Senior Threat Intelligence Analyst (f/m/d)

Senior Threat Intelligence Analyst (f/m/d)

Jena Vollzeit 60000 - 80000 € / Jahr (geschätzt) Kein Homeoffice möglich
Z

Auf einen Blick

  • Aufgaben: Identifiziere und analysiere globale Cyber-Bedrohungen für unsere Sicherheitsstrategien.
  • Unternehmen: Innovatives Unternehmen, das Verantwortung und Fortschritt vereint.
  • Vorteile: Attraktives Gehalt, flexible Arbeitszeiten und Entwicklungsmöglichkeiten.
  • Weitere Informationen: Dynamisches Team mit hervorragenden Karrierechancen.
  • Warum dieser Job: Gestalte die Zukunft der Cybersicherheit und schütze Unternehmen vor Bedrohungen.
  • Qualifikationen: Erfahrung in Bedrohungsanalyse und tiefes technisches Wissen erforderlich.

Das prognostizierte Gehalt liegt zwischen 60000 - 80000 € pro Jahr.

Willkommen bei einem Unternehmen, das Innovation und Verantwortung vereint! Unsere Unternehmensfunktionen sind vielfältig und tragen entscheidend zur strategischen Ausrichtung und zum nachhaltigen Erfolg bei. Die Corporate Information Technology (CIT) ist ein zentraler Bestandteil der Unternehmensstrategie und entwickelt innovative Sicherheitslösungen, um die Effizienz und Wettbewerbsfähigkeit in der CarlGroup zu steigern. Durch enge Zusammenarbeit mit verschiedenen Geschäftsbereichen stellt CIT sicher, dass technologische Fortschritte und digitale Transformationen nahtlos in die Geschäftsprozesse integriert werden.

In dieser Rolle sind Sie als senior technischer Experte im Cyber Defense Center tätig. Sie sind verantwortlich für die Identifizierung, Analyse und Bewertung globaler Cyber-Bedrohungen und verwandeln komplexe Daten aus verschiedenen Quellen in umsetzbare Erkenntnisse, um unsere Verteidigungsstrategien proaktiv zu stärken.

Ihre Hauptverantwortlichkeiten umfassen:

  • Intelligence Collection & Analysis: Informationen aus verschiedenen Quellen sammeln, verarbeiten und analysieren, einschließlich Open-Source-Intelligence (OSINT), Dark-Web-Foren und kommerziellen Bedrohungsintelligenz-Feeds.
  • TTP & Actor Profiling: Ein umfassendes Verständnis von Bedrohungsakteuren, deren Taktiken, Techniken und Verfahren (TTPs) sowie deren potenziellen Auswirkungen auf die Organisation entwickeln und pflegen.
  • Advanced Tooling & Automation: Die Threat Intelligence Platform (TIP) konfigurieren und pflegen sowie branchenübliche Tools wie Google Threat Intel (GTI), MISP und Microsoft Defender Threat Intelligence (Defender TI) nutzen, um Daten zu automatisieren und anzureichern.
  • Actionable Reporting: Bedrohungsintelligenzprodukte für verschiedene Zielgruppen erstellen, einschließlich technischer Berichte und Empfehlungen für Abwehrmaßnahmen.
  • Strategic Collaboration: Eng mit dem SOC, CIRT und anderen Geschäftsvertretern zusammenarbeiten, um Bereiche zu identifizieren, in denen Bedrohungsintelligenz den größten Nutzen bietet.
  • Risk Assessment: Strukturierte analytische Techniken verwenden, um Trends zu identifizieren, Risiken zu bewerten und kritische technische Erkenntnisse an den Incident Commander weiterzuleiten.
  • Capability Enhancement: Neue Tools, Techniken und Datenquellen recherchieren und bewerten, um die Gesamtfähigkeiten der Bedrohungsintelligenz zu verbessern.
  • Documentation & Governance: Vollständige und strukturierte Dokumentation aller Aktivitäten sicherstellen, einschließlich der Erstellung von Playbooks, Richtlinien und Verfahren.

Ihr Profil:

  • Berufserfahrung: Mehrjährige Erfahrung in Bedrohungsintelligenz-Umgebungen, SOC oder DFIR.
  • Technisches Fachwissen: Fundierte Kenntnisse von IT-Infrastrukturen, Netzwerken, Betriebssystemen und Cloud-Umgebungen.
  • Spezifische Tool-Expertise: Nachweisliche praktische Erfahrung mit Google Threat Intel, MISP oder Microsoft Defender TI zur Förderung proaktiver Sicherheitsmaßnahmen.
  • Framework-Kompetenz: Solides Verständnis der TTPs von Angreifern und die Fähigkeit, beobachtete Aktivitäten auf Frameworks wie MITRE ATT&CK, NIST oder SANS abzubilden.
  • Analytische Denkweise: Nachgewiesene Erfahrung im Umgang mit komplexen oder hochgradigen Vorfällen und der Identifizierung aufkommender Cyber-Bedrohungen und Schwachstellen.
  • Kommunikation: Fähigkeit, technische Erkenntnisse klar und prägnant an verschiedene Stakeholder-Gruppen zu kommunizieren und Bedrohungen in organisatorische Anforderungen zu übersetzen.
  • Resilienz: Eine strukturierte, zuverlässige und resiliente Arbeitsweise, insbesondere bei der Unterstützung von Bedrohungsminderungsmaßnahmen in kritischen Situationen.

Senior Threat Intelligence Analyst (f/m/d) Arbeitgeber: ZEISS Group

Willkommen bei einem Unternehmen, das Innovation und Verantwortung vereint! Als Arbeitgeber bieten wir eine dynamische Arbeitsumgebung, in der Teamarbeit und kreative Lösungen gefördert werden. Unsere Mitarbeiter profitieren von umfangreichen Weiterbildungsmöglichkeiten, einer offenen Unternehmenskultur und der Chance, an vorderster Front der Cyberabwehr zu arbeiten, während sie gleichzeitig zur strategischen Ausrichtung und zum nachhaltigen Erfolg unseres Unternehmens beitragen.

Z

Kontaktdaten:

ZEISS Group Recruiting-Team

StudySmarter Expertenrat🤫

Wir sind der Meinung, dass Sie so Senior Threat Intelligence Analyst (f/m/d) erhalten könnten

Werde sichtbar in der IT-Sicherheits-Community

In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie ZEISS Group kennenzulernen!

Kollaboriere an Open-Source-Projekten

Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.

Nutze spezielle Jobportale für IT-Sicherheit

Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von ZEISS Group zu bewerben!

Halte deine Skills up-to-date

In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei ZEISS Group.

Wir glauben, dass du diese Fähigkeiten brauchst, um Senior Threat Intelligence Analyst (f/m/d) mit Bravour zu bestehen

Bedrohungsanalyse
Open-Source-Intelligence (OSINT)
Taktiken, Techniken und Verfahren (TTPs)
Google Threat Intel (GTI)
MISP
Microsoft Defender Threat Intelligence
Berichterstattung über Bedrohungen

Einige Tipps für deine Bewerbung 🫡

Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.

Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.

Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!

Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!

Wie man sich auf ein Vorstellungsgespräch bei ZEISS Group vorbereitet

Sicherheitsprotokolle dominiert!

Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei ZEISS Group könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!

Praktische Erfahrung zählt!

Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. ZEISS Group sucht nach jemandem, der die Theorie auch anwenden kann!

Teamarbeit nicht vergessen!

IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!

Motivation und Lernbereitschaft zeigen!

Da es sich um eine Vollzeitstelle handelt, wird ZEISS Group auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!