Cyber Threat Intelligence & Threat Hunting Analyst (m/w/d)

Finanz Informatik GmbH & Co. KG; Hannover; Vor Ort; EUR 70.000 - 100.000; Vollzeit

Benefits dieser Stelle

Altersvorsorge

Barrierefrei

Betriebssport

Familienservice

Firmenevents

Flexible Arbeitszeiten

Mobiles Arbeiten

Jobticket

Kantine

Tarifvertrag

Weiterbildung

Fitnessförderung

Zusammenfassung

Finanz Informatik sucht eine/n Cyber Threat Intelligence & Threat Hunting Analyst (m/w/d) zur Verstärkung des Cyber Defence Centers in Hannover oder Münster. Sie arbeiten an der Früherkennung von Bedrohungen, der Validierung von Daten und der Erstellung von zielgruppengerechten Reports.

Sie verfügen über mind. 6 Jahre relevante Erfahrung, tiefe Kenntnisse in MITRE ATT&CK/NIST, SIEM/EDR-Lösungen und Threat-Intelligence-Plattformen, sowie fundierte Skriptkenntnisse (Python, Bash, PowerShell).

Qualifikationen

• Abgeschlossenes fachbezogenes Studium oder vergleichbare Ausbildung; mindestens 6 Jahre Berufserfahrung.
• Sehr gute Kenntnisse zu MITRE ATT&CK/NIST, Netzwerktechnik, Forensik, SIEM/EDR-Lösungen und Threat-Intelligence-Plattformen.
• Fundierte Erfahrung in Python, Bash oder PowerShell sowie Datenverarbeitung und Automatisierung.
• Regulatorische Rahmenwerke (u.a. DORA, ISO27001, NIS2, BSI-KritisV) kennen.
• Analytisches Denkvermögen, zielgruppengerechte Kommunikation und Teamfähigkeit.
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Aufgaben

• Verantwortung für Sammlung, Validierung, Anreicherung und Bewertung von Bedrohungsdaten aus OSINT, Feeds, ISACs, Darknet, internen Logs.
• Proaktive Erstellung von Berichten und Briefings; technische bis Managementebene.
• Aufbau und Optimierung von Threat-Intelligence-Plattformen (TIPs), SIEM-Integrationen und Knowledge-Bases.
• Eigenständige Planung und Durchführung von Threat-Hunting-Aufträgen.
• Dokumentation von Findings, Ableitung von Gegenmaßnahmen und Weitergabe an Stakeholder.
• Austausch mit externen Partnern und Teilnahme an Information-Sharing-Initiativen.
• Unterstützung bei Audits und regulatorischen Prüfungen; Umsetzung von Compliance.

Kenntnisse

MITRE ATT&CK

NIST

SIEM/EDR

Threat-Intelligence-Plattformen

Python

Bash

PowerShell

Regulatorische Kenntnisse

Analytisches Denken

Teamfähigkeit

Ausbildung

Fachbezogenes Studium oder vergleichbare Ausbildung

Tools

SIEM

EDR-Lösungen

Threat Intelligence Plattformen

Jobbeschreibung

Als einer der größten Banken-IT-Dienstleister und Digitalisierungspartner Europas sind wir der Treiber der Digitalisierung innerhalb der Sparkassen-Finanzgruppe. Mit über 5.000 Mitarbeitenden an 3 Standorten machen wir digitales Banking von heute leistungsfähig und entwickeln smarte Finanz-Services von morgen. Dabei bieten wir ein breites Aufgabenspektrum, in dem die individuellen Stärken hervorragend eingebracht werden können. Ob App-Entwicklung, Netzwerktechnologien und Serverbetrieb oder Beratung, Schulung und Support – bei uns findet jede:r seine bzw. ihre Berufung! Als Spezialist:in oder auch als Generalist:in. Alles mit besten Karrierechancen, viel Raum für persönliche Entfaltung und zahlreichen Benefits.

Für die Organisationseinheit Security Response, suchen wir zum nächstmöglichen Termin für den Standort Hannover oder Münster einen

Cyber Threat Intelligence & Threat Hunting Analyst (m/w/d)

Das Cyber Defence Center bündelt Kompetenzen, Prozesse und Methoden der operativen IT-Sicherheit. Für die IT-Landschaft der Finanz Informatik koordinieren wir im Team Maßnahmen, um Bedrohungen frühzeitig zu erkennen und abzuwehren.

Als zentrale Meldestelle für IT-Sicherheitsvorfälle reagieren wir im Rahmen des Security-Incident-Response-Prozesses und kommunizieren erforderliche Handlungsmaßnahmen an Kunden. Unsere fundierten Reportings und Lagebilder schaffen die Grundlage für ein hohes Maß an Sicherheit und Stabilität der IT-Systeme im gesamten Verbund der Sparkassen-Finanzgruppe.

Ihre Aufgaben:

• Verantwortung für Sammlung, Validierung, Anreicherung und Bewertung von taktischen, operativen und strategischen Bedrohungsdaten aus verschiedenen Quellen (OSINT, kommerzielle Feeds, ISACs, Darknet-Quellen, internen Telemetrie- und Log-Systemen)
• Proaktive Erstellung von zielgruppengerechten Reports und Briefings (technisch bis managementtauglich)
• Aufbau, Konfiguration und kontinuierliche Optimierung von Threat-Intelligence-Plattformen (TIPs), SIEM-Integrationen und internen Knowledge-Bases
• Eigenständige Konzeption, Planung und Durchführung von hypothesenbasierten Threat-Hunting-Aufträgen
• Dokumentation von Findings, Vorbereitung und Ableitung von Gegenmaßnahmen sowie Weitergabe an die relevanten Stakeholder
• Austausch mit externen Partnern und Teilnahme an Information-Sharing-Initiativen
• Unterstützung bei Audits und regulatorischen Prüfungen sowie Umsetzung von Compliance-Vorgaben in Prozessen und Technologien

Ihr Profil:

• Erfolgreich abgeschlossenes fachbezogenes Studium oder vergleichbare Ausbildung und mindestens 6 Jahre fachbezogene Berufserfahrung
• Sehr gute praktische Kenntnisse zu Frameworks wie MITRE ATT&CK oder NIST sowie Netzwerk- und Client-Forensik, SIEM-/EDR-Lösungen und Threat-Intelligence-Plattformen
• Fundierte Erfahrung in der Anwendung gängiger Skriptsprachen (Python, Bash, PowerShell) sowie zu Datenverarbeitung/-management und Automatisierung
• Grundlegende Kenntnisse relevanter regulatorischer Rahmenwerke (u.a. DORA, ISO27001, NIS2, BSI-KritisV)
• Ausgeprägte Fähigkeit zu analytischem Denken, adressatengerechter Kommunikation und ein starker Teamspirit
• Hohes Verantwortungsbewusstsein und Engagement zu selbstständigem Lernen, Arbeiten und Weiterentwickeln
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Ihre Benefits bei der Finanz Informatik:

Neben flexiblen Arbeitszeiten, vergünstigten Jobtickets oder der Möglichkeit, mobil zu arbeiten, bieten wir Ihnen noch viel mehr:

• Altersvorsorge
• Barrierefrei
• Betriebssport
• Familienservice
• Firmenevents
• Flexible Arbeitszeiten
• Mobiles Arbeiten
• Jobticket
• Kantine
• Tarifvertrag
• Weiterbildung
• Fitnessförderung

Bei uns erwartet Sie eine attraktive Vergütung basierend auf Ihrer Qualifikation sowie Ihrer