> Markdown version of [/jobs/ext/3645959-cyber-threat-intelligence-threat-hunting-analyst](https://www.wearedevelopers.com/jobs/ext/3645959-cyber-threat-intelligence-threat-hunting-analyst). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Cyber Threat Intelligence & Threat Hunting Analyst

- **Company:** Finanz Informatik GmbH & Co. KG
- **Location:** Münster, Germany
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Bash Shell, Cyber Security, Python (Programming Language), Open Source Intelligence, Windows PowerShell, Security Information and Event Management, Data Processing, Mitre Att&ck, Cyber Threat Analysis, Script Language, Information Technology
- **Published:** October 9, 2026
- **Apply:** https://www.adzuna.de/details/5918825656

## About the Role

* Erfolgreich abgeschlossenes fachbezogenes Studium oder vergleichbare Ausbildung und mindestens 6 Jahre fachbezogene Berufserfahrung
 * Sehr gute praktische Kenntnisse zu Frameworks wie MITRE ATT&CK oder NIST sowie Netzwerk- und Client-Forensik, SIEM-/EDR-Lösungen und Threat-Intelligence-Plattformen
 * Fundierte Erfahrung in der Anwendung gängiger Skriptsprachen (Python, Bash, PowerShell) sowie zu Datenverarbeitung/-management und Automatisierung
 * Grundlegende Kenntnisse relevanter regulatorischer Rahmenwerke (u.a. DORA, ISO27001, NIS2, BSI-KritisV)
 * Ausgeprägte Fähigkeit zu analytischem Denken, adressatengerechter Kommunikation und ein starker Teamspirit
 * Hohes Verantwortungsbewusstsein und Engagement zu selbstständigem Lernen, Arbeiten und Weiterentwickeln
 * Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

## Description

Das Cyber Defence Center bündelt Kompetenzen, Prozesse und Methoden der operativen IT-Sicherheit. Für die IT-Landschaft der Finanz Informatik koordinieren wir im Team Maßnahmen, um Bedrohungen frühzeitig zu erkennen und abzuwehren.

Als zentrale Meldestelle für IT-Sicherheitsvorfälle reagieren wir im Rahmen des Security-Incident-Response-Prozesses und kommunizieren erforderliche Handlungsmaßnahmen an Kunden.

Unsere fundierten Reportings und Lagebilder schaffen die Grundlage für ein hohes Maß an Sicherheit und Stabilität der IT-Systeme im gesamten Verbund der Sparkassen-Finanzgruppe., * Verantwortung für Sammlung, Validierung, Anreicherung und Bewertung von taktischen, operativen und strategischen Bedrohungsdaten aus verschiedenen Quellen (OSINT, kommerzielle Feeds, ISACs, Darknet-Quellen, internen Telemetrie- und Log-Systemen)

 * Proaktive Erstellung von zielgruppengerechten Reports und Briefings (technisch bis managementtauglich)
 * Aufbau, Konfiguration und kontinuierliche Optimierung von Threat-Intelligence-Plattformen (TIPs), SIEM-Integrationen und internen Knowledge-Bases
 * Eigenständige Konzeption, Planung und Durchführung von hypothesenbasierten Threat-Hunting-Aufträgen
 * Dokumentation von Findings, Vorbereitung und Ableitung von Gegenmaßnahmen sowie Weitergabe an die relevanten Stakeholder
 * Austausch mit externen Partnern und Teilnahme an Information-Sharing-Initiativen
 * Unterstützung bei Audits und regulatorischen Prüfungen sowie Umsetzung von Compliance-Vorgaben in Prozessen und Technologien