Senior-/Staff-Analyst für Bedrohungsinformationen zu Hackerangriffen

Arbeitszeit: Die Rolle umfasst Rufbereitschaft und regelmäßige Abstimmungen über Zeitzonen hinweg. Das externe Team sichert den Betrieb rund um die Uhr.
Erfahrung: Gefordert sind ≥5 Berufsjahre in Blockchain Intelligence, Kryptoermittlungen, CTI, Incident Response oder eng verwandten Feldern, verantwortete Hochrisiko-Incident-Response und Erfahrung mit Auftragnehmersteuerung oder kleiner Teamleitung.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle verantwortet die Aufklärung von Krypto-Hackerangriffen und liefert innerhalb von Minuten oder Stunden Informationen zu sperrbaren Adressen und Geldflüssen. Sie führt ein kleines externes Team und arbeitet mit Fachgruppen für staatliche Akteure, Cyberbedrohungen und internationale Ermittlungen sowie mit Data Science, Engineering und Marketing zusammen.

Deine Aufgaben

Die Rolle verantwortet Kennzahlen, Analysesysteme und ein kleines externes Team für den Betrieb rund um die Uhr. Dazu gehören monatliche Kennzahlenprüfungen mit der Führungskraft, wöchentliche Teamabstimmungen und regelmäßige Abstimmungen über Zeitzonen hinweg.
Bei großen Hackerangriffen leitet sie den Krisenstab und die Reaktion einschließlich Ersteinschätzung, teamübergreifender Koordination, interner Kommunikation, Kundenkommunikation und anschließendem Vorfallsbericht.
Sie stellt rund um die Uhr sicher, dass jeder große Hackerangriff innerhalb von Stunden nach der ersten glaubwürdigen öffentlichen Meldung für Kunden sichtbar wird.
Sie hält die Angriffsdaten vollständig und korrekt und erfasst jeden Angriff unabhängig von seiner Größe mit betroffener Entität, Diebstahladressen, Datum, Betrag und Angriffsart.
Gemeinsam mit Data Science und Engineering entwickelt sie ein skalierbares System, das die Zuordnung zu einzelnen Angriffen bei weiteren Bewegungen gestohlener Gelder fortführt.
Sie entwickelt mit KI Werkzeuge und Agenten zur Automatisierung wesentlicher Teile der Angriffsanalyse und Vorfallsreaktion und gewährleistet die menschliche Qualitätskontrolle jeder Ausgabe.
Sie untersucht die Ursachen der wichtigsten Angriffe und veröffentlicht mit Unterstützung des Marketings technische Analysen, die als vorrangige Referenz dienen sollen.
Sie entwickelt Ansätze, die verwundbare Smart Contracts vor ihrer Ausnutzung erkennen, und integriert diese in das Produkt.

Das solltest du mitbringen

Erforderlich

Erforderlich sind mindestens 5 Jahre Berufserfahrung in Blockchain Intelligence, Kryptoermittlungen, Cyber Threat Intelligence, Incident Response oder einem eng verwandten Bereich.
Erforderlich ist die eigenverantwortliche Leitung von Incident Response in einem Umfeld mit hohen Risiken, etwa einer Kryptobörse, einem Sicherheitsunternehmen oder einem Incident-Response- oder CTI-Team, einschließlich Krisenstäben, Vorfallsberichten und Kommunikation unter Druck.
Erforderlich sind fundierte Fähigkeiten zur Blockchain-Nachverfolgung über BTC, EVM, TRON und Solana hinweg, einschließlich Bridges, chainübergreifender Swaps und Mixer.
Erforderlich ist ein Verständnis von DeFi-, Bridge- und Börsen-Exploits sowie vom Verhalten der Angreifer nach dem Diebstahl.
Erwartet wird, dass bereits KI-gestützte oder agentische Arbeitsabläufe in der täglichen Analyse aufgebaut werden und deren Ergebnisprüfung sowie Fehlergrenzen demonstriert werden können. KI soll die Leistungsfähigkeit der analytischen Arbeit erhöhen.
Erforderlich ist Erfahrung in der Steuerung externer Auftragnehmer oder in der Leitung eines kleinen Teams.
Erwartet werden klare schriftliche und mündliche Darstellungen, von technischen Detailanalysen bis zu Zusammenfassungen für Führungskräfte, sowie hohe Eigenverantwortung und persönliche Mitarbeit auch an den schwierigsten Aufgaben.
Erwartet wird eine angewandte KI-Kompetenz auf dem Niveau der besten 10 Prozent der jeweiligen Funktion: Wiederholungsabläufe werden beschleunigt, Probleme strukturiert und gelöst sowie Ergebnisqualität, Geschwindigkeit und Wirksamkeit verbessert. KI soll die Arbeitsweise grundlegend weiterentwickeln und über die Automatisierung oberflächlicher Aufgaben hinausgehen.
Erwartet werden Klarheit, Verbindlichkeit, Ergebnisorientierung, Eigenverantwortung, Anpassungsfähigkeit, enge Zusammenarbeit über Teams und Funktionen hinweg sowie häufige, intensive Kommunikation.
Erwartet werden kreatives Problemlösen und unkonventionelles Denken sowie ein sicherer Umgang mit hoher Unklarheit, rasch wechselnden Prioritäten und Zielen und einem intensiven Arbeitstempo. Neue Informationen sollen zu Kursanpassungen führen, während Fokus und eine positive Haltung erhalten bleiben.
Zu den Auswahlmaßstäben gehören Kundenorientierung, Schnelligkeit, Fokus, Anpassungsfähigkeit und experimentelles Vorgehen mit raschem Testen, Ausliefern, Messen und Weiterentwickeln.
Zu den Auswahlmaßstäben gehören hohe fachliche Standards bei zügiger Arbeit, durchgängige Ergebnisverantwortung und kontinuierliche Weiterentwicklung sowie Bescheidenheit, Offenheit, Teamorientierung und das Geben und Annehmen von Feedback.

Von Vorteil

Wünschenswert sind Fähigkeiten im Reverse Engineering von Smart Contracts mit Solidity.
Wünschenswert ist Erfahrung bei einem Sicherheitsauditor oder einem Unternehmen für Blockchain-Analysen.
Wünschenswert ist Erfahrung in der Beobachtung bestimmter bekannter Hackergruppen.

Weitere Angaben

Gesucht werden Menschen, die ihrer Arbeit Bedeutung beimessen und schnell sowie methodisch experimentieren. Bei der Auswahl zählen auch Entwicklungspotenzial, Urteilsvermögen und die Bereitschaft, schnell zu lernen; nicht jedes Profilmerkmal muss bereits erfüllt sein.

So läuft die Bewerbung

Das Recruitingteam prüft jede Bewerbung. Die Unterlagen sollen relevante Erfahrung und Wirkung hervorheben; durchdachte und korrekte Antworten auf Bewerbungsfragen fließen in die Bewertung ein.
Auf ein Erstgespräch zu Qualifikationen, Motivation und Rollenpassung folgt ein Gespräch mit der einstellenden Führungskraft über Erfahrung, Fähigkeiten und Ergebnisse. Die erste Interviewrunde umfasst 1–2 Gespräche zu zentralen Fähigkeiten.
Die Abschlussrunde umfasst eine praktische Fallstudie, üblicherweise als Panelgespräch zu Fachkompetenz, Problemlösung und Passung. Anschließend sind Referenzen ehemaliger Kollegen und gegebenenfalls ein Angebot mit Vergütungsdetails vorgesehen.
Die meisten Auswahlverfahren umfassen eine Fallstudie, eine KI-Kompetenzprüfung und ein Gespräch über Führungsprinzipien. Angewandte KI-Kompetenz wird im Interview geprüft; der konkrete Interviewplan und Hinweise zur Vorbereitung werden im Verlauf mitgeteilt.
KI-Werkzeuge einschließlich Notizassistenten, Interviewassistenten und Echtzeit-Coaching dürfen im Interview nur nach vorheriger Genehmigung eingesetzt werden. Interne Werkzeuge zur Protokollierung sollen einen einheitlichen und vertraulichen Ablauf gewährleisten.
Für Bewerbende mit Behinderungen sind angemessene Anpassungen des Auswahlverfahrens auf Anfrage vorgesehen.
Mit der Bewerbung wird der Verarbeitung personenbezogener Daten gemäß der Datenschutzrichtlinie zugestimmt. Lebenslauf, beruflicher Werdegang und Kontaktdaten werden ausschließlich zur Prüfung für aktuelle und künftige Stellen verarbeitet.
Da Einstellungsverfahren für bestimmte Stellen 24 bis 36 Monate dauern können, werden personenbezogene Daten ab Bewerbung bis zu 36 Monate gespeichert und danach gelöscht, sofern das Gesetz keine andere Frist verlangt oder erlaubt. Im Europäischen Wirtschaftsraum, im Vereinigten Königreich oder in anderen Rechtsordnungen mit geltendem Datenschutzrecht können vor Fristende jederzeit Auskunft, Berichtigung oder Löschung verlangt werden.

Veröffentlicht: 30.09.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.