Senior Threat Intelligence Analyst (f/m/d)

In dieser Rolle sind Sie ein senior technischer Experte im Cyber Defense Center. Sie sind verantwortlich für die Identifizierung, Analyse und Bewertung globaler Cyber-Bedrohungen und verwandeln komplexe Daten aus verschiedenen Quellen in umsetzbare Erkenntnisse, um unsere Verteidigungsstrategien proaktiv zu stärken.

Ihre Hauptverantwortlichkeiten umfassen:

• Intelligence Collection & Analysis: Informationen aus verschiedenen Quellen sammeln, verarbeiten und analysieren, einschließlich Open-Source-Intelligence (OSINT), Dark-Web-Foren und kommerziellen Bedrohungsintelligenz-Feeds.
• TTP & Actor Profiling: Ein umfassendes Verständnis von Bedrohungsakteuren, deren Taktiken, Techniken und Verfahren (TTPs) sowie deren potenziellen Auswirkungen auf die Organisation entwickeln und pflegen.
• Advanced Tooling & Automation: Die Threat Intelligence Platform (TIP) konfigurieren und warten sowie branchenübliche Tools wie Google Threat Intel (GTI), MISP und Microsoft Defender Threat Intelligence (Defender TI) nutzen, um Daten zu automatisieren und anzureichern.
• Actionable Reporting: Bedrohungsintelligenzprodukte für verschiedene Zielgruppen erstellen, einschließlich technischer Berichte und Empfehlungen für Abwehrmaßnahmen.
• Strategic Collaboration: Eng mit dem SOC, CIRT und anderen Geschäftsvertretern zusammenarbeiten, um Bereiche zu identifizieren, in denen Bedrohungsintelligenz den größten Nutzen bietet.
• Risk Assessment: Strukturierte analytische Techniken verwenden, um Trends zu identifizieren, Risiken zu bewerten und kritische Erkenntnisse an den Incident Commander weiterzuleiten.
• Capability Enhancement: Neue Tools, Techniken und Datenquellen recherchieren und bewerten, um die Gesamtfähigkeiten der Bedrohungsintelligenz zu verbessern.
• Documentation & Governance: Vollständige und strukturierte Dokumentation aller Aktivitäten sicherstellen, einschließlich der Erstellung von Playbooks, Richtlinien und Verfahren.

Ihr Profil:

• Berufserfahrung: Mehrere Jahre Erfahrung in Bedrohungsintelligenz-Umgebungen, SOC oder DFIR.
• Technisches Fachwissen: Fundierte Kenntnisse von IT-Infrastrukturen, Netzwerken, Betriebssystemen und Cloud-Umgebungen.
• Spezifische Tool-Expertise: Nachweisliche praktische Erfahrung mit Google Threat Intel, MISP oder Microsoft Defender TI zur Förderung proaktiver Sicherheitsmaßnahmen.
• Framework-Kompetenz: Solides Verständnis der TTPs von Angreifern und die Fähigkeit, beobachtete Aktivitäten auf Frameworks wie MITRE ATT&CK, NIST oder SANS abzubilden.
• Analytische Denkweise: Nachweisliche Erfahrung im Umgang mit komplexen oder hochgradigen Vorfällen und der Identifizierung neuer Cyber-Bedrohungen und Schwachstellen.
• Kommunikation: Fähigkeit, technische Ergebnisse klar und präzise an verschiedene Stakeholder-Gruppen zu kommunizieren und Bedrohungen in organisatorische Anforderungen zu übersetzen.
• Resilienz: Eine strukturierte, zuverlässige und resiliente Arbeitsweise, insbesondere bei der Unterstützung von Bedrohungsminderungsmaßnahmen in kritischen Situationen.