Cyber Intelligence & Incident Manager (m/w/divers)

Herausforderungen haben wir genug - und jetzt brauchen wir dich, um sie anzugehen!

Als Cyber Intelligence & Incident Manager übernimmst du spezialisierte Aufgaben im Bereich Threat Intelligence und unterstützt technische Analysen sowie Maßnahmen zur Incident Response und zum Incident Management. Du verantwortest den gesamten Threat-Intelligence-Lebenszyklus - von der Sammlung und Auswertung relevanter Informationen über die Aufbereitung bis hin zur zielgruppengerechten Weitergabe. Dabei leitest du konkrete, umsetzbare Empfehlungen ab, um neu entstehende Bedrohungen frühzeitig zu erkennen und wirksam zu minimieren. Durch strategische und taktische Threat Assessments stellst du sicher, dass relevante Stakeholder und das Management zeitnah über aktuelle Bedrohungslagen informiert werden. So unterstützt du fundierte Entscheidungen und geeignete Maßnahmen zur Risikoreduzierung.

Deine Aufgaben

Intelligence & Analyse:

• Du überwachst, analysierst und bewertest die globale Cyber-Bedrohungslage - mit einem besonderen Fokus auf Bedrohungen für den Finanzdienstleistungssektor, etwa durch Banking-Trojaner, Ransomware-Gruppierungen oder Advanced Persistent Threats (APTs)
• Du erstellst hochwertige Threat-Intelligence-Produkte auf strategischer, operativer und taktischer Ebene. Dabei bereitest du Inhalte adressatengerecht auf - von technischen SOC-Analyst*innen bis zum Senior Management
• Du pflegst und aktualisierst detaillierte Profile von Bedrohungsakteuren und verfolgst Veränderungen in deren Absichten, Fähigkeiten, Vorgehensweisen und strategischen Zielsetzungen

Unterstützung bei der Incident Response:

• Bei komplexen Sicherheitsvorfällen fungierst du als zentrale Eskalationsinstanz für die Security Operations
• Du bringst während eines Incidents aktuelle Threat Intelligence und einen präzisen Bedrohungskontext ein, um Analyse, Priorisierung und geeignete Gegenmaßnahmen zu unterstützen

Zusammenarbeit & Kommunikation:

• Du arbeitest eng mit Analyst*innen und weiteren Fachexpert*innen zusammen und nutzt deren Wissen für eine fundierte Bewertung der Bedrohungslage
• Du stärkst die interne Transparenz über aktuelle Bedrohungen, indem du Intelligence-Erkenntnisse aus verschiedenen Funktionen der Commerzbank zusammenführst und einordnest
• Du baust Beziehungen zur erweiterten Threat-Intelligence-Community sowie zu Informationsaustauschpartnern auf und pflegst diese nachhaltig

Dein Profil

• Du hast einen Bachelorabschluss oder höher in Informationssicherheit, Informatik, Computertechnik oder einem verwandten Fachgebiet
• Du verfügst über mehrjährige Erfahrung in Cyber Threat Intelligence, Incident Response oder einem verwandten Bereich, vorzugsweise im Finanzsektor
• Du hast ein fundiertes Verständnis des Threat-Intelligence-Zyklus, von der Anforderungssteuerung über Sammlung, Verarbeitung und Analyse bis zur Verbreitung und Erfolgskontrolle von Erkenntnissen
• Du verfügst über ausgeprägte Kommunikations- und Präsentationsfähigkeiten und kannst komplexe technische Sachverhalte sowie Bedrohungslagen klar, präzise und adressatengerecht vermitteln - von technischen Fachbereichen bis hin zum C-Level-Management
• Du hast fundiertes Wissen über das MITRE ATT&CK-Framework und das Diamond Model zur Analyse von Cyberangriffen
• Du hast praktische Erfahrung mit SIEM-Tools (z. B. Splunk) und Threat Intelligence Platforms (TIP).
• Du beherrschst Skriptsprachen (Python, PowerShell, Bash) zur Automatisierung von Datenerfassungs- und Analyseaufgaben
• Folgende Zertifizierungen sind gewünscht: CISSP, GCTI

Das Unternehmen

Die Commerzbank ist führende Bank für den Mittelstand und mit einem umfassenden Portfolio an Finanzdienstleistungen starker Partner von Firmenkundenverbünden sowie Privat- und Unternehmerkunden in Deutschland. Wir sind eine Bank, die sich durch einen fairen und partnerschaftlichen Umgang untereinander und mit unseren Kunden auszeichnet. Wir schätzen die Arbeit in inspirierenden Teams von Menschen, die einen vielfältigen Background mitbringen. Ihnen bieten wir ein kreatives Umfeld und hervorragende Entwicklungschancen. Work Life Balance genießt bei uns einen hohen Stellenwert. Und natürlich wissen wir, dass zu einem guten Job auch eine attraktive Bezahlung gehört.

Kontakt

Bist du bereit, ab 01.11.2026 in einem starken Team zu starten? Dann freuen wir uns auf deine Online-Bewerbung. Für Rückfragen steht dir Linh Jasmin Vo, Chapter Lead EO - Sec. Threat Intelligence, unter +49 69 9353 49407 gerne zur Verfügung.