Security & Compliance · Branche Öffentlich
Threat Intelligence Analyst für Öffentlich
Analysiert Bedrohungslagen und Angreiferstrukturen zur präventiven Absicherung digitaler Infrastrukturen. In der Branche Öffentlich kommen vor allem Aufgaben aus dem regulierten, daten- und prozessnahen Umfeld hinzu. Ein typisches Beispiel: Angreifer nutzen zunehmend neue Schadsoftware für Geldautomaten. Es fehlt die Übersicht über die genauen Angriffsmuster dieser Gruppen.
Anwendungsfälle in Öffentlich
Beispiele aus vergleichbaren Vorhaben mit Ausgangslage und typischem Ergebnis.
Abwehr von ATM-Malware
Angreifer nutzen zunehmend neue Schadsoftware für Geldautomaten. Es fehlt die Übersicht über die genauen Angriffsmuster dieser Gruppen.
Implementierung zielgerichteter Detektionsregeln verhindert unautorisierte Abhebungen.
Schutz von Patientendaten
Kliniken geraten verstärkt in den Fokus von Erpressungstrojanern. Die IT-Abteilung benötigt Transparenz über die Methoden der Angreifer.
Frühzeitige Erkennung von Vorbereitungsaktivitäten blockiert Ransomware vor Verschlüsselungsbeginn.
Absicherung von Industrieanlagen
Produktionsnetzwerke sind durch Anbindung an das Internet gefährdet. Spionageaktivitäten durch staatliche Akteure sind zu befürchten.
Identifikation kompromittierter Steuerungszugänge verhindert Produktionsausfälle durch Sabotage.
Beauftragbare Leistungen
Diese Leistungen lassen sich für Öffentlich einzeln oder als Paket beauftragen.
Bedrohungsanalyse-Report
Umfassende Dokumentation aktueller Risiken für die Branche
Indicator of Compromise Feed
Regelmäßig aktualisierte Liste technischer Angriffsparameter
Darknet-Monitoring
Warnung bei Auffinden unternehmensbezogener Daten oder Nennungen
Akteurs-Dossier
Detaillierte Profile relevanter Angreifergruppen
SIEM-Regelsatz-Optimierung
Implementierung neuer Filterregeln zur Alarm-Reduktion
Incident-Kontextualisierung
Analysebericht zu Ursprung und Ziel laufender Angriffe
Voraussetzungen im Projekt
Median vergleichbarer Profile: 53 € pro Stunde netto.
- Zugang zu internen SIEM- und Sicherheits-Logdaten
- Interdisziplinäre Zusammenarbeit mit IT-Betrieb und Management
- Bereitschaft zur kontinuierlichen Weiterbildung bei neuen Angriffsmethoden
- Freigabe zur Nutzung externer Threat-Intelligence-Feeds
- Klar definierte Eskalationswege bei akuten Bedrohungslagen
Häufige Fragen
Threat Intelligence Analyst in anderen Branchen
Dieselbe Rolle mit den Schwerpunkten einer anderen Branche.
Threat Intelligence Analyst nach Standort
Profile mit lokaler Verfügbarkeit in diesen Städten.
Wir prüfen Profile und Verfügbarkeit für Threat Intelligence Analyst in der Branche Öffentlich und schlagen eine Auswahl mit Kostenrahmen vor.