Senior Threat Intelligence Engineer

Verfügbare Standorte: Austin - TX

Über die Abteilung: Sicherheit im Unternehmen ist ein fokussiertes Team, das sich der Sicherung sowohl des Unternehmens als auch unserer Kunden widmet. Das Team für Bedrohungserkennung, Automatisierung und Intelligenz ist verantwortlich für die Identifizierung, das Verständnis und die Erkennung von Bedrohungen für das Unternehmen.

Über die Rolle: Wir suchen einen erfahrenen Threat Intelligence Engineer mit Erfahrung in maschinellem Lernen und Datenwissenschaft, um unserem proaktiven Sicherheitsteam beizutreten. Diese Rolle ist eine kritische Mischung aus zwei Disziplinen: die Nutzung von Bedrohungsintelligenz (TI), um den Gegner zu verstehen, und die Anwendung fortschrittlicher Prinzipien des maschinellen Lernens und der Ingenieurwissenschaften, um unsere Organisation schnell und effektiv zu verteidigen. Der ideale Kandidat wird rohe Bedrohungsdaten in umsetzbare Sicherheitsmaßnahmen und automatisierte Verteidigungen umwandeln, wodurch unsere durchschnittliche Zeit bis zur Erkennung (MTTD) und die durchschnittliche Zeit bis zur Reaktion (MTTR) auf komplexe Cyber-Bedrohungen erheblich reduziert werden.

Hauptverantwortlichkeiten:

• Intelligenzsammlung & Analyse: Proaktive Recherche, Sammlung und Analyse von Bedrohungsintelligenz aus verschiedenen Quellen (OSINT, kommerzielle Feeds, Dark Web und interne Sicherheitsereignisse), um die aktuelle und aufkommende Bedrohungslandschaft zu verstehen.
• Maschinelles Lernen und Datenwissenschaft: Entwurf, Implementierung und Wartung von Erkennungsanwendungsfällen für den gesamten Lebenszyklus des maschinellen Lernens (Datenaufnahme, Training, Bereitstellung und Inferenz).
• Bedrohungsakteur-Profilierung: Entwicklung detaillierter Profile relevanter Bedrohungsakteure, ihrer Taktiken, Techniken und Verfahren (TTPs) unter Verwendung von Rahmenwerken wie MITRE ATT&CK und Identifizierung potenzieller Auswirkungen auf die Organisation.
• Umsetzbare Intelligenzverbreitung: Erstellung und Verbreitung zeitnaher, relevanter und umsetzbarer Intelligenzberichte und -briefings für technische Sicherheitsteams und die Unternehmensführung.
• IOC/IOA-Management: Ingenieurmäßige Aufnahme, Anreicherung, Korrelation und Kontextualisierung von Indikatoren für Kompromittierungen (IOCs) und Indikatoren für Angriffe (IOAs) in Sicherheitsplattformen.
• Automatisierte Verteidigungsentwicklung: Entwurf, Entwicklung und Implementierung robuster Automatisierungs-Workflows und Playbooks (SOAR), um Sicherheitsoperationen zu optimieren, einschließlich Vorfallstriage, Alarmanreicherung, Schwachstellenmanagement und Bedrohungsreaktionsmaßnahmen.
• Tool-Integration & Optimierung: Integration verschiedener Sicherheitswerkzeuge (z.B. SIEM, EDR, Cloud Security Posture Management, Schwachstellenscanner, Bedrohungsintelligenzplattformen) über APIs und Skripting (hauptsächlich Python), um nahtlose, automatisierte Rückkopplungsschleifen zu schaffen.
• Prozessverbesserung: Identifizierung manueller, sich wiederholender und zeitaufwändiger Sicherheitsprozesse und Entwicklung skalierbarer Automatisierungslösungen zur Steigerung der Effizienz des Teams und der operativen Reife.
• Unterstützung bei der Vorfallreaktion: Bereitstellung von Bedrohungskontext zur Unterstützung des Incident Response-Teams während aktiver Sicherheitsvorfälle.
• Interdisziplinäre Partnerschaft: Zusammenarbeit mit Detection Engineers, Security Engineers und Softwareentwicklern, um sicherheits- und intelligenzgesteuerte Praktiken in die CI/CD-Pipeline und die Unternehmensinfrastruktur einzubetten.

Bevorzugte Fähigkeiten:

• Verständnis der Werkzeuge, Techniken und Verfahren (TTPs) von Angreifern
• Verständnis der Angriffsbestandteile
• Erfahrung im Bedrohungsjagen in einem komplexen Netzwerk
• Die Fähigkeit, einen Angriffsbericht oder einen Schwachstellenbericht zu lesen und das damit verbundene Risiko zu kontextualisieren
• Erfahrung in der Validierung von Schwachstellenberichten und der Bereitstellung von Auswirkungenanalysen
• Erfahrung in der Datensammlung und -analyse zu wahrgenommenen Bedrohungen; Generierung zusätzlicher kontextueller Daten, die operationalisiert werden können
• Erfahrung mit gängigen Werkzeugen, die innerhalb der Sicherheitsoperationen verwendet werden
• Erfahrung in der Nutzung von Sicherheitsereignisinformationen in der Intelligenzanalyse
• Fähigkeit, mit Unklarheiten umzugehen und Klarheit in komplexen Situationen zu schaffen
• Fähigkeit, autonom mit einem starken Sinn für Dringlichkeit, Eigenverantwortung und Selbstmotivation zu arbeiten
• Fähigkeit, Partnerschaften aufzubauen und Ergebnisse über viele verschiedene Stakeholder hinweg zu erzielen
• Fähigkeit, sowohl verbal als auch schriftlich effektiv mit Stakeholdern über relatives Risiko, Dringlichkeit und Feedback zu kommunizieren
• Hochqualifizierte Kandidaten haben ein Verständnis für die Motivationen und operationale Fähigkeiten von Nationalstaaten
• Erfahrung mit Infrastructure-as-Code (IaC)-Werkzeugen wie Terraform.
• Vertrautheit mit Datenanalyse- und Visualisierungswerkzeugen für Bedrohungsintelligenz
• Erfahrung mit Malware-Analyse und Reverse Engineering zur Extraktion umsetzbarer Indikatoren.

Qualifikationen:

• Erfahrung: 4+ Jahre praktische Erfahrung in einer Rolle im Bereich Sicherheitsengineering, Cyber-Bedrohungsintelligenz oder Sicherheitsautomatisierung.
• Programmierung: Starke Kenntnisse in mindestens einer Skript-/Programmiersprache zur Automatisierung (z.B. Python).
• Sicherheitskonzepte: Tiefes Verständnis der Cyber-Kill-Chain, der TTPs von Bedrohungsakteuren, gängiger Angriffsvektoren, Netzwerkprotokolle und Betriebssysteminternas.
• Automatisierungsexpertise: Nachgewiesene Erfahrung in der Gestaltung und Implementierung von SOAR-Playbooks und der Integration von Sicherheitswerkzeugen über APIs.
• Intelligenzwerkzeuge: Erfahrung in der Arbeit mit kommerziellen und Open-Source-Bedrohungsintelligenzplattformen (TIPs) und Bedrohungsfeeds.
• Cloud-Sicherheit: Vertrautheit mit Sicherheitsdiensten und Automatisierung in großen Cloud-Umgebungen (AWS, Azure oder GCP).