(Senior) Incident Responder/ Forensiker (m/w/d)

Stellenbeschreibung

Starte deine Karriere bei einem führenden IT-Security-Dienstleister in Deutschland!

Werde ein essenzieller Teil eines Expertenteams zur Aufklärung, Eindämmung und Abwehr von Cyber-Angriffen. Deine fachliche und persönliche Weiterentwicklung wird durch maßgeschneiderte Schulungen sowie Mentoring- und Coaching-Programme gefördert.

Aufgaben

• Digitale Forensik & Reverse Engineering: Untersuchung von Sicherheitsvorfällen durch System- und Netzwerkforensik, inklusive Beweissicherung und Identifikation von Manipulationen.
• Cyberangriffs-Analyse: Rekonstruktion und Analyse mehrstufiger Cyber-Angriffe basierend auf forensischen Untersuchungen komplexer IT-Netzwerke.
• Schwachstellenbewertung & Sicherheitsanalysen: Durchführung technischer Assessments, Source-Code-Analysen und Risikobewertungen für Netzwerke, Systeme und Anwendungen.
• Optimierung & Tool-Entwicklung: Weiterentwicklung von forensischen Methoden und Sicherheitstools in einer spezialisierten Laborumgebung sowie Testen neuer Angriffstechniken.
• Incident Response & Beratung: Unterstützung von Kunden bei der Einordnung sicherheitskritischer Meldungen und Ableitung geeigneter Maßnahmen.
• Technische Presales-Unterstützung: Mitwirkung bei der Kundenberatung und Angebotsentwicklung im Vertriebsprozess.
• Einsatzbereitschaft: Übernahme von Rufbereitschaft und gelegentliche Wochenendarbeit bei Bedarf.

Qualifikation

• Leidenschaft für IT-Sicherheit: Du begeisterst dich für die tiefgehende Analyse komplexer Sicherheitsprobleme und hast Freude daran, Cyber-Angreifern und Sicherheitslücken auf die Spur zu kommen.
• Erfahrung & Ausbildung: Abgeschlossenes Studium, idealerweise in Informatik, IT-Security oder Naturwissenschaften, sowie mehrjährige Berufserfahrung im Bereich IT-Sicherheit.
• Angriffsmethoden & Forensik-Tools: Sehr gute Kenntnisse über aktuelle Cyberangriffe, typische Angriffsmuster und den Einsatz gängiger Forensik-Tools (z. B. Velociraptor, THOR, Sleuth-Kit, Autopsy, Plaso, Volatility, Ghidra).
• Programmierung & Automatisierung: Gute Kenntnisse in Skriptsprachen (z. B. Powershell, Python, Perl, PHP) zur Durchführung und Automatisierung von Analysen.
• Systeme & Netzwerke: Fundiertes Wissen über Security-Komponenten, Betriebssysteme (Linux, Unix, Windows) und Netzwerkprotokolle sowie Erfahrung in der Analyse von Log-Dateien aus verschiedenen IT-Systemen und -Diensten.
• Kommunikation & Beratung: Sicheres Auftreten mit starken Präsentations- und Kommunikationsfähigkeiten, um komplexe IT-Security-Themen verständlich für Kunden zu vermitteln.
• Sprachkenntnisse: Sehr gute Deutschkenntnisse (C1-Niveau) und gute Englischkenntnisse in Wort und Schrift.

Benefits

• Spannende Sicherheitsvorfälle: Regelmäßiger Austausch mit unserem Red und Blue Team.
• Weiterentwicklungsmöglichkeiten: Vielfältige fachliche und persönliche Entwicklungsmöglichkeiten, auch abteilungsübergreifend.
• Zertifizierungen und Weiterbildungen: Interne und externe Schulungen.
• Flexible Arbeitsmodelle: Vertrauensarbeitszeit, Gleitzeit, Überstundenkonto und Homeoffice-Möglichkeiten.
• Attraktive Urlaubstage: 30 Tage Urlaub.
• Mentoren- und Traineeprogramme: Unterstützung durch erfahrene Kollegen.
• Social Events: Sommerfeste, Weihnachtsfeiern, Grillen und mehr.
• Unbefristete Festanstellung: Sichere Position in einem wachsenden Unternehmen.
• Betriebliche Altersvorsorge: Zuschüsse zur Altersvorsorge.

Kontakt

Cyberguard Connect