Der Job

Du hast eine Leidenschaft für Cybersecurity?

• Durchführung von digitalen forensischen Untersuchungen im Rahmen von interdisziplinären Incident Response-Projekten
• Einleiten von Remediation-Maßnahmen zur Mitigation von Risiken und zur Eindämmung möglicher Schäden in Security Incidents
• Ableitung maßgeschneiderter Maßnahmen zur Steigerung der Cyber-Resilienz betroffener Kunden
• Dokumentation von Untersuchungsergebnissen und publikumsgerechte Präsentation vor Kunden

Skills

^{Dein Profil*}

• Abgeschlossene, relevante technische Ausbildung mit mindestens 5 Jahren Erfahrung im SOC- oder Incident Response (DFIR) Bereich
• Erfahrung mit Advanced Persistent Threats und deren TTPs (insbesondere Lateral Movement)
• Support von Ransomware-Opfern
• Remediation-Beratung, -Planung & -Durchführung
• Reisebereitschaft
• Bereitschaft zur Teilnahme an Rufbereitschaften
• Deutschkenntnisse auf B2-Niveau und Englischkenntnisse auf C1-Niveau

Erfahrung mit:

• Windows- und Linux-Forensik
• Dateisystem-,Speicher- und Netzwerkforensik.
• Thor-Loganalyse
• Aktuelle IR-Werkzeuge, z.B. Elastic, Plaso, Timesketch, Velociraptor, Thor
• Kenntnisse gängiger SIEM-Lösungen
• Erfahrungen im Einsatz von EDR-Werkzeugen zu Threat Hunting Zwecken.
• Linux (CLI) und Scripting

*Mut zur Lücke: Dir fehlen Kenntnisse im Lebenslauf und Du erfüllst unsere Anforderungen nicht zu 100%? Wir freuen uns trotzdem auf Deine Bewerbung!