Cyber Threat Intelligence Analyst — Proactive Threat Hunter

RegionalMedien Oberösterreich; St. Florian am Inn; Vor Ort; EUR 46.000 - 56.000; Vollzeit

Zusammenfassung

EV Group (EVG) sucht einen Cyber Threat Intelligence Analysten (m/w/x) in Vollzeit in St. Florian am Inn. Sie arbeiten im IT-Security-Team und erkennen proaktiv Bedrohungen, analysieren TTPs und leiten Abwehrmaßnahmen ab. Gute Deutsch- und Englischkenntnisse sowie Erfahrung mit Logdaten sind erwünscht.

Sie arbeiten eng mit dem Incident Response Team (DFIR) und SOC zusammen, um Bedrohungen zeitnah einzudämmen und die Sicherheit der globalen Innovationen zu gewährleisten.

Qualifikationen

• Abgeschlossenes Studium in IT-Security oder vergleichbare Ausbildung
• Fundiertes Wissen in IT- & Netzwerksicherheit sowie aktuelle Angriffsvektoren
• Analytischer Umgang mit Logdaten (z. B. JSON) für automatisierte Analysen
• Sehr gute Deutsch- und Englischkenntnisse

Aufgaben

• Threat Detection & Hunting: Proaktive Suche nach Cyberbedrohungen im globalen Netz.
• Mustererkennung: Analyse von Angreifer-Taktiken basierend auf MITRE ATT&CK.
• Malware- & IoC-Analysen: Untersuchung artefakte zur Erkennung und Ableitung von Abwehrmaßnahmen.
• Vulnerability Contextualization: Bewertung von Schwachstellen im aktuellen Bedrohungskontext.
• Prozess-Automatisierung: Zusammenarbeit mit Automatisierungsspezialisten zur Optimierung von Analysen.
• Vernetzer Schutz: Zusammenarbeit mit DFIR/SOC zur Eindämmung von Vorfällen.

Kenntnisse

Bedrohungserkennung

Threat Hunting

MITRE ATT&CK

Analytisches Denken

Logdaten-Analyse

Englischkenntnisse

Ausbildung

Wirtschaftsinformatik/IT-Security Studium oder Matura mit Informatik

Tools

SIEM

EDR

Jobbeschreibung

EV Group (EVG) sucht einen Cyber Threat Intelligence Analysten (m/w/x) in Vollzeit in St. Florian am Inn. Sie arbeiten im IT-Security-Team und erkennen proaktiv Bedrohungen, analysieren TTPs und leiten Abwehrmaßnahmen ab. Gute Deutsch- und Englischkenntnisse sowie Erfahrung mit Logdaten sind erwünscht.

Sie arbeiten eng mit dem Incident Response Team (DFIR) und SOC zusammen, um Bedrohungen zeitnah einzudämmen und die Sicherheit der globalen Innovationen zu gewährleisten.