Leiter Incident Response (m/w/d)

Deine Aufgaben

• Bewertung, Analyse und Koordination von Vorfällen im Bereich der Cybersicherheit gemäß dem Cyber Security Incident Management Prozess (SANS)
• Koordinierung der Kollegen zur Durchführung von Aufgaben im Zusammenhang mit Incidents, z.B. forensische Analysen oder Umsetzung von Gegenmaßnahmen (Subnetze abschalten, Isolierung,…)
• Darstellung und Kommunikation zwischen Entscheidungsträgern/Technikern zur Abwägung von Verfügbarkeitseinbußen in Bezug zu Sicherheitsrisiken
• Fachliche Unterstützung der involvierten Teams
• Weiterentwicklung und Anpassung von Arbeitsabläufen an die sich kontinuierlich verändernde Bedrohungslage

Deine Fähigkeiten

• einschlägige Berufserfahrung im CERT/CSIRT/SOC
• du kannst komplexe Sachverhalte auf unterschiedlichen Abstraktionsebenen klar darlegen
• Erfahrung z.B. in der IT-Forensik, der Gefahrenabwehr, gerne auch dem Pentesting, und in komplexen Konzernstrukturen

Deine Benefits

37,5 Stunden Woche / vollumfängliche Vergütung von Mehrarbeit

• bis zu 100 % remote möglich
• attraktive Vergütung mit reinem Fixgehalt
• Arbeiten bei einem TOP Employer
• Modernes, interkulturelles Arbeitsfeld
• Forensische Laptops (perform DFIR on non-connected devices)
• Tools wie VMRay (Cyber Security Threat Detection & Analysis Platform), SANS Forensic Image (SIFT Workstation incl. tools), EZ Tools (Forensic), Cyber Triage (triage tool for malware, ransomware, and account takeover), Slingshot (SANS penetration testing curriculum and beyond), OllyDby(binary code analysis), VM Ware Fusion (virtualisation), Arsenal Recon(launching VMs and bypassing Windows authentication & DPAPI), ThorAPT(CARR Service)