Cyber Intelligence & Incident Manager ivers)

Als Cyber Intelligence & Incident Manager übernimmst du spezialisierte Aufgaben im Bereich Threat Intelligence und unterstützt technische Analysen sowie Maßnahmen zur Incident Response und zum Incident Management. Du verantwortest den gesamten Threat-Intelligence-Lebenszyklus - von der Sammlung und Auswertung relevanter Informationen über die Aufbereitung bis hin zur zielgruppengerechten Weitergabe. Dabei leitest du konkrete, umsetzbare Empfehlungen ab, um neu entstehende Bedrohungen frühzeitig zu erkennen und wirksam zu minimieren. Durch strategische und taktische Threat Assessments stellst du sicher, dass relevante Stakeholder und das Management zeitnah über aktuelle Bedrohungslagen informiert werden. So unterstützt du fundierte Entscheidungen und geeignete Maßnahmen zur Risikoreduzierung., Intelligence & Analyse:

• Du überwachst, analysierst und bewertest die globale Cyber-Bedrohungslage - mit einem besonderen Fokus auf Bedrohungen für den Finanzdienstleistungssektor, etwa durch Banking-Trojaner, Ransomware-Gruppierungen oder Advanced Persistent Threats (APTs)
• Du erstellst hochwertige Threat-Intelligence-Produkte auf strategischer, operativer und taktischer Ebene. Dabei bereitest du Inhalte adressatengerecht auf - von technischen SOC-Analyst*innen bis zum Senior Management
• Du pflegst und aktualisierst detaillierte Profile von Bedrohungsakteuren und verfolgst Veränderungen in deren Absichten, Fähigkeiten, Vorgehensweisen und strategischen Zielsetzungen

Unterstützung bei der Incident Response:

• Bei komplexen Sicherheitsvorfällen fungierst du als zentrale Eskalationsinstanz für die Security Operations
• Du bringst während eines Incidents aktuelle Threat Intelligence und einen präzisen Bedrohungskontext ein, um Analyse, Priorisierung und geeignete Gegenmaßnahmen zu unterstützen

Zusammenarbeit & Kommunikation:

• Du arbeitest eng mit Analystinnen und weiteren Fachexpertinnen zusammen und nutzt deren Wissen für eine fundierte Bewertung der Bedrohungslage
• Du stärkst die interne Transparenz über aktuelle Bedrohungen, indem du Intelligence-Erkenntnisse aus verschiedenen Funktionen der Commerzbank zusammenführst und einordnest
• Du baust Beziehungen zur erweiterten Threat-Intelligence-Community sowie zu Informationsaustauschpartnern auf und pflegst diese nachhaltig, * 30 Tage Urlaub
• Flexibles Arbeiten
• Mitarbeiterkonditionen
• Professionelles Training & Entwicklung
• Vermögenswirksame Leistungen
• Freundliches Arbeitsumfeld
• Vielfältige Aufgaben
• Work-Life Balance

• Du hast einen Bachelorabschluss oder höher in Informationssicherheit, Informatik, Computertechnik oder einem verwandten Fachgebiet
• Du verfügst über mehrjährige Erfahrung in Cyber Threat Intelligence, Incident Response oder einem verwandten Bereich, vorzugsweise im Finanzsektor
• Du hast ein fundiertes Verständnis des Threat-Intelligence-Zyklus, von der Anforderungssteuerung über Sammlung, Verarbeitung und Analyse bis zur Verbreitung und Erfolgskontrolle von Erkenntnissen
• Du verfügst über ausgeprägte Kommunikations- und Präsentationsfähigkeiten und kannst komplexe technische Sachverhalte sowie Bedrohungslagen klar, präzise und adressatengerecht vermitteln - von technischen Fachbereichen bis hin zum C-Level-Management
• Du hast fundiertes Wissen über das MITRE ATT&CK-Framework und das Diamond Model zur Analyse von Cyberangriffen
• Du hast praktische Erfahrung mit SIEM-Tools (z. B. Splunk) und Threat Intelligence Platforms (TIP).
• Du beherrschst Skriptsprachen (Python, PowerShell, Bash) zur Automatisierung von Datenerfassungs- und Analyseaufgaben
• Folgende Zertifizierungen sind gewünscht: CISSP, GCTI

30 Tage Urlaub; Flexibles Arbeiten; Mitarbeiterkonditionen; Professionelles Training & Entwicklung; Vermögenswirksame Leistungen; Freundliches Arbeitsumfeld; Vielfältige Aufgaben; Work-Life Balance