> Markdown version of [/jobs/ext/4695422-cyber-threat-intelligence-analyst-operative-security](https://www.wearedevelopers.com/jobs/ext/4695422-cyber-threat-intelligence-analyst-operative-security). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Cyber Threat Intelligence Analyst - Operative Security

- **Company:** EV Group E. Thallner GmbH
- **Location:** Sankt Florian am Inn, Austria
- **Salary:** €51,100
- **Contract:** Permanent contract
- **Skills:** Cyber Security, JSON, Network Security, Pattern Recognition, Security Information and Event Management, Mitre Att&ck, Malware, Cyber Threat Analysis, Information Technology
- **Published:** November 13, 2026
- **Apply:** https://jobroom.ams.or.at/jobsuche/FreieSucheVollanzeige.jsp?pk=2115198_15_4690d789-d9f4-4e12-a487-c1d1bde

## About the Role

Abgeschlossenes Studium der (Wirtschafts-)Informatik, IT-Security oder eine abgeschlossene Ausbildung/Matura mit Informatikschwerpunkt und entsprechender relevanter Berufserfahrung.

 * CTI-Fachwissen:
Solides Basiswissen im Bereich IT- & Netzwerksicherheit sowie aktueller Angriffsvektoren und Abwehrmethoden.

 * Analytisches Mindset:
Ein gutes Verständnis dafür, wie strukturierte Daten (z. B. Logfiles, JSON) aufgebaut sind, um Logiken für automatisierte Analysen zu definieren (reine Programmierkenntnisse sind nicht erforderlich).

 * Analytischer Fokus:
Die Fähigkeit, komplexe technische Zusammenhänge und Logdaten zu korrelieren, um Muster zu erkennen.

 * Mindset & Soft Skills:
Eigeninitiative, Belastbarkeit bei Sicherheitsvorfällen sowie sehr gute Deutsch- und Englischkenntnisse für die Arbeit mit englischsprachigen Threat Reports und im internationalen Team.

## Description

Proaktive Suche nach Cyberbedrohungen und hochentwickelten Angreifern (APTs) im globalen Unternehmensnetzwerk.

 * Mustererkennung:
Analyse von Angreifer-Taktiken (TTPs) basierend auf Frameworks wie MITRE ATT&CK und Ableitung konkreter Abwehrmaßnahmen.

 * Malware- & Indikatoren-Analyse:
Untersuchung schadhafter Artefakte und Extraktion operativer Indikatoren (IoCs), um unsere Erkennungssysteme (SIEM/EDR) zu speisen.

 * Vulnerability Contextualization:
Bewertung technischer und organisatorischer Schwachstellen im Kontext der aktuellen globalen Bedrohungslage.

 * Prozess-Automatisierung:
Enge Zusammenarbeit mit unseren internen Automatisierungs-Spezialisten, um wiederkehrende Analyseprozesse und Bedrohungsdaten-Feeds effizient in smarte Workflows zu gießen.

 * Vernetzer Schutz:
Enge Zusammenarbeit mit dem Incident Response Team (DFIR) und dem SOC zur schnellen Eindämmung von Sicherheitsvorfällen.