Cyber Threat Intelligence Expert/ (Senior) Business Expert

Commerzbank AG Deutschland; Frankfurt; Vor Ort; EUR 60.000 - 80.000; Vollzeit

Zusammenfassung

Eine führende Bank in Frankfurt sucht einen Cyber Threat Intelligence Expert. In dieser Rolle überwachen Sie den digitalen Untergrund und analysieren Bedrohungen, um fundierte Entscheidungen für das SOC und Management zu treffen. Sie erstellen Intelligence-Produkte und Trend-Reports und benötigen mehrjährige Erfahrung im Cyber Security Bereich sowie ausgezeichnete Kommunikationsfähigkeiten in Deutsch und Englisch. Ihr analytisches Denkvermögen und Ihre Kenntnisse über Cyber-Bedrohungen sind entscheidend für den Erfolg in dieser Position.

Qualifikationen

• Mehrjährige Berufserfahrung im Bereich Cyber Security, idealerweise in der Intelligence-Analyse oder im Incident Response.
• Tiefes Verständnis der Cyber Kill Chain, des Diamond Model und MITRE ATT&CK.
• Verständnis von Netzwerkarchitekturen und Malware-Funktionsweisen.

Aufgaben

• Überwachung diverser Quellen auf bankenspezifische Bedrohungen, Leaks und Schwachstellen.
• Profiling von Angreifergruppen und deren Taktiken.
• Erstellung von Trend-Reports und Bedrohungslagebilder für das Management.

Kenntnisse

Analytisches Denkvermögen

Kenntnis der aktuellen Bedrohungslandschaft

Exzellente schriftliche Fähigkeiten

Verhandlungssicheres Deutsch

Exzellentes Englisch

Ausbildung

Studium der Informatik oder IT-Sicherheit

Tools

Maltego

Shodan

Virustotal

Jobbeschreibung

Als Cyber Threat Intelligence Expert bist du das "Radar" unserer Bank. Du überwachst den digitalen Untergrund und behalten Advanced Persistent Threats (APTs) sowie Cyber-Criminal-Gruppen im Auge. Du lieferst die Entscheidungsgrundlage für das SOC, das Management und die Risikosteuerung, um unsere Abwehrmechanismen proaktiv anzupassen.

• Collection & Monitoring: Überwachung diverser Quellen (OSINT, Closed Sources, Dark Web, Vendor Feeds) auf bankenspezifische Bedrohungen, Leaks und Schwachstellen
• Analyse von Bedrohungsakteuren: Profiling von Angreifergruppen, deren Motivation und TTPs (Tactics, Techniques, and Procedures) unter Nutzung des MITRE ATT&CK Frameworks
• Erstellung von Intelligence-Produkten
• Strategisch: Trend-Reports und Bedrohungslagebilder für das Management
• Taktisch/Operativ: Indikatoren (IOCs) und Handlungsempfehlungen für das SOC, Threat Hunting und Vulnerability Management
• Studium der Informatik oder IT-Sicherheit
• Mehrjährige Berufserfahrung im Bereich Cyber Security, idealerweise in der Intelligence-Analyse oder im Incident Response
• Analytisches Denkvermögen: Fähigkeit, aus großen, unstrukturierten Datenmengen relevante Zusammenhänge zu erkennen und Hypothesen zu bilden
• Tiefes Verständnis der Cyber Kill Chain, des Diamond Model und MITRE ATT&CK
• Kenntnis der aktuellen Bedrohungslandschaft im Finanzsektor
• Verständnis von Netzwerkarchitekturen und Malware-Funktionsweisen. Erfahrung mit OSINT-Tools (Maltego, Shodan, Virustotal) und TIPs
• Exzellente schriftliche Fähigkeiten, um komplexe technische Sachverhalte verständlich für Nicht-Techniker*innen aufzubereiten
• Verhandlungssicheres Deutsch und exzellentes Englisch