Threat Intelligence Regional Lead EMEA (f/m/x)

Job Description:

Über die Rolle

Die Threat-Intelligence-Funktion ist Teil von CSO Governance, Business Services, Threat & Strategy (GBTS). Ihr Auftrag ist es, Bedrohungen zu identifizieren und frühzeitig zu erkennen, die Auswirkungen auf die Deutsche Bank - ihre Mitarbeitenden, Vermögenswerte, Prozesse und Interessen - haben könnten. Threat Intelligence bewertet und kommuniziert relevante Erkenntnisse an Stakeholder, sodass diese fundierte Maßnahmen ergreifen können, um Auswirkungen zu verhindern oder zu minimieren.

Als Teil des Threat-Intelligence-Teams ist der/die Regional Lead für sämtliche operativen Aktivitäten sowie die Koordination innerhalb der verantworteten Region zuständig.
Die Rolle umfasst primär die Identifikation von Cyberbedrohungen, erfordert jedoch auch ein breites Verständnis geopolitischer Entwicklungen und Einflussfaktoren, die sich sowohl auf die Cyber- als auch auf die physische Bedrohungslage auswirken können.
Der/die Regional Lead berichtet an den Global Head - jede Region verfügt über eine/n eigene/n Lead im Rahmen eines "Follow-the-Sun"-Modells.

Ihre Verantwortlichkeiten

• Steuerung aller regionalen Teamaktivitäten auf strategischer und operativer Ebene (Operations, Mitarbeitende, Prozesse) sowie aktive Anleitung, Unterstützung und Feedback für Teammitglieder zur Steigerung der operativen Effektivität
• Proaktive Identifikation und Priorisierung von Bedrohungen aus verschiedenen Quellen sowie Identifikation technischer Threat Intelligence (z.B. IoCs) zur Unterstützung von Schutzmaßnahmen
• Aufbau und Pflege eines strategischen Lagebildes der Bedrohungslage sowie Entwicklung regionaler Strategien zu Bedrohungen und geopolitischen Risiken
• Sicherstellung qualitativ hochwertiger und fristgerechter Threat Assessments; ebenso Erstellung präziser Reports auf strategischer und operativer Ebene
• Präsentation von Intelligence-Ergebnissen in relevanten Gremien und Repräsentation der Threat Intelligence in relevanten Foren (z.B. CISO Council)

• Mehrjährige (min. 8 Jahre) fundierte Erfahrung im Bereich Cyber Threat Intelligence inkl. Erfahrung im Management operativer Teams (u.a. Führung, Training und Weiterentwicklung von Mitarbeitenden; Durchführung von Leistungsfeedbacks)
• Erfahrung im Umgang mit Threat Assessments und Risikoberichten sowie Kenntnisse in der Schwachstellenanalyse und technischer Datenanalyse (z.B. SPLUNK)
• Erfahrung in der Arbeit auf taktischer und strategischer Ebene sowie in der Steuerung komplexer Risiken
• Idealerweise relevante Cybersecurity-Zertifizierungen (z.B. CISSP, SANS)
• Fließende Deutsch- und sehr gute Englischkenntnisse sowie ausgeprägte Kommunikations- und Einflussfähigkeiten

• Emotional ausgeglichen
  Eine positive Haltung hilft uns, die Herausforderungen des Alltags zu meistern - beruflich wie privat. Profitieren Sie von Angeboten wie Beratung in schwierigen Lebenssituationen und Angeboten zur Förderung mentaler Gesundheit.
• Körperlich fit
  Mit Angeboten zur Aufrechterhaltung Ihrer persönlichen Gesundheit und einem förderlichen beruflichen Umfeld hilft Ihnen die Bank, körperlich fit zu bleiben. Profitieren Sie von Angeboten wie umfangreichen Check-up Untersuchungen, Impfangeboten und Beratung zur gesunden Lebensführung.
• Sozial vernetzt
  Der Austausch mit anderen eröffnet uns neue Perspektiven, bringt uns beruflich wie persönlich voran und stärkt unser Selbstvertrauen und Wohlbefinden. Profitieren Sie von Angeboten wie Unterstützung durch den pme Familienservice, das FitnessCenter Job, flexible Arbeitszeitmodelle (bspw. Teilzeit, Jobtandem, hybrides Arbeiten) sowie einer umfangreichen Kultur der Vielfalt, Chancengleichheit und Teilhabe.
• Finanziell abgesichert
  Die Bank sichert Sie nicht nur während Ihrer aktiven Karriere, sondern auch für die Zukunft finanziell ab und unterstützt Ihre Flexibilität sowie Mobilität - egal ob privat oder beruflich. Profitieren Sie von Angeboten wie Beitragsplänen für Altersvorsorge, Bankdienstleistungen für Mitarbeiter*innen, Firmenfahrrad oder dem Deutschlandticket.

• Supervise all regional team activities at a strategic and operational level (operations, people, processes) as well as provide active guidance, support and feedback to team members with the aim of increasing operational effectiveness
• Proactively identify and prioritize threats from a range of intelligence sources as well as identify technical threat intelligence (e.g. IOC's) to drive protection and broader defensive activities
• Develop and maintain a strategic and operational view of the threat landscape as well as develop strategic regional operational plans towards emerging threats and geo-political risks
• Ensure the timely completion of threat assessments to a high and consistent standard; produce accurate and timely reporting at both strategic and operational level
• Present intelligence to inform and influence decision making and represent Threat Intelligence across various engagements (e.g. CISO Council meetings)

• At least eight years' experience in cyber threat intelligence operations incl. experience in managing operational teams (leadership, training and development across the team; performance evaluation)
• Experience in managing threat assessments and risk reports as well as with the detection and exploitation of security vulnerabilities and analyzing technical data across different technologies (e.g. SPLUNK)
• Experience in Threat Intelligence operations at a tactical and strategic level as well as managing complex risks
• Ideally possess relevant cyber security qualifications/certifications (e.g. CISSP, SANS)
• Fluent German and very good English language skills as well as strong communication and influencing skills

• Emotionally and mentally balanced
  A positive mind helps us master the challenges of everyday life - both professionally and privately. We offer consultation in difficult life situations as well as mental health awareness trainings.
• Physically thriving
  We support you in staying physically fit through an offering to maintain personal health and a professional environment. You can benefit from health check-ups; vaccination drives as well as advice on healthy living and nutrition.
• Socially connected
  Networking opens up new perspectives, helps us thrive professionally and personally as well as strengthens our self-confidence and well-being. You can benefit from PME family service, FitnessCenter Job, flexible working (e.g parttime, hybrid working, job tandem) as well as an extensive culture of diversity, equity and inclusion.
• Financially secure
  We provide you with financial security not only during your active career but also for the future. You can benefit from offerings such as pension plans, banking services, company bicycle or "Deutschlandticket".