Threat Intelligence Specialist – CTI Platforms & Automation (m/w/d)

Threat Intelligence Specialist – CTI Platforms & Automation (m/w/d)

Als Threat Intelligence Specialist bist du Teil unseres Cyber Defense Centers (CDC) und arbeitest an der Weiterentwicklung und Automatisierung unserer Threat Intelligence Plattformen und Prozesse. Du verbindest analytische Threat Intelligence mit technischer Umsetzung und Integration und leistest damit einen direkten Beitrag zur Erkennung und Abwehr von Cyber-Bedrohungen.

Kurzüberblick

• Standort: …
• Arbeitsmodell: …
• Anstellungsart: …

Aufgaben

Kurze Einleitung zu den Aufgaben.

• Analyse und Aufbereitung von Informationen zur Identifizierung von Bedrohungen (z. B. IOCs, TTPs, Threat Actors, Schwachstellen)
• Betrieb, Wartung und Weiterentwicklung unserer Threat Intelligence und Malware-Analyse-Infrastruktur
• Integration von Systemen und Datenquellen über APIs sowie Entwicklung von Middleware (z. B. mit Python oder Go)
• Automatisierung von Prozessen zur Verbesserung der Detection- und Analysefähigkeiten
• Erstellung und Präsentation von Analysen sowie Dokumentation und Weiterentwicklung von Prozessen und Leitfäden
• Kontinuierliche Evaluierung neuer Technologien, Tools und Best Practices im Bereich Threat Intelligence
• Unterstützung bei Incident-Response-Aktivitäten in enger Zusammenarbeit mit unserem CERT

Anforderungen

• Abgeschlossenes Studium der Informatik, IT-Security oder eine vergleichbare Qualifikation
• Praktische Erfahrung im Bereich Cyber Threat Intelligence, SOC, Detection Engineering oder einem vergleichbaren Umfeld
• Erfahrung mit mindestens einer Threat Intelligence Plattform (z. B. MISP, OpenCTI, AssemblyLine oder vergleichbar)
• Kenntnisse in der Integration und dem Betrieb von Security-Tools auf Anwendungsebene
• Gute Programmierkenntnisse (z. B. Python, optional Go) und Erfahrung mit API-basierter Integration
• Verständnis für technische Prozesse sowie Automatisierung, Verfügbarkeit und sichere Systemarchitekturen
• Erfahrung im Umgang mit Security-Technologien wie SIEM, SOAR oder EDR von Vorteil
• Strukturierte, eigenverantwortliche Arbeitsweise sowie ausgeprägtes analytisches Denkvermögen
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Bereitschaft zur Teilnahme an einer Rufbereitschaft

Benefits

• Spannende Aufgaben an der Schnittstelle von Threat Intelligence, Automation und Detection
• Gestaltungsspielraum bei der Weiterentwicklung unserer CTI-Landschaft
• Zusammenarbeit mit erfahrenen Security-Experten im CDC/CERT-Umfeld
• Attraktive Sozialleistungen, wie z. B. eine hervorragende betriebliche Altersvorsorge
• Ein Paket an kostenfreien, professionellen Dienstleistungen sowie ein umfangreiches Schulungsangebot, z. B. über die thyssenkrupp Academy oder etablierte IT-Security Schulungsanbieter
• Regelmäßige Gesundheitsvorsorge durch unseren betriebsärztlichen Dienst / Medical Center, u. a. mit Hautkrebs-Screening, Grippeschutzimpfung sowie COVID-19-Antigen-Schnelltests und Impfungen
• Sehr gute Weiterentwicklungsmöglichkeiten – im Team, im Unternehmen und innerhalb der Unternehmensgruppe
• Eine steile Lernkurve durch vielfältige Themen sowie den Einsatz moderner Technologien und Tools in einem dynamischen Team mit flachen Hierarchien
• Moderne und ergonomisch ausgestattete Arbeitsplätze, flexible Arbeitszeiten sowie die Möglichkeit zum mobilen Arbeiten