Threat Researcher

Technology, Data & Digital · IT Infrastructure & Security · Cybersecurity · Data Analysis

In short

Microsoft sucht einen erfahrenen Threat Researcher für das DEX Operations Team zur Untersuchung verdächtiger Aktivitäten, zur Jagd auf Angreifer und zur Entwicklung von Schutzmaßnahmen unter Verwendung breiter Telemetrie über das Microsoft Defender-Ökosystem. Sie untersuchen Sicherheitsvorfälle, führen Ursachenanalysen durch und entwickeln proaktive Bedrohungsjagden, um Angreiferverhalten zu identifizieren und die Kundensicherheit zu verbessern.

Responsibilities

Durchführung proaktiver Bedrohungsjagden über Endpunkt-, Identitäts-, E-Mail-, Cloud- und andere relevante Sicherheitstelemetriedaten zur Identifizierung von Kompromittierungsindikatoren und bisher ungesehenem Angreiferverhalten.
Untersuchung von Sicherheitswarnungen und verdächtigen Aktivitäten, Durchführung von Ursachenanalysen und Entwicklung eines klaren Verständnisses des Angriffsrahmens, der Reihenfolge, der Auswirkungen und der empfohlenen Reaktion.
Analyse und Korrelation großer, komplexer Datensätze zur Erzielung zeitnaher, kontextreicher Ergebnisse und umsetzbarer Erkenntnisse für Kunden und interne Partner.
Anwendung von Kenntnissen über Angreifertaktiken, Identitätssysteme, Authentifizierungs- und Autorisierungsprotokolle, Betriebssysteme und Cloud-Umgebungen zur Stärkung von Untersuchungen und Kundenschutzmaßnahmen.
Entwicklung und Verbesserung von High-Fidelity-Jagdabfragen, Erkennungslogik, benutzerdefinierten Warnungen, Untersuchungsmethoden und Reaktionsanleitungen.
Zusammenarbeit mit Sicherheitsexperten, Threat-Intelligence-Analysten, Datenwissenschaftlern und Ingenieuren, um Frontline-Erkenntnisse in dauerhafte Erkennungs- und Produktverbesserungen umzuwandeln.
Dokumentation technischer Ergebnisse und klare Kommunikation komplexer Untersuchungen sowohl an technische als auch an nicht-technische Stakeholder.

Requirements

Bachelor- oder Masterabschluss in Informatik, Cybersicherheit, Ingenieurwesen oder einem verwandten technischen Bereich oder gleichwertige praktische Erfahrung.
Mehr als 4 Jahre Erfahrung im Bereich Cybersicherheit in einem oder mehreren Bereichen wie Security Operations, Threat Hunting, Incident Response, Digital Forensics, Malware Analysis, Threat Intelligence, Penetration Testing oder Red Teaming.
Praktische Erfahrung in der Untersuchung von Sicherheitsvorfällen und der Jagd über große Sicherheitsdatensätze mithilfe von SIEM-, EDR/XDR- oder vergleichbaren Sicherheitsplattformen.
Programmier- oder Skriptkenntnisse in einer oder mehreren Sprachen wie Python, KQL, SQL, regulären Ausdrücken, PowerShell oder ähnlichen Sprachen.
Kenntnisse von Bedrohungsanalysenmodellen und -frameworks wie Cyber Kill Chain und MITRE ATT&CK.
Verständnis gängiger Enterprise-Angriffsflächen, einschließlich Endpunkte, Identität, E-Mail, Cloud-Dienste, Netzwerke und Authentifizierungssysteme.
Fähigkeit zur Analyse komplexer technischer Beweise, zur Bildung und zum Testen von Hypothesen und zur Umsetzung von Erkenntnissen in klare Maßnahmen.
Starke schriftliche und mündliche Kommunikationsfähigkeiten in Englisch mit der Fähigkeit, Untersuchungen zu präsentieren und teamsübergreifend zusammenzuarbeiten.

Benefits

Global mission: Help defend enterprise customers around the world against sophisticated and fast-moving threats.
Cutting-edge work: Investigate emerging adversary behavior and solve security problems that do not yet have established playbooks.
Latest technology: Work with rich Microsoft security telemetry, modern security analytics, threat intelligence, cloud-scale data, automation, and evolving AI-assisted capabilities.
End-to-end impact: Connect live customer investigations to better hunting, stronger detections, improved operational workflows, and product feedback.
Expert community: Collaborate with specialists across Microsoft Security and learn from diverse perspectives in research, operations, engineering, data science, and incident response.
Continuous challenge: Expand your skills across platforms, attack surfaces, and adversary techniques while making decisions in ambiguous, high-impact situations.

Skills

PythonKQLSQLPowerShellCyber Kill ChainMITRE ATT&CKSIEMEDRXDR

#security#threat hunting#incident response#cybersecurity

About Microsoft

Empowering every person and organization on the planet to achieve more

Every company has a mission. What's ours? To empower every person and every organization to achieve more. We believe technology can and should be a force for good and that meaningful innovation contributes to a brighter world in the future and today. Our culture doesn’t just encourage curiosity; it embraces it. Each day we make progress together by showing up as our authentic selves. We show up with a learn-it-all mentality. We show up cheering on others, knowing their success doesn't diminish our own. We show up every day open to learning our own biases, changing our behavior, and inviting…

See all open jobs at Microsoft Read more about Microsoft Website