[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"job-cyber-intelligence-incident-manager-commerzbank-ag-de-de-de":3},{"id":4,"slug":5,"title":6,"description":7,"company":8,"is_featured":11,"featured_until":7,"is_active":12,"deactivated_at":7,"is_enriched":12,"processed_job_posting_json":13,"processed_latitude":64,"processed_longitude":65,"processed_employment_types":66,"processed_working_hours":67,"processed_working_hours_labels":69,"processed_home_office":70,"processed_salary_min":61,"processed_salary_max":62,"processed_salary_currency":58,"processed_salary_source":71,"processed_benefits":72,"processed_benefits_labels":81,"processed_industry":82,"processed_skills":7,"processed_job_location":83,"processed_full_address_gmaps":85,"processed_street_gmaps":87,"processed_city_gmaps":89,"processed_postal_code_gmaps":90,"processed_country_gmaps":92,"processed_country_iso_code_gmaps":94,"full_description":16,"formatted_description":95,"processed_employment_types_labels":35,"processed_home_office_labels":33,"processed_industry_labels":37,"processed_it_skills":96,"processed_it_skills_labels":98,"processed_soft_skills":99,"processed_soft_skills_labels":101,"processed_job_expertise_skills":102,"processed_job_expertise_skills_labels":103,"processed_language_requirements":104,"processed_total_experience_years":97,"processed_professional_field":114,"processed_professional_field_labels":117,"processed_leadership_role":11,"processed_date_posted":19,"raw_job_url":118,"apply_url":7,"raw_hiringOrganization_logo_url":7,"translations":7,"canonical_industry_key":119,"canonical_industry_label":120,"max_cpc":121,"actual_cpc":7},84550,"cyber-intelligence-incident-manager-commerzbank-ag-de","Cyber Intelligence & Incident Manager",null,{"name":9,"slug":10,"logo_url":7},"Commerzbank AG DE","commerzbank-ag-de",false,true,{"@context":14,"@type":15,"title":6,"description":16,"hiringOrganization":17,"datePosted":19,"validThrough":20,"jobLocation":21,"jobLocationType":33,"employmentType":34,"industry":36,"skills":38,"baseSalary":56},"https:\u002F\u002Fschema.org\u002F","JobPosting","Wichtiger Hinweis: Bitte aktiviere JavaScript, um diese Seite uneingeschränkt nutzen zu können.\nvorherige Stelle\nnächste Stelle\nHerausforderungen haben wir genug - und jetzt brauchen wir dich, um sie anzugehen!\nAls Cyber Intelligence & Incident Manager übernimmst du spezialisierte Aufgaben im Bereich Threat Intelligence und unterstützt technische Analysen sowie Maßnahmen zur Incident Response und zum Incident Management. Du verantwortest den gesamten Threat-Intelligence-Lebenszyklus – von der Sammlung und Auswertung relevanter Informationen über die Aufbereitung bis hin zur zielgruppengerechten Weitergabe. Dabei leitest du konkrete, umsetzbare Empfehlungen ab, um neu entstehende Bedrohungen frühzeitig zu erkennen und wirksam zu minimieren. Durch strategische und taktische Threat Assessments stellst du sicher, dass relevante Stakeholder und das Management zeitnah über aktuelle Bedrohungslagen informiert werden. So unterstützt du fundierte Entscheidungen und geeignete Maßnahmen zur Risikoreduzierung.\nDeine Aufgaben\nIntelligence & Analyse:\nDu überwachst, analysierst und bewertest die globale Cyber-Bedrohungslage – mit einem besonderen Fokus auf Bedrohungen für den Finanzdienstleistungssektor, etwa durch Banking-Trojaner, Ransomware-Gruppierungen oder Advanced Persistent Threats (APTs)\nDu erstellst hochwertige Threat-Intelligence-Produkte auf strategischer, operativer und taktischer Ebene. Dabei bereitest du Inhalte adressatengerecht auf – von technischen SOC-Analyst*innen bis zum Senior Management\nDu pflegst und aktualisierst detaillierte Profile von Bedrohungsakteuren und verfolgst Veränderungen in deren Absichten, Fähigkeiten, Vorgehensweisen und strategischen Zielsetzungen\nUnterstützung bei der Incident Response:\nBei komplexen Sicherheitsvorfällen fungierst du als zentrale Eskalationsinstanz für die Security Operations\nDu bringst während eines Incidents aktuelle Threat Intelligence und einen präzisen Bedrohungskontext ein, um Analyse, Priorisierung und geeignete Gegenmaßnahmen zu unterstützen\nZusammenarbeit & Kommunikation:\nDu arbeitest eng mit Analyst*innen und weiteren Fachexpert*innen zusammen und nutzt deren Wissen für eine fundierte Bewertung der Bedrohungslage\nDu stärkst die interne Transparenz über aktuelle Bedrohungen, indem du Intelligence-Erkenntnisse aus verschiedenen Funktionen der Commerzbank zusammenführst und einordnest\nDu baust Beziehungen zur erweiterten Threat-Intelligence-Community sowie zu Informationsaustauschpartnern auf und pflegst diese nachhaltig\nDein Profil\nDu hast einen Bachelorabschluss oder höher in Informationssicherheit, Informatik, Computertechnik oder einem verwandten Fachgebiet\nDu verfügst über mehrjährige Erfahrung in Cyber Threat Intelligence, Incident Response oder einem verwandten Bereich, vorzugsweise im Finanzsektor\nDu hast ein fundiertes Verständnis des Threat-Intelligence-Zyklus, von der Anforderungssteuerung über Sammlung, Verarbeitung und Analyse bis zur Verbreitung und Erfolgskontrolle von Erkenntnissen\nDu verfügst über ausgeprägte Kommunikations- und Präsentationsfähigkeiten und kannst komplexe technische Sachverhalte sowie Bedrohungslagen klar, präzise und adressatengerecht vermitteln – von technischen Fachbereichen bis hin zum C-Level-Management\nDu hast fundiertes Wissen über das MITRE ATT&CK-Framework und das Diamond Model zur Analyse von Cyberangriffen\nDu hast praktische Erfahrung mit SIEM-Tools (z. B. Splunk) und Threat Intelligence Platforms (TIP).\nDu beherrschst Skriptsprachen (Python, PowerShell, Bash) zur Automatisierung von Datenerfassungs- und Analyseaufgaben\nFolgende Zertifizierungen sind gewünscht: CISSP, GCTI\nUnsere Benefits\n30 Tage Urlaub\nFlexibles Arbeiten\nMitarbeiterkonditionen\nProfessionelles Training & Entwicklung\nVermögenswirksame Leistungen\nFreundliches Arbeitsumfeld\nVielfältige Aufgaben\nWork-Life Balance\n30 Tage Urlaub; Flexibles Arbeiten; Mitarbeiterkonditionen; Professionelles Training & Entwicklung; Vermögenswirksame Leistungen; Freundliches Arbeitsumfeld; Vielfältige Aufgaben; Work-Life Balance\nStelle merken\nStelle drucken\nStelle teilen\nDas Unternehmen\nDie Commerzbank ist führende Bank für den Mittelstand und mit einem umfassenden Portfolio an Finanzdienstleistungen starker Partner von Firmenkundenverbünden sowie Privat- und Unternehmerkunden in Deutschland. Wir sind eine Bank, die sich durch einen fairen und partnerschaftlichen Umgang untereinander und mit unseren Kunden auszeichnet. Wir schätzen die Arbeit in inspirierenden Teams von Menschen, die einen vielfältigen Background mitbringen. Ihnen bieten wir ein kreatives Umfeld und hervorragende Entwicklungschancen. Work Life Balance genießt bei uns einen hohen Stellenwert. Und natürlich wissen wir, dass zu einem guten Job auch eine attraktive Bezahlung gehört.\nKontakt\nBist du bereit, ab 01.11.2026 in einem starken Team zu starten? Dann freuen wir uns auf deine Online-Bewerbung. Für Rückfragen steht dir Linh Jasmin Vo, Chapter Lead EO - Sec. Threat Intelligence, unter +49 69 9353 49407 gerne zur Verfügung.\nDein Bewerbungsprozess\nVerwandte Stellen\nBitte warten...\nvorherige Stelle\nnächste Stelle\nZurück\nTeilen über deinen Social Media Account\nKlicke auf eines der Icons:\nTeilen über Mail\nTeilen über Facebook\nTeilen über X\nTeilen über Xing\nTeilen über LinkedIn",{"@type":18,"name":9},"Organization","2026-10-07","2027-10-07",[22],{"@type":23,"address":24,"geo":29},"Place",{"@type":25,"addressLocality":26,"addressCountry":27,"addressRegion":28},"PostalAddress","Frankfurt am Main","DE","Hessen",{"@type":30,"latitude":31,"longitude":32},"GeoCoordinates",50.1132769,8.6723655,"HYBRID",[35],"PERMANENT",[37],"Banking and Financial Services",[39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55],"Python","PowerShell","Bash","SIEM Tools (e.g., Splunk)","Threat Intelligence Platforms (TIP)","Communication","Presentation Skills","Collaboration","Relationship Building","Cyber Threat Intelligence","Incident Response","Incident Management","Threat Intelligence Lifecycle","Threat Assessment","MITRE ATT&CK Framework","Diamond Model","Cyber Threat Analysis",{"@type":57,"currency":58,"value":59},"MonetaryAmount","EUR",{"@type":60,"minValue":61,"maxValue":62,"unitText":63},"QuantitativeValue",70000,90000,"YEAR",[31],[32],"permanent",[68],"FULL_TIME",[68],"hybrid","estimated",[73,74,75,76,77,78,79,80],"30 days vacation","Flexible working","Employee discounts","Professional training & development","Company savings plan","Friendly work environment","Diverse tasks","Work-life balance",[73,74,75,76,77,78,79,80],"banking and financial services",[84],"junghofstr., 60311, frankfurt am main, deutschland",[86],"Junghofstraße, 60311 Frankfurt am Main-Innenstadt I, Deutschland",[88],"Junghofstraße",[26],[91],"60311",[93],"Deutschland",[27],"Wichtiger Hinweis: Bitte aktiviere JavaScript, um diese Seite uneingeschränkt nutzen zu können.\n\nvorherige Stelle\n\nnächste Stelle\n\nHerausforderungen haben wir genug - und jetzt brauchen wir dich, um sie anzugehen!\n\nAls Cyber Intelligence & Incident Manager übernimmst du spezialisierte Aufgaben im Bereich Threat Intelligence und unterstützt technische Analysen sowie Maßnahmen zur Incident Response und zum Incident Management. Du verantwortest den gesamten Threat-Intelligence-Lebenszyklus – von der Sammlung und Auswertung relevanter Informationen über die Aufbereitung bis hin zur zielgruppengerechten Weitergabe. Dabei leitest du konkrete, umsetzbare Empfehlungen ab, um neu entstehende Bedrohungen frühzeitig zu erkennen und wirksam zu minimieren. Durch strategische und taktische Threat Assessments stellst du sicher, dass relevante Stakeholder und das Management zeitnah über aktuelle Bedrohungslagen informiert werden. So unterstützt du fundierte Entscheidungen und geeignete Maßnahmen zur Risikoreduzierung.\n\n## Deine Aufgaben\n\n**Intelligence & Analyse:**\n\n- Du überwachst, analysierst und bewertest die globale Cyber-Bedrohungslage – mit einem besonderen Fokus auf Bedrohungen für den Finanzdienstleistungssektor, etwa durch Banking-Trojaner, Ransomware-Gruppierungen oder Advanced Persistent Threats (APTs)\n- Du erstellst hochwertige Threat-Intelligence-Produkte auf strategischer, operativer und taktischer Ebene. Dabei bereitest du Inhalte adressatengerecht auf – von technischen SOC-Analyst*innen bis zum Senior Management\n- Du pflegst und aktualisierst detaillierte Profile von Bedrohungsakteuren und verfolgst Veränderungen in deren Absichten, Fähigkeiten, Vorgehensweisen und strategischen Zielsetzungen\n\n**Unterstützung bei der Incident Response:**\n\n- Bei komplexen Sicherheitsvorfällen fungierst du als zentrale Eskalationsinstanz für die Security Operations\n- Du bringst während eines Incidents aktuelle Threat Intelligence und einen präzisen Bedrohungskontext ein, um Analyse, Priorisierung und geeignete Gegenmaßnahmen zu unterstützen\n\n**Zusammenarbeit & Kommunikation:**\n\n- Du arbeitest eng mit Analyst*innen und weiteren Fachexpert*innen zusammen und nutzt deren Wissen für eine fundierte Bewertung der Bedrohungslage\n- Du stärkst die interne Transparenz über aktuelle Bedrohungen, indem du Intelligence-Erkenntnisse aus verschiedenen Funktionen der Commerzbank zusammenführst und einordnest\n- Du baust Beziehungen zur erweiterten Threat-Intelligence-Community sowie zu Informationsaustauschpartnern auf und pflegst diese nachhaltig\n\n## Dein Profil\n\n- Du hast einen Bachelorabschluss oder höher in Informationssicherheit, Informatik, Computertechnik oder einem verwandten Fachgebiet\n- Du verfügst über mehrjährige Erfahrung in Cyber Threat Intelligence, Incident Response oder einem verwandten Bereich, vorzugsweise im Finanzsektor\n- Du hast ein fundiertes Verständnis des Threat-Intelligence-Zyklus, von der Anforderungssteuerung über Sammlung, Verarbeitung und Analyse bis zur Verbreitung und Erfolgskontrolle von Erkenntnissen\n- Du verfügst über ausgeprägte Kommunikations- und Präsentationsfähigkeiten und kannst komplexe technische Sachverhalte sowie Bedrohungslagen klar, präzise und adressatengerecht vermitteln – von technischen Fachbereichen bis hin zum C-Level-Management\n- Du hast fundiertes Wissen über das MITRE ATT&CK-Framework und das Diamond Model zur Analyse von Cyberangriffen\n- Du hast praktische Erfahrung mit SIEM-Tools (z. B. Splunk) und Threat Intelligence Platforms (TIP).\n- Du beherrschst Skriptsprachen (Python, PowerShell, Bash) zur Automatisierung von Datenerfassungs- und Analyseaufgaben\n- Folgende Zertifizierungen sind gewünscht: CISSP, GCTI\n\n## Unsere Benefits\n\n- 30 Tage Urlaub\n- Flexibles Arbeiten\n- Mitarbeiterkonditionen\n- Professionelles Training & Entwicklung\n- Vermögenswirksame Leistungen\n- Freundliches Arbeitsumfeld\n- Vielfältige Aufgaben\n- Work-Life Balance\n\n30 Tage Urlaub; Flexibles Arbeiten; Mitarbeiterkonditionen; Professionelles Training & Entwicklung; Vermögenswirksame Leistungen; Freundliches Arbeitsumfeld; Vielfältige Aufgaben; Work-Life Balance\n\nStelle merken\n\nStelle drucken\n\nStelle teilen\n\n## Das Unternehmen\n\nDie Commerzbank ist führende Bank für den Mittelstand und mit einem umfassenden Portfolio an Finanzdienstleistungen starker Partner von Firmenkundenverbünden sowie Privat- und Unternehmerkunden in Deutschland. Wir sind eine Bank, die sich durch einen fairen und partnerschaftlichen Umgang untereinander und mit unseren Kunden auszeichnet. Wir schätzen die Arbeit in inspirierenden Teams von Menschen, die einen vielfältigen Background mitbringen. Ihnen bieten wir ein kreatives Umfeld und hervorragende Entwicklungschancen. Work Life Balance genießt bei uns einen hohen Stellenwert. Und natürlich wissen wir, dass zu einem guten Job auch eine attraktive Bezahlung gehört.\n\n## Kontakt\n\nBist du bereit, ab 01.11.2026 in einem starken Team zu starten? Dann freuen wir uns auf deine Online-Bewerbung. Für Rückfragen steht dir Linh Jasmin Vo, Chapter Lead EO - Sec. Threat Intelligence, unter +49 69 9353 49407 gerne zur Verfügung.\n\n## Dein Bewerbungsprozess\n\n## Verwandte Stellen\n\nBitte warten...\n\nvorherige Stelle\n\nnächste Stelle\n\nZurück\n\nTeilen über deinen Social Media Account\n\nKlicke auf eines der Icons:\n\nTeilen über Mail\n\nTeilen über Facebook\n\nTeilen über X\n\nTeilen über Xing\n\nTeilen über LinkedIn",{"bash":97,"python":97,"powershell":97,"siem tools (e.g., splunk)":97,"threat intelligence platforms (tip)":97},3,[39,40,41,42,43],{"communication":100,"presentation skills":100,"collaboration":100,"relationship building":97},4,[44,45,46,47],{"diamond model":100,"incident response":100,"threat assessment":100,"incident management":100,"cyber threat analysis":100,"mitre att&ck framework":100,"cyber threat intelligence":100,"threat intelligence lifecycle":100},[48,49,50,51,52,53,54,55],{"detected_language_jobad":105,"required":106},"de",[107,111],[108],{"language":109,"level":110},"GERMAN","C1",[112],{"language":113,"level":110},"ENGLISH",[115,116],"Information and Communications Technology Professionals","Business and Administration Professionals",[115,116],"https:\u002F\u002Fjobs.commerzbank.com\u002Findex.php?ac=jobad&id=62728","banking","Banking",1]