Cybersecurity Analyst - Advisory and Threat Intelligence Professional (w/m/d)

at  Uniper

DEINE AUFGABEN

Das Uniper Cybersecurity Operations Center entwickelt kontinuierlich seine Fähigkeiten, um die Cybersecurity-Bereitschaft von Uniper gegenüber sich wandelnden Bedrohungen zu stärken. Wir möchten eine neue Kompetenz innerhalb unseres bestehenden Teams aufbauen, um die beiden wichtigen Teilbereiche Schwachstellenmanagement und Cyber-Bedrohungsaufklärung miteinander zu verbinden.
Wir suchen engagierte und kluge Persönlichkeiten, die sich mit Bedrohungsaufklärung und dem Umgang mit Indikatoren für Kompromittierungen, Code- und Anwendungsschwachstellen wohlfühlen. Du solltest ein sicheres Verständnis der gängigen Programmiersprachen haben, Bedrohungsmodellierung und Prinzipien der Software-Reverse-Engineering verstehen. Wenn es kein passendes Tool gibt, scheust du dich nicht, deine Fähigkeiten einzusetzen, um die Aufgabe zu bewältigen.
Du bist technisch versiert, ein sicherer und klarer Kommunikator und in der Lage, sowohl technischen als auch nicht-technischen Zielgruppen auf Deutsch oder Englisch deine Botschaft verständlich zu vermitteln. Du bist organisiert und strukturiert und erstellst Inhalte sowie Dokumentationen in hoher Qualität, immer mit dem Ziel, Prozesse und Verfahren kontinuierlich zu verbessern – Wir wollen dich in unserem Team!

QUALIFIKATIONEN:

• Bildung: Bachelor- oder Masterabschluss in Informationstechnologie, Informationssicherheit oder einem verwandten Bereich
• Erfahrung: Mindestens 3 Jahre Berufserfahrung in der Informationssicherheit, im Bereich Cyber Defense Operations oder als Bedrohungsanalyst mit starkem technischem Hintergrund
• Technische Expertise: Fundiertes Verständnis von Cyber-Bedrohungen, Bedrohungsakteuren, Angriffstechniken und relevanten Bedrohungsaufklärungstools (z. B. MISP, Mandiant). Vertrautheit mit dem MITRE ATT&CK-Framework sowie sicherheitsrelevanten rechtlichen und regulatorischen Anforderungen
• Analytische Fähigkeiten: Sichere Fähigkeit zur Analyse komplexer Bedrohungsdaten, zur Identifizierung von Mustern und zur Entwicklung umsetzbarer Bedrohungsinformationen. Erfahrung im Umgang mit Indicators of Compromise (IOCs) und Taktiken, Techniken und Verfahren (TTPs)
• Programmierungs- und Abfragefähigkeiten: Bevorzugt Kenntnisse in Python, GO, JavaScript, Java, C#/.NET, Rust, KQL, XQL, Lucene und RegEx
• Zertifizierungen: CISSP, CISM oder ähnliche, Threat Intelligence wie GCTI oder ähnliche, sowie IT-Herstellerzertifizierungen (z. B. Microsoft Azure und Palo Alto wären von Vorteil)
• Menschliche Fähigkeiten: Du hast bereits in internationalen Teams gearbeitet und verstehst, wie man interkulturelle Kommunikationsunterschiede handhabt und Menschen dazu bringt, zusammenzuarbeiten, unabhängig von Ansichten und Meinungen
• Weitere Anforderungen: Fließende Sprachkenntnisse in Englisch und Deutsch sind von Vorteil

Please refer the Job description for details