Beschreibung

Der Threat Detection & Response (TDR) Analyst (Spezialist für Informationssicherheit) spielt eine wichtige Rolle beim Schutz der globalen Infrastruktur der Deutschen Bank.

Diese Position agiert in einem 24/7 „Follow-the-Sun“-Modell mit verteilten Teams in drei Regionen (APAC, EMEA und AMER), analysiert sorgfältig Sicherheitsereignisse, verwaltet Vorfälle von der Erkennung bis zur Behebung und arbeitet mit verschiedenen Teams zusammen, um Auswirkungen zu mindern und die Einhaltung gesetzlicher Vorschriften sicherzustellen. Die Expertise umfasst kritische Bereiche wie Netzwerk-, Endpunkt- und Cloud-Sicherheit, unter Nutzung von Plattformen wie GCP/Chronicle und Azure/Sentinel.

Über die Vorfallsbearbeitung hinaus trägt die Rolle zur Verbesserung der Verteidigung bei, indem sie Prozesse, Tools und Erkennungsfähigkeiten optimiert, mit einem starken Fokus auf Automatisierung.


Ihre Aufgaben


Kontinuierliche Überwachung und Analyse von Informationssicherheitsereignissen und Warnmeldungen aus verschiedenen Sicherheitstools und -plattformen.

Identifizierung, Analyse, Triage, Dokumentation von Ergebnissen und Eskalation von Sicherheitsvorfällen an relevante Stakeholder.

Koordination von Informationssicherheitsvorfällen als Lead Incident Manager, einschließlich der Funktion als Manager on Duty an bestimmten Wochenenden/Feiertagen.

Ausführung von Incident-Response-Verfahren und Verwaltung von Sicherheitsvorfällen über ihren gesamten Lebenszyklus (Eindämmung, Beseitigung, Wiederherstellung), um aktive Bedrohungen zu mindern.

Pflege einer genauen und detaillierten Dokumentation aller Sicherheitsereignisse und Incident-Response-Aktivitäten unter Einhaltung etablierter Prozesse.

Identifizierung und Implementierung von Optimierungen für Incident-Response-Prozesse.



Ihr Profil


Universitätsabschluss in Informatik/Informationssicherheit oder einem ähnlichen Bereich, mit fundierten technischen Sicherheitskenntnissen (Risiken, Schwachstellen, Bedrohungslandschaften, Angriffstechniken).

Erfahrung mit System-/Netzwerkprotokollen und wichtigen SIEM-Plattformen (z. B. Splunk, Sentinel, Chronicle).

Wünschenswert: Relevante InfoSec/Cybersicherheits-Zertifizierungen (z. B. SANS, ISC² CISSP, OSCP) und Erfahrung mit Cloud-Sicherheit (GCP, M365).

Verfügt über ausgeprägte analytische Fähigkeiten und Problemlösungskompetenz.

Gute Kommunikationsfähigkeiten mit hervorragenden Englischkenntnissen (Deutsch ist ein Plus).



Was wir Ihnen bieten

Wir bieten eine breite Palette von Leistungen, die all Ihre beruflichen und persönlichen Bedürfnisse abdecken.


Emotional ausgeglichen

Eine positive Haltung hilft uns, die Herausforderungen des Alltags zu meistern – beruflich wie privat. Profitieren Sie von Angeboten wie Beratung in schwierigen Lebenssituationen und Angeboten zur Förderung mentaler Gesundheit.

Körperlich fit

Mit Angeboten zur Aufrechterhaltung Ihrer persönlichen Gesundheit und einem förderlichen beruflichen Umfeld hilft Ihnen die Bank, körperlich fit zu bleiben. Profitieren Sie von Angeboten wie umfangreichen Check-up Untersuchungen, Impfangeboten und Beratung zur gesunden Lebensführung.

Sozial vernetzt

Der Austausch mit anderen eröffnet uns neue Perspektiven, bringt uns beruflich wie persönlich voran und stärkt unser Selbstvertrauen und Wohlbefinden. Profitieren Sie von Angeboten wie Unterstützung durch den pme Familienservice, das FitnessCenter Job, flexible Arbeitszeitmodelle (bspw. Teilzeit, Jobtandem, hybrides Arbeiten) sowie einer umfangreichen Kultur der Vielfalt, Chancengleichheit und Teilhabe.

Finanziell abgesichert

Die Bank sichert Sie nicht nur während Ihrer aktiven Karriere, sondern auch für die Zukunft finanziell ab und unterstützt Ihre Flexibilität sowie Mobilität – egal ob privat oder beruflich. Profitieren Sie von Angeboten wie Beitragsplänen für Altersvorsorge, Bankdienstleistungen für Mitarbeiter\*innen, Firmenfahrrad oder dem Deutschlandticket.



Da die Benefits je nach Standort geringfügig variieren, gehen Sie bitte bei konkreten Fragen auf Ihre Recruiter / Ihre Recruiterin zu.

Die Stelle wird in Voll- und in Teilzeit angeboten.

Bei Fragen zum Rekrutierungsprozess steht Ihnen Anna Martinez Ruiz gerne zur Verfügung.

Kontakt Anna Martinez Ruiz: +491707661024