Cyber Threat Intelligence Analyst (m/w/x) - Operative Security

Bist du bereit, Angreifern einen Schritt voraus zu sein? Als Cyber Threat Intelligence Analyst (m/w/x) bist du das Frühwarnsystem unseres internationalen High-Tech-Unternehmens. Du wartest nicht, bis es brennt, sondern analysierst Taktiken im Vorfeld. Also werde Teil unseres IT-Security-Teams und sorge aktiv dafür, dass unsere globalen Innovationen und Geheimnisse kompromisslos geschützt bleiben.

Was dich erwartet:

• Threat Detection & Hunting: Proaktive Suche nach Cyberbedrohungen und hochentwickelten Angreifern (APTs) im globalen Unternehmensnetzwerk.
• Mustererkennung: Analyse von Angreifer-Taktiken (TTPs) basierend auf Frameworks wie MITRE ATT&CK und Ableitung konkreter Abwehrmaßnahmen.
• Malware- & Indikatoren-Analyse: Untersuchung schadhafter Artefakte und Extraktion operativer Indikatoren (IoCs), um unsere Erkennungssysteme (SIEM/EDR) zu speisen.
• Vulnerability Contextualization: Bewertung technischer und organisatorischer Schwachstellen im Kontext der aktuellen globalen Bedrohungslage.
• Prozess-Automatisierung: Enge Zusammenarbeit mit unseren internen Automatisierungs-Spezialisten, um wiederkehrende Analyseprozesse und Bedrohungsdaten-Feeds effizient in smarte Workflows zu gießen.
• Vernetzer Schutz: Enge Zusammenarbeit mit dem Incident Response Team (DFIR) und dem SOC zur schnellen Eindämmung von Sicherheitsvorfällen.

Was du mitbringst:

• Fundament: Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Security oder eine abgeschlossene Ausbildung/Matura mit Informatikschwerpunkt und entsprechender relevanter Berufserfahrung.
• CTI-Fachwissen: Solides Basiswissen im Bereich IT- & Netzwerksicherheit sowie aktueller Angriffsvektoren und Abwehrmethoden.
• Analytisches Mindset: Ein gutes Verständnis dafür, wie strukturierte Daten (z. B. Logfiles, JSON) aufgebaut sind, um Logiken für automatisierte Analysen zu definieren (reine Programmierkenntnisse sind nicht erforderlich).
• Analytischer Fokus: Die Fähigkeit, komplexe technische Zusammenhänge und Logdaten zu korrelieren, um Muster zu erkennen.
• Mindset & Soft Skills: Eigeninitiative, Belastbarkeit bei Sicherheitsvorfällen sowie sehr gute Deutsch- und Englischkenntnisse für die Arbeit mit englischsprachigen Threat Reports und im internationalen Team.