Senior Security Analyst, Threat Intelligence

Schließen Sie sich uns an, um die Zukunft der Finanzen zu gestalten. Unsere Mission ist es, Finanzen für alle zu demokratisieren. Ein geschätztes Vermögen von 124 Billionen Dollar wird in den nächsten zwei Jahrzehnten an jüngere Generationen vererbt. Der größte Vermögensübergang in der Geschichte der Menschheit.

Wir bauen ein Elite-Team auf, das modernste Technologien auf die größten finanziellen Probleme der Welt anwendet. Wir suchen nach mutigen Denkern, scharfen Problemlösern und Machern, die darauf aus sind, einen Einfluss zu haben. Robinhood ist kein Ort für Selbstzufriedenheit, sondern ein Ort, an dem ehrgeizige Menschen die beste Arbeit ihrer Karriere leisten. Wir sind ein leistungsstarkes, schnelllebiges Team mit Ethik im Zentrum unseres Handelns. Die Erwartungen sind hoch, ebenso wie die Belohnungen.

Das Threat Intelligence-Team reduziert das organisatorische Risiko, indem es Bedrohungen schnell erkennt, versteht und die Aktivitäten von Gegnern stört. Wir forschen über kriminelle Ökosysteme, die unsere Marke, Kunden und Infrastruktur ins Visier nehmen, und arbeiten mit Partnern zusammen, um diese Informationen in Erkennungen, Kontrollen und Kundenschutzmaßnahmen umzusetzen. Unsere Arbeit ermöglicht es Sicherheits-, Ingenieur-, Vertrauens- und Sicherheits- sowie Führungskräften, Ressourcen dort zu konzentrieren, wo das Risiko am höchsten ist.

Als Senior Security Analyst, Threat Intelligence, werden Sie an der Spitze fortschrittlicher und sich entwickelnder Bedrohungen tätig sein, die Robinhood und unsere Kunden betreffen. Sie werden aktiv nach neuen Phishing-, Betrugs-, Identitätsdiebstahl- und Infrastrukturmissbrauchskampagnen suchen und skalierbare Systeme aufbauen, die Informationen in Maßnahmen umsetzen. Diese Rolle kombiniert praktische Ermittlungen, Programmdesign, Mentoring und Stakeholder-Engagement. Ihre Arbeit wird proaktive Kontrollen gestalten, Produkt- und Sicherheitsentscheidungen beeinflussen und unsere gesamte Bedrohungsabwehrstrategie stärken.

Was Sie tun werden:

• Proaktive Jagd und Kartierung krimineller Ökosysteme, die Robinhood und seine Kunden ins Visier nehmen, und Übersetzung von Informationen in Erkennungen und koordinierte Verteidigungen, die Gegner stören, bevor sie Schaden anrichten.
• Aufbau und Pflege eines umfassenden „Universums der Bedrohungen“ durch Identifizierung, Verfolgung und Priorisierung von Gegnern in Bezug auf Phishing, Betrug, Identitätsdiebstahl und Infrastrukturmissbrauch.
• Unterstützung und Beitrag zu einem proaktiven Bedrohungsintelligenz-Lebenszyklus durch Branchenpartnerschaften, Zusammenarbeit mit vertrauenswürdigen Kollegen und Bundesbehörden sowie Pflege von Online-Personas zur Generierung von Frühwarnfähigkeiten, die die Geschäftsabläufe von Robinhood schützen.
• Untersuchung der Infrastruktur von Angreifern über Domains, DNS, Zertifikatstransparenzprotokolle, Cloud-Anbieter und Telekommunikationsplattformen und Umwandlung der Ergebnisse in konkrete Erkennungen, Kontrollen und Kundenschutzmaßnahmen.
• Koordination von Infrastrukturstilllegungen von Bedrohungsakteuren mit Hosting-Anbietern, Domain-Registraren, Cloud-Plattformen und anderen Infrastrukturpartnern, um die Operationen von Gegnern zu stören.
• Nutzung und Verbesserung von Informationsarbeitsabläufen mithilfe von OSINT-Tools, Anreicherungs-Pipelines, Datenanalysetools und Fallmanagementsystemen zur Skalierung von Analysen und Berichterstattung.
• Partnerschaft mit Detection & Response, Automation, Customer Trust & Safety (Betrug und Finanzkriminalität), Sicherheitsengineering, Unternehmenssicherheit und Risiko zur Priorisierung von Bedrohungen basierend auf messbarem Geschäftsrisk.

Was Sie mitbringen:

• 5+ Jahre Gesamterfahrung, einschließlich 2–3+ Jahre in einer leitenden Funktion im Bereich Bedrohungsintelligenz, Markenschutz oder Cyber-Ermittlungen.
• Praktische Erfahrung in der Verfolgung krimineller Ökosysteme, die mit Phishing, Betrug, Identitätsdiebstahl und Infrastrukturmissbrauch verbunden sind, sowie die Fähigkeit, von isolierten Indikatoren zu Kampagnen- und Akteursanalysen überzugehen.
• Vertrautheit mit Domainregistrierungsmustern.