Threat Analyst (m/w/d)

Als Threat Analyst arbeitet die Position innerhalb der Cyber-Defense-Organisation von Arvato Systems an der Analyse aktueller Cyberbedrohungen. Bedrohungsinformationen aus unterschiedlichen internen und externen Quellen werden zusammengeführt, bewertet und auf ihre Relevanz für Kundenumgebungen untersucht. Aus den Ergebnissen entstehen konkrete Maßnahmen für Detection, Threat Hunting und Incident Response.

Die Rolle arbeitet eng mit SOC, DFIR, Threat Hunting und Detection Engineering zusammen. Neben der technischen Analyse von Angreifern, Angriffskampagnen und Schwachstellen gehört deshalb auch die verständliche Aufbereitung von Threat Intelligence für unterschiedliche Zielgruppen zum Aufgabenbereich.

Aufgaben

• Sammlung und Korrelation von Threat Intelligence aus SIEM, Sensorik, OSINT und Threat-Intelligence-Feeds
• Analyse von Bedrohungsakteuren, Kampagnen, Tactics, Techniques and Procedures sowie Schwachstellen
• Erstellung von Threat-Intelligence-Reports, Dossiers und Indicators of Compromise
• Ableitung neuer Detection Use Cases und Hypothesen für SOC und Threat Hunting
• Unterstützung bei Security Incidents durch Analyse, Scoping, Attribution und Impact-Bewertung
• Weiterentwicklung von Incident-Playbooks beispielsweise für Ransomware, BEC und Cloud Account Takeover
• Mitarbeit an Lessons-Learned-Prozessen zur Verbesserung der Detection- und Response-Fähigkeiten

Anforderungen

• Studium in IT, Informatik oder Cyber Security beziehungsweise eine vergleichbare Qualifikation
• Mehrjährige Erfahrung in Threat Intelligence, Incident Response, DFIR, SOC oder angrenzenden Security-Bereichen
• Fundierte Kenntnisse moderner Angriffsmethoden und Angreifer-TTPs
• Erfahrung mit Threat-Intelligence-Plattformen, Threat Feeds und Security Tooling
• Fähigkeit zur Erstellung technischer Dokumentationen und verständlicher Analysen
• Gute Präsentations- und Kommunikationsfähigkeiten für technische und nichttechnische Zielgruppen
• Bereitschaft zur Teilnahme an einer 24×7-Rufbereitschaft

Einordnung der Position

Der Threat Analyst ist eine stark technisch und analytisch ausgerichtete Cyber-Defense-Rolle. Sie richtet sich insbesondere an Fachkräfte aus Threat Intelligence, SOC, Incident Response, DFIR oder Threat Hunting, die Bedrohungsdaten nicht nur sammeln, sondern daraus konkrete Detection- und Response-Maßnahmen ableiten können. Im Mittelpunkt stehen Angreifer-TTPs, Indicators of Compromise, Bedrohungskampagnen und die Bewertung aktueller Cyberrisiken. Gleichzeitig besteht eine enge Verbindung zum operativen Incident Response: Erkenntnisse aus Threat Intelligence fließen unmittelbar in Scoping, Attribution, Threat Hunting und Detection Engineering ein. Damit eignet sich die Position besonders für Security-Spezialisten, die sowohl tiefgehende technische Analysen als auch strukturierte Berichte und Management-Briefings erstellen können.

Benefits

• Flexible Wahl zwischen Gütersloh, Leipzig und Rostock
• Hybride Arbeitskultur
• Mobiles Arbeiten
• Möglichkeiten zur fachlichen Weiterentwicklung

Unternehmen: Arvato Systems
Standorte: Gütersloh, Leipzig oder Rostock
Arbeitsmodell: Hybrid / mobiles Arbeiten möglich
Kategorie: Threat Intelligence / SOC / Incident Response
Quellen-ID: 1410483033
Abrufdatum: 29.09.2026

Bewerbung

Die Bewerbung erfolgt direkt über das Karriereportal des Unternehmens.