Expert Cyber Threat Intelligence Analyst (f/m/d): SAP Cyber Intelligence & Threat Hunting

Wir helfen der Welt, besser zu funktionieren. Bei SAP halten wir es einfach: Du bringst dein Bestes zu uns, und wir bringen das Beste in dir zum Vorschein. Wir sind Entwickler, die über 20 Branchen und 80 % des globalen Handels berühren, und wir benötigen deine einzigartigen Talente, um zu gestalten, was als Nächstes kommt. Die Arbeit ist herausfordernd – aber sie zählt. Du wirst einen Platz finden, an dem du du selbst sein kannst, dein Wohlbefinden priorisieren und wirklich dazugehören kannst.

Was erwartet dich? Ständige Weiterbildung, Wachstum der Fähigkeiten, großartige Vorteile und ein Team, das möchte, dass du wächst und erfolgreich bist.

Was du aufbauen wirst: SAP sucht einen Expert Cyber Threat Intelligence Analyst (f/m/d), der dem Cyber Intelligence & Threat Hunting (CITH) Team von SAP beitritt, mit dem Standort in Deutschland. Du wirst in einer einzigartigen Rolle arbeiten, die strategische und operationale Intelligenz verbindet und Fachwissen bereitstellt, das direkt sowohl die Entscheidungsfindung auf Führungsebene als auch die Sicherheitsoperationen an vorderster Front unterstützt.

In der Strategic Intelligence-Dienstleistung wirst du ein starkes Verständnis für globale Geopolitik, das Verhalten von Nationalstaaten und makro Bedrohungstrends anwenden, um Informationen zu recherchieren, zu verfassen und Briefings zu erstellen, die Cyber-Bedrohungen im Kontext der globalen Geschäftsinteressen der Organisation darstellen. Deine Analysen werden die Führung über aufkommende Risiken, geopolitische Treiber cyberaktiver Tätigkeiten und potenzielle Auswirkungen auf regionale Operationen, Partnerschaften und Lieferketten informieren, wodurch datengestützte Entscheidungen auf der Ebene der Geschäftsführung und der Geschäftseinheiten ermöglicht werden.

Zu den Hauptverantwortlichkeiten gehören:

• Übersetzung der geschäftlichen Informationsbedürfnisse in priorisierte Intelligenzanforderungen (PIRs).
• Integration geopolitischer Erkenntnisse mit Cyber-Bedrohungsintelligenz zur Bewertung potenzieller Auswirkungen auf organisatorische Operationen und Vermögenswerte.
• Koordination mit Stakeholdern der SAP-Geschäftsbereiche (LOBs), um sicherzustellen, dass die Anforderungen an die Cyber-Intelligenz erfüllt werden.
• Unterstützung bei der Vorfallreaktion durch Bereitstellung von Kontextualisierung der Bedrohungsintelligenz während aktiver Vorfalluntersuchungen.
• Verfolgung und Bewertung von Bedrohungen, die moderne Unternehmensumgebungen betreffen, einschließlich Cloud-Plattformen (AWS, Azure, GCP), Identitätsanbietern (Entra ID, Okta), SaaS-Anwendungen und Software-Lieferketten.
• Aktive Teilnahme an informationsbasierten Gruppen in Europa und Leitung der Erweiterungsbemühungen der SAP-Mitgliedschaft in wertvollen Informationsaustauschgemeinschaften innerhalb der EU.
• Verfassen technischer Berichte über das Verhalten von Gegnern zur Unterstützung von Bedrohungssuche und Erkennungsengineering.
• Entwicklung hochgradig ausgefeilter Intelligenzberichte unter Verwendung von Grafiken, Diagrammen und wirkungsvollen Illustrationen, um komplexe geopolitische Trends in umsetzbare Intelligenz zu destillieren.

Was du mitbringst: Ein Abschluss in Cybersecurity, Informationstechnologie, Informatik, nationalen Sicherheitsstudien, Politikwissenschaft, ausländischen Studien oder relevanter Berufserfahrung. Mindestens 7 Jahre relevante Berufserfahrung als Cyber Threat Intelligence Analyst. Erfahrung mit SOAR-Plattformen zur Automatisierung von End-to-End-Intelligence-Workflows. Ausgezeichnete Berichtsschreibfähigkeiten mit der Fähigkeit, klare, prägnante und wirkungsvolle Intelligenzberichte zu erstellen, die Grafiken und Visualisierungen enthalten. Außergewöhnliche Kommunikationsfähigkeiten in Englisch, sowohl schriftlich als auch mündlich, um technische Informationen effektiv an nicht-technische Stakeholder zu vermitteln. Deutschkenntnisse sind von großem Vorteil. Gutes Verständnis des Intelligenzzyklus und der damit verbundenen analytischen Rahmenwerke (Cyber Kill Chain, Diamond Model, ATT&CK usw.).

Bevorzugte Qualifikationen: Zertifizierungen wie Certified Threat Intelligence Analyst (CTIA), Certified Information Systems Security Professional (CISSP) oder gleichwertig. Berufserfahrung in deutschen Landes- oder Bundesbehörden, Sicherheitsagenturen oder militärischen Einheiten in einem cyberbezogenen Bereich. Erfahrung mit Bedrohungsintelligenzplattformen, SIEM-Plattformen und verschiedenen Sicherheitsanbieterportalen/-plattformen. Vertrautheit mit regulatorischen Anforderungen und Branchenstandards im Zusammenhang mit Cybersicherheit und Datenschutz. Vertrautheit mit der Nutzung von KI-Agenten zur Einführung von Effizienzen in den Arbeitsabläufen der Intelligenzsammlung und -analyse. Aktive Mitgliedschaft in informationsbasierten Partnerschaften in Deutschland und/oder der EU. Kenntnisse in Programmiersprachen oder Skriptsprachen (z. B. Python, PowerShell) zur Automatisierung und Datenanalyse.

SAP setzt sich für die Werte der Chancengleichheit ein und bietet Barrierefreiheit für Bewerber mit körperlichen und/oder geistigen Behinderungen.