSON) aufgebaut sind, um Logiken für automatisierte Analysen zu definieren (reine Programmierkenntnisse sind nicht erforderlich).

• Analytischer Fokus:
  Die Fähigkeit, komplexe technische Zusammenhänge und Logdaten zu korrelieren, um Muster zu erkennen.

• Mindset & Soft Skills:
  Eigeninitiative, Belastbarkeit bei Sicherheitsvorfällen sowie sehr gute Deutsch- und Englischkenntnisse für die Arbeit mit englischsprachigen Threat Reports und im internationalen Team.

Gehalt:

Übers Gehalt sprechen wir am liebsten persönlich, aber so viel können wir schonmal verraten: Wir orientieren uns selbstverständlich an marktüblichen Gehältern - das heißt, abhängig von der Position und Ausbildung ist bereits beim Einstieg eine Überbezahlung zum Kollektivvertrag möglich. Für diese Position bieten wir ein jährliches Bruttogehalt von mindestens 51.100 EUR. Je nach Qualifikation und Erfahrung gibt’s entsprechend auch mehr!