SOC Analyst and Cyber incident response (Associate Consultant) m/w/d

Wir suchen einen deutschsprachigen Associate Consultant mit Erfahrung als SOC Analyst, um unserem Cyber Response-Team in Berlin beizutreten. Als Associate Consultant sind Sie verantwortlich für die Durchführung von Cyber-Response-Projekten von Control Risks für eine Vielzahl von Kunden. Dies umfasst die Durchführung von Kompromittierungsbewertungen, Untersuchungen zu Geschäfts-E-Mail-Kompromittierungen und die Unterstützung bei der technischen Reaktion auf komplexe Fälle. Diese Rolle berichtet an den Associate Director of Cyber Response (Technical) und arbeitet eng mit dem Cyber Crisis Management-Team zusammen. Der erfolgreiche Kandidat hat einen investigativen Hintergrund, ein technisches Skillset und ein tiefes Verständnis für aktuelle und aufkommende Bedrohungsakteure.

Diese Position bietet eine großartige Gelegenheit für einen bestehenden SOC Analysten oder eine Person mit ähnlicher Eskalationserfahrung, in eine abwechslungsreiche und schnelllebige Rolle im Bereich digitale Forensik und Incident Response (DFIR) zu wechseln. Bitte beachten Sie, dass fließendes Deutsch sowie Englisch für diese Position unerlässlich sind.

• Technische Reaktion: Unterstützung bei host- und netzwerkbasierten Untersuchungen.
• Zusammenarbeit mit dem Digital Forensics Incident Response (DFIR) Team zur Durchführung der Arbeit, an der Sie beteiligt sind.
• Threat Hunting mit EDR-Tools (Endpoint Detection and Response), um die Ausbreitung eines Angreifers durch ein System und Netzwerk zu bewerten und weitere Aktivitäten des Angreifers vorherzusehen und zu vereiteln.
• Durchführung von Live-Kompromittierungsbewertungen für Organisationen, die eine Kompromittierung vermuten.
• Erkennung und Jagd nach unbekannter, inaktiver und benutzerdefinierter Malware im Speicher über mehrere Systeme in einer Unternehmensumgebung.
• Verständnis sowohl bestehender als auch aufkommender Bedrohungsakteure sowie Erfahrung in der Identifizierung schnell wechselnder Werkzeuge, Taktiken und Verfahren von Angreifern.
• Zusammenarbeit mit dem Cyber Threat Intelligence-Team, um zu identifizieren, wo sie von den während der Cyber Response-Fälle gewonnenen technischen Informationen profitieren könnten.
• Beratung zur sicheren technischen Wiederherstellung der IT-Systeme einer Organisation unter Berücksichtigung der Notwendigkeit, zu verstehen, was passiert ist, aber die Wiederherstellung zu beschleunigen.

• Bereitstellung von Situationsberichten und anderem signifikanten fallbezogenen Material für den Kunden und den Director of Cyber Response.
• Bereitstellung von Dokumentationen an die relevanten Berater in ausreichender Zeit, um eine Überprüfung und Rückmeldung vor der Einreichung beim Kunden zu ermöglichen.

• Diskussion und Mitwirkung an den Cyber Response-Methoden und -Ansätzen von Control Risks und Anpassung des Ansatzes an sich ändernde Marktbedingungen.
• Diese Rolle erfordert Bereitschaft zur Rufbereitschaft, daher ist Flexibilität für Wochenend- und Abenddienste erforderlich.
• Identifizierung potenzieller neuer Wachstums- und Chancenbereiche.

• Nachgewiesene Erfahrung in der Eskalation von Vorfällen.
• Nachgewiesenes Wissen über gängige Netzwerke, Software und Hardware, die in Geschäftsumgebungen verwendet werden.
• Ein technischer Abschluss oder relevante Qualifikationen wären sehr vorteilhaft.
• Erfahrung in der Durchführung von Protokollanalysen.
• Nachgewiesene Erfahrung in der Reaktion auf Cyberangriffe.
• Nachweisbare Erfahrung im Betrieb eines Security Operations Centre.
• Gute Erfahrung mit einem EDR-Tool wie SentinelOne, CrowdStrike, Microsoft Defender oder einem ähnlichen Tool ist erforderlich.
• Kenntnisse und Erfahrungen mit SIEM sind unerlässlich.
• Fließend in Englisch (schriftlich und mündlich).
• Fließend in Deutsch (schriftlich und mündlich).
• Ausgezeichnete Präsentationsfähigkeiten.
• Ausgezeichnete analytische Fähigkeiten.

• Starkes Verständnis der MITRE ATT&CK-Techniken/-Untertechniken.
• Die Fähigkeit, TTPs in nicht-technischen Begriffen an Kunden zu vermitteln.
• Erfahrung in der Erstellung von SIGMA-Regeln zur Host-Erkennung, SNORT-Regeln zur Netzwerk-Erkennung und YARA-Signaturen zur Identifizierung von Datei- und Speicherartefakten.
• Beratungserfahrung wäre von Vorteil.

Control Risks bietet ein wettbewerbsfähiges Vergütungs- und Leistungspaket, das transparent ist und in der vollständigen Stellenanzeige zusammengefasst wird. Control Risks unterstützt hybride Arbeitsmodelle, wo immer möglich, die den Wert der persönlichen Zeit zusammen - im Büro und mit unseren Kunden - betonen, während weiterhin flexible und remote Arbeitsmöglichkeiten unterstützt werden.