Defend (Services) (Senior) Technical Threat Intelligence Researcher/Analyst (f/m/d) 1. August 2026

Beginn: 1. August 2026
Standort: Berlin/Remote

Ihr Team: Unser technisches Threat Intelligence-Team verfolgt Angreifer und deren Aktivitäten, um unseren Kunden aktuelle Informationen über böswillige Aktivitäten bereitzustellen – sowohl in Form von technischen Indikatoren und Signaturen als auch in Form von technischen Berichten. Um dies zu erreichen, arbeiten wir mit unserem Incident Response-Team, unserem SOC sowie mit externen Forschungsteams zusammen. Unsere Informationen werden täglich von unseren Stakeholdern genutzt, um ihre kritischen Infrastrukturen und unsere europäischen Werte zu schützen. Innerhalb des Teams schätzen wir das richtige Gleichgewicht zwischen der kontinuierlichen Erstellung technischer Inhalte, der Beantwortung von Ad-hoc-Anfragen und der Durchführung langfristiger Forschungsprojekte.

Ihre Aufgaben: Sie sammeln und analysieren technische Informationen aus öffentlichen und kommerziellen Quellen sowie aus unserer eigenen Telemetrie, um technische Bedrohungsinformationen zu erstellen, Angriffs-Patterns, Taktiken/Techniken und Kampagnen von Cyber-Akteuren zu identifizieren und zu verstehen. Sie übersetzen die Erkenntnisse, die Sie über Angreifer, deren Malware, böswillige Infrastruktur und TTPs sammeln, für unsere Kunden, um ihnen zu helfen, zu verstehen, wie sie sich effektiv schützen können. Sie sind verantwortlich für die eigenständige Erstellung von Indikatoren, Signaturen und, falls erforderlich, technischen Berichten. Sie korrelieren Informationen aus verschiedenen Datenquellen und entwickeln Ihre eigenen Tools (vorzugsweise in einer Skriptsprache wie Python) und Methoden zur Analyse großer Datensätze oder unbekannter Daten. Sie kommunizieren klar und effektiv mit unseren Kunden über aktuelle Bedrohungen und empfohlene Schutzmaßnahmen. Sie arbeiten eng mit anderen Teams und externen Partnern zusammen, um Wissen auszutauschen und neue Erkenntnisse zu gewinnen. Mit Ihrer Erfahrung helfen Sie, die Richtung zu gestalten, in die sich die Fähigkeiten des Teams und unsere Threat Intelligence-Dienste entwickeln.

Was Sie mitbringen: Mindestens drei Jahre Berufserfahrung in der technischen Analyse von Cyber-Bedrohungen (Threat Intelligence) oder einem verwandten Bereich (z. B. Threat Hunting, Incident Response). Starke analytische Fähigkeiten und Erfahrung im Umgang mit relevanten Threat Intelligence-Quellen (z. B. passive DNS, Netflow, Host-Scanning, Malware-Repositories). Fundierte Kenntnisse über Angriffsstrategien (TTPs) und Bedrohungsanalysen, einschließlich der Methoden, die von staatlich geförderten Gruppen und Cyberkriminellen verwendet werden. Erfahrung in der technischen und kontinuierlichen Verfolgung von Angreifergruppen, Infrastruktur und TTPs. Erfahrung in der Erstellung von Erkennungsinhalten wie Indikatoren und Signaturen (z. B. Suricata/Yara/Sigma). Erfahrung mit Analysetools wie MISP, Elastic Search, Splunk, SQL und anderen Big Data-Anwendungen sowie der Entwicklung eigener Tools (vorzugsweise in einer Skriptsprache wie Python). Ein Hochschulabschluss in Informatik, IT-Sicherheit oder einem verwandten Bereich ist ideal; alternativ sind relevante Berufserfahrungen willkommen. Methodisches Wissen zur Generierung von Cyber-Bedrohungsinformationen (Intelligence Cycle, Definition von Prioritätsanforderungen) ist von Vorteil. Selbstständige Arbeitsweise, starke Kommunikationsfähigkeiten und die Fähigkeit, komplexe Informationen klar zu vermitteln. Fließende Englischkenntnisse (C1-Niveau) und idealerweise gute Deutschkenntnisse (B2); zusätzliche Sprachkenntnisse sind von Vorteil.