Threat Analyst (m/w/d)

In dieser Position analysieren Sie aktuelle Bedrohungen und bewerten deren Relevanz für Kunden. Sie übersetzen Threat Intelligence in konkrete Schutz-, Detection- und Response-Maßnahmen und arbeiten eng mit SOC, DFIR, Threat Hunting und Detection Engineering zusammen. Sie tragen zur kontinuierlichen Verbesserung der Sicherheitsfähigkeiten bei und unterstützen Incident-Response-Aktivitäten. Die Rolle bietet die Möglichkeit, in einer modernen, hybriden Kultur zu arbeiten und aktiv zur Cybersicherheit unserer Kunden beizutragen.

• hybride Arbeitskultur
• flexible mobile Arbeit
• Vielfalt und inklusiver Arbeitgeber
• Weiterentwicklung der Mitarbeitenden
• moderne IT-Umgebung
• internationales Umfeld

• Sammeln, bewerten und korrelieren von Bedrohungsinformationen aus internen und externen Quellen (SIEM, Sensorik, OSINT, TI-Feeds)
• Analyse von Bedrohungsakteuren, Kampagnen, TTPs und Risiken für Kundenumgebungen
• Erstellung von Threat-Intelligence-Reports, Dossiers, IOCs und adressatengerechten Management-Briefings
• Ableitung von Detection-Use-Cases, Hypothesen und Empfehlungen für SOC, Threat Hunting und Detection Engineering
• Unterstützung bei Security Incidents durch TI-Analyse, Scoping, Attribution und Impact-Bewertung
• Pflege und Weiterentwicklung incident-spezifischer Playbooks (Ransomware, BEC, Cloud Account Takeover)
• Unterstützung von Lessons-Learned-Maßnahmen zur kontinuierlichen Verbesserung der Detection- und Response-Fähigkeiten

• Abgeschlossenes Studium im Bereich IT, Informatik, Cyber Security oder eine vergleichbare Qualifikation
• Mehrjährige Erfahrung in Threat Intelligence, Incident Response, DFIR, SOC oder verwandten Cyber-Security‑Disziplinen
• Expertise in der Analyse von Angreifer‑TTPs, Bedrohungskampagnen und modernen Angriffsmethoden
• Erfahrung im Umgang mit TI‑Plattformen, Threat‑Feeds und gängigem Security‑Tooling
• Routine in der Erstellung technischer Dokumentation sowie in der verständlichen Aufbereitung komplexer Sachverhalte
• Starke Schreib- und Präsentationsfähigkeiten für technische und nicht‑technische Zielgruppen
• Teamgeist, Eigeninitiative und Bereitschaft zur Teilnahme an einer 24x7‑Rufbereitschaft

• Teamgeist
• Eigeninitiative
• gute Schreib- und Präsentationsfähigkeiten
• Threat Intelligence Plattformen
• Threat-Feeds
• Security-Tooling