Threat Intelligence Specialist (f/m/d)

Bereit, einen echten Einfluss auf die Finanzbranche zu nehmen? Bei der Deutsche Börse Group unterstützen wir Sie dabei, Ihre Karriere in einem unterstützenden und integrativen Umfeld auszubauen. Die Abteilung Group Security trägt direkt zur Umsetzung der Informationssicherheitsstrategie der Deutsche Börse Group bei. Als zentraler Dienstleister für die Gruppeneinheiten ist Group Security verantwortlich für den Schutz von Informationswerten in Bezug auf Sicherheit, Integrität, Vertraulichkeit, Authentizität und Verfügbarkeit, indem sie Informationssicherheitskontrollen basierend auf den relevanten regulatorischen Anforderungen durchsetzt und den internationalen Standard ISO/IEC 27000-Serie für das Informationssicherheitsmanagementsystem befolgt.

Der Threat Intelligence Specialist spielt eine entscheidende Rolle beim Schutz der globalen Operationen der Deutsche Börse Group vor Cyber-Bedrohungen. Durch das Sammeln, Analysieren und Bereitstellen umsetzbarer Informationen stärkt diese Rolle die proaktive Verteidigungsstrategie der Organisation. Der Experte arbeitet eng mit den Teams für Sicherheitsoperationen, Incident Response, Datenschutz und Risikomanagement zusammen, um sich gegen sich entwickelnde Bedrohungsakteure im Finanzsektor zu wappnen.

Ihre Aufgaben:

• Durchführung von Cyber-Bedrohungsintelligenzoperationen, Bereitstellung strategischer Einblicke und umsetzbarer Berichte zur Unterstützung von Geschäftsentscheidungen und Risikominderung.
• Sammeln und Analysieren von Informationen aus OSINT, kommerziellen Quellen, Dark-Web-Quellen und Branchenaustauschgruppen zur Erkennung neuer Bedrohungen.
• Zusammenarbeit mit SOC, CERT und Führungskräften zur Unterstützung von Ermittlungen, Incident Response und Sicherheitsbewusstseinsinitiativen.
• Durchführung von Threat-Hunting-Aktivitäten basierend auf IoCs.
• Überwachung geopolitischer Entwicklungen und regulatorischer Änderungen (z.B. GDPR, DORA), um potenzielle Auswirkungen auf das Geschäft zu bewerten.
• Förderung von Innovationen in der Bedrohungserkennung durch Cloud-Nutzung, Automatisierung und kontinuierliches Lernen innerhalb des Threat Intelligence-Teams.

Ihr Profil:

• Universitätsabschluss in Informationssystemen, Politikwissenschaft oder einem verwandten Fachgebiet.
• Mindestens 5 Jahre Erfahrung in der Bedrohungsintelligenz, Cybersicherheit oder einem verwandten Bereich.
• Starkes Verständnis der rechtlichen und regulatorischen Anforderungen in der Finanzbranche.
• Nachgewiesene Fähigkeit, regulatorische Vorgaben in umsetzbare operative Pläne zu übersetzen.
• Tiefe Expertise in Cybersicherheitstechnologien und -methoden (z.B. SIEM, IDS/IPS, Bedrohungsanalyse, Incident Response, Forensik, MITRE ATT&CK).
• Praktische Erfahrung mit der Sammlung von Dark-Web-Intelligenz und deren Anwendung in dynamischen Ermittlungen.
• Kenntnisse in Bedrohungsintelligenzplattformen und analytischen Werkzeugen.
• Außergewöhnliche analytische Denkweise, Kreativität und Problemlösungsfähigkeiten.
• Fließend in Wort und Schrift in Deutsch und Englisch.

Wir setzen uns dafür ein, ein Arbeitsumfeld zu schaffen, in dem sich jeder willkommen fühlt und sein volles Potenzial ausschöpfen kann. Unsere Standards gehen weit über die bloße Übereinstimmung von Kandidaten mit der richtigen Position hinaus.

Mobility: Wir ermöglichen Ihnen, sich mit unseren Jobtickets, Job-(E-)Bikes und kostenlosen Parkmöglichkeiten frei zu bewegen.

Arbeitsumfeld: Zusammenarbeit, Kommunikation oder tiefe Konzentration – in unseren modernen Bürogebäuden finden Sie das perfekte Arbeitsumfeld. Kostenlose Getränke und Essen sowie Essenszulagen sind inklusive.

Gesundheit und Wohlbefinden: Wir kümmern uns um Ihre Gesundheit und Ihr Wohlbefinden und bieten neben verschiedenen Gesundheitsförderungsmaßnahmen eine Gruppenunfallversicherung sowie zusätzliche Versicherungsangebote zu ermäßigten Preisen an.

Finanzielle Stabilität: Wir bieten finanzielle Stabilität durch attraktive Gehälter, betriebliche Altersvorsorge, Teilnahme an unserem Group Share Plan sowie Boni, Zuschüsse und Rabatte.

Hybrides Arbeiten: Arbeiten Sie vor Ort oder remote mehrere Tage in der Woche entsprechend den geschäftlichen Bedürfnissen und lokalen Vorschriften. Unser hybrides Arbeitsmodell kombiniert das Beste aus beiden Welten.

Flexible Arbeitszeiten: Wir möchten, dass Ihr Job zu Ihrer Lebenssituation passt, und bieten flexible Arbeitszeitmodelle, Teilzeitmodelle, Kinderbetreuungszuschüsse oder die Möglichkeit, neben Ihrem Job zu studieren.

Internationalität: Unsere Marktinfrastrukturen sind global vernetzt. Die Zusammenarbeit mit uns bedeutet, mit gleichgesinnten Kollegen an über 60 Standorten aus mehr als 100 Nationen zu arbeiten.

Entwicklung: Wir fördern die individuelle Entwicklung durch interne Entwicklungsprogramme, Mentoring, Weiterbildungs- und Schulungsbudgets.