Cyber Threat Intelligence Analyst (m/w/d)

Wir sind einer der größten Banken-IT-Dienstleister und Digitalisierungspartner Europas und treiben die Digitalisierung innerhalb der Sparkassen-Finanzgruppe voran. Mit über 5.000 Mitarbeitenden an drei Standorten entwickeln und betreiben wir digitales Banking und Finanz-Services. Für unsere Organisationseinheit Security Response suchen wir zum nächstmöglichen Termin eine:n Cyber Threat Intelligence & Threat Hunting Analyst (m/w/d) für Hannover oder Münster. Unser Cyber Defence Center bündelt Kompetenzen, Prozesse und Methoden der operativen IT-Sicherheit. Wir koordinieren Maßnahmen, um Bedrohungen frühzeitig zu erkennen und abzuwehren, reagieren als zentrale Meldestelle auf IT-Sicherheitsvorfälle und kommunizieren erforderliche Handlungsmaßnahmen an Kunden. Unsere Reportings und Lagebilder unterstützen die Sicherheit und Stabilität der IT-Systeme im Verbund der Sparkassen-Finanzgruppe. Wir bieten flexible Arbeitszeiten, mobiles Arbeiten, vergünstigte Jobtickets, Altersvorsorge, Barrierefreiheit, Betriebssport, Familienservice, Firmenevents, Kantine, Tarifvertrag, Weiterbildung und Fitnessförderung. Die Vergütung richtet sich nach Qualifikation und relevanter praktischer Erfahrung. Wir begrüßen Bewerbungen unabhängig von Geschlecht, Alter, Behinderung, Religion, ethnischer Herkunft oder sexueller Identität. - Erfolgreich abgeschlossenes fachbezogenes Studium oder vergleichbare Ausbildung und mindestens 6 Jahre fachbezogene Berufserfahrung - Sehr gute praktische Kenntnisse zu Frameworks wie MITRE ATT&CK oder NIST sowie Netzwerk- und Client-Forensik, SIEM-/EDR-Lösungen und Threat-Intelligence-Plattformen - Fundierte Erfahrung in der Anwendung gängiger Skriptsprachen (Python, Bash, PowerShell) sowie zu Datenverarbeitung/-management und Automatisierung - Grundlegende Kenntnisse relevanter regulatorischer Rahmenwerke (u. a. DORA, ISO27001, NIS2, BSI-KritisV) - Ausgeprägte Fähigkeit zu analytischem Denken und adressatengerechter Kommunikation sowie starker Teamspirit - Hohes Verantwortungsbewusstsein und Engagement für selbstständiges Lernen, Arbeiten und Weiterentwickeln - Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift - Sammlung, Validierung, Anreicherung und Bewertung taktischer, operativer und strategischer Bedrohungsdaten aus verschiedenen Quellen verantworten - Zielgruppengerechte Reports und Briefings erstellen, von technisch bis managementtauglich - Threat-Intelligence-Plattformen (TIPs), SIEM-Integrationen und interne Knowledge-Bases aufbauen, konfigurieren und kontinuierlich optimieren - Hypothesenbasierte Threat-Hunting-Aufträge eigenständig konzipieren, planen und durchführen - Findings dokumentieren, Gegenmaßnahmen vorbereiten und ableiten sowie an relevante Stakeholder weitergeben - Mit externen Partnern austauschen und an Information-Sharing-Initiativen teilnehmen - Audits und regulatorische Prüfungen unterstützen sowie Compliance-Vorgaben in Prozessen und Technologien umsetzen