Leitung für Bedrohungsaufklärung

Arbeitszeit: Nicht angegeben
Erfahrung: Erforderlich sind Führungserfahrung in Threat Intelligence oder einem ähnlichen Bereich sowie Erfahrung mit Bedrohungsdaten für Architektur- oder Produktentwicklungsentscheidungen.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle entwickelt die Strategie zur Bedrohungsaufklärung und nutzt Erkenntnisse über Angreifer, um Softwareinfrastruktur zu schützen. Sie berichtet an den CISO und arbeitet mit Sicherheits-, Produkt- und Entwicklungsteams sowie der externen Sicherheitscommunity zusammen.

Deine Aufgaben

Die Rolle entwickelt und verantwortet die Strategie zur Bedrohungsaufklärung und deren Umsetzung.
Sie baut OSINT-Forschungsumgebungen auf, pflegt sie und entwickelt Methoden, Grundsätze und Techniken der Informationsgewinnung weiter.
Sie leitet die Informationsgewinnung zu Angreifern auf Softwarelieferketten und analysiert proprietäre sowie offene Datensätze, um gezielte Angriffe, Angriffstrends und neue Entwicklungen im Open-Source-Umfeld zu verfolgen.
Sie koordiniert die Beobachtung von Angreifern und Kampagnen, berichtet internen Sicherheitsteams über Erkenntnisse und tauscht relevante Aktivitäten teamübergreifend aus.
Sie erläutert Produkt- und Entwicklungsteams sowie der weiteren Engineering-Community Cyberbedrohungen und berät zur Erkennung und Eindämmung möglicher Angriffe.
Sie unterstützt die Teams für operative Sicherheit und Informationssicherheit bei der Einführung und Aktualisierung von Sicherheitskontrollen mit Schwerpunkt Cyberabwehr.
Sie identifiziert Informationslücken und schlägt geeignete Werkzeuge sowie Forschungsprojekte vor, um diese zu schließen.
Sie informiert Führungskräfte, interne Beteiligte und externe Kunden durch Briefings und trägt zum fachlichen Austausch und zur Vordenkerrolle in der Threat-Intelligence-Community bei.

Das solltest du mitbringen

Erforderlich

Erforderlich ist Erfahrung als Führungskraft im Bereich Threat Intelligence oder in einem ähnlichen Bereich.
Erforderlich sind Kenntnisse der aktuellen Bedrohungslage im Open-Source-Umfeld sowie von Konzepten für Computernetzwerke und IT-Infrastruktur.
Erforderlich ist hohe Kompetenz im Umgang mit OSINT-Werkzeugen, beispielsweise Buscador, Trace Labs OSINT VM, OSINT Framework, Maltego, Shodan und Werkzeugen zum Auslesen sozialer Medien.
Erforderlich ist die Fähigkeit, Trends bei Vorgehensweisen von Angreifern zu erkennen, zu organisieren, zu katalogisieren und zu verfolgen, häufig auch bei unvollständigen Daten.
Erforderlich ist Erfahrung darin, mit Threat-Intelligence-Daten Entscheidungen zur Unternehmensarchitektur oder Produktentwicklung zu beeinflussen.
Erforderlich sind ausgezeichnete Kommunikationsfähigkeiten und die Fähigkeit, technische Inhalte klar und für unterschiedliche Zielgruppen passend zu vermitteln.
Erforderlich ist die Bereitschaft, zweimal jährlich für Unternehmensveranstaltungen von jeweils bis zu zwei Wochen Dauer zu reisen.
Es werden herausragende Leistungen erwartet.

Von Vorteil

Erwünscht ist ein professionelles Portfolio mit OSINT-bezogenen Skripten, Werkzeugen oder Frameworks.
Erwünscht ist nachweisbares Engagement in der weiteren OSINT-Community; hierzu werden relevante Links erbeten.
Erwünscht ist ein Bachelorabschluss in Informatik, Informationssicherheit oder einem verwandten Fachgebiet.
Erwünscht sind einschlägige Zertifizierungen, beispielsweise GOSI, SANS SEC487 und SEC587 oder IntelTechniques OSIP.
Erwünscht ist Erfahrung in einem Technologieunternehmen oder in staatlichen beziehungsweise militärischen Abteilungen für Fernmeldeaufklärung.

So ist Remote hier geregelt

Die Arbeit erfolgt remote in einer verteilten Arbeitsumgebung mit zweimal jährlich stattfindenden persönlichen Teamsprints.
Zweimal jährlich finden Teamsprints vor Ort statt. Für Unternehmensveranstaltungen ist zweimal jährlich Reisebereitschaft für jeweils bis zu zwei Wochen erforderlich.

Das wird angeboten

Zusätzlich zum Grundgehalt wird ein leistungsabhängiger jährlicher Bonus angeboten. Die Vergütung berücksichtigt Standort, Erfahrung und Leistung.
Die Vergütung wird jährlich überprüft, bei Hochschulabsolventen und Beschäftigten auf Associate-Stufe auch häufiger.
Für persönliche Weiterbildung und Entwicklung stehen jährlich 2.000 USD zur Verfügung.
Es werden Anerkennungsprämien, jährlicher Erholungsurlaub sowie Mutterschafts- und Vaterschaftsurlaub angeboten.
Ein Unterstützungsprogramm für Beschäftigte steht zur Verfügung.
Es bestehen Reisemöglichkeiten zu neuen Orten, um Kollegen zu treffen. Für Unternehmensveranstaltungen mit Langstreckenreisen werden ein Reisevorteilsprogramm und Reise-Upgrades angeboten.

So läuft die Bewerbung

Zum Nachweis des Engagements in der OSINT-Community werden relevante Links erbeten.

Veröffentlicht: Datum unbekannt · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.