Head of Computer Emergency Response Team/CERT (m/w/d) - Wuppertal

Security invites future - r-tec invites you!

Wir suchen Spieler, Kreative und Neudenker.

Schaffe mit uns sichere Räume für die digitale und freie Entwicklung von Unternehmen.

Für uns, die r-tec IT Security Gmb H, ist Informationssicherheit ein ganzheitliches Konzept.

Wir setzen auf dynamischen Schutz statt statischer Modelle und dafür brauchen wir dynamische Köpfe.

If you want to play, start here.

• Bei uns findest Du Startup-Mentalität gepaart mit den Strukturen eines Mittelständlers:
• Schnelle, kurze Wege für Entscheidungen
• Mitentwicklung des Unternehmens
• Verwirklichung eigener Ideen
• Das erwartet Dich bei uns

Du übernimmst die Leitung unseres CERT und trägst die Verantwortung für anspruchsvolle Security Incidents in realen Kundenumgebungen.

Du führst ein Team aus Incident Respondern, Forensikern und Malware-Analysten, steuerst kritische Vorfälle als Incident Commander und sorgst dafür, dass unsere Kunden auch in Ausnahmesituationen schnell, fundiert und souverän begleitet werden.

Gleichzeitig entwickelst du unseren Incident-Response-Service strategisch weiter.

Du bist dabei nicht nur Führungskraft.

Du bist Incident Commander, technisches Gewissen des Teams, Vertrauensperson für Geschäftsführungen in Ausnahmesituationen und ruhiger Pol, wenn es darauf ankommt.

Dazu gehören insbesondere

• Fachliche und disziplinarische Führung des CERT
• Leitung und Koordination schwerwiegender Sicherheitsvorfälle als Incident Commander, etwa bei Ransomware-Angriffen oder großflächigen Kompromittierungen
• Beratung von Geschäftsführungen und Krisenstäben unserer Kunden bei kritischen Incident-Entscheidungen, zum Beispiel zu Eindämmung, Wiederanlauf und Kommunikation
• Unterstützung von Kunden bei Meldepflichten und in der Abstimmung mit externen Beteiligten wie Behörden, Cyberversicherern und Rechtsberatern
• Qualitätssicherung von Analysen, Berichten und Beweissicherung: nachvollziehbar, belastbar und bei Bedarf gerichtsverwertbar
• Verantwortung für Prozesse, Playbooks, Service Level und Retainer-Modelle unseres Incident-Response-Services
• Weiterentwicklung unserer Methoden, Tools, Automatismen und Laborumgebung
• Enge Zusammenarbeit mit SOC, Threat Intelligence und Vulnerability Management im Cyber Defense Center
• Verantwortung in Presales-Situationen: Lösungsdesign und Angebote für IR-Retainer sowie proaktive Leistungen wie Compromise Assessments, Tabletop-Übungen oder Readiness-Checks
• Organisation der Rufbereitschaft des Teams und eigene Einbindung als Eskalationsstufe, inklusive gelegentlicher Wochenend- und Nachtarbeit, wenn es betrieblich erforderlich ist
• Steuerung des Bereichs über Kennzahlen und Reporting an den CTO
• Das bringst Du mit
• Du hast mindestens 5 Jahre Berufserfahrung Berufserfahrung in Incident Response, digitaler Forensik oder Pentesting, davon mindestens 3 Jahre mit disziplinarischer Führungsverantwortung und Leitung von mittelgroßen Teams.
• Du hast tiefe Erfahrung in Incidents und weißt, wie du Teams so aufstellst, dass sie in kritischen Momenten zuverlässig liefern.
• Du triffst fundierte Entscheidungen unter Unsicherheit und strukturierst komplexe Incidents nachvollziehbar.
• Du sprichst fließend Deutsch (C2) und gut Englisch (B2).
• Fachlich bringst du Erfahrung in vielen dieser Bereiche auf einem Niveau mit, auf dem du dein Team bewerten und selbst eingreifen kannst:
• Digital Forensics & Incident Response, inklusive Leitung komplexer Vorfälle
• Krisenmanagement und Krisenkommunikation mit Geschäftsführung, Rechtsabteilung und Unternehmenskommunikation
• Aktuelle Angriffsmethoden, insbesondere Ransomware und Identity-Angriffe
• Digitale Datenbeschaffung, Beweismittelsicherung und Chain of Custody
• Forensik von Windows-, Linux-, Unix- oder mac OS-Systemen
• Cloud- und Identity-Umgebungen wie Entra ID, Microsoft 365, AWS oder GCP
• SIEM- und EDR-Lösungen wie Crowd Strike, Microsoft Defender, Sentinel, Splunk oder Exabeam
• Forensik-Tools wie Velociraptor, THOR, Autopsy, Plaso oder Volatility
• Malware-Analyse und Reverse Engineering
• Regulatorische Anforderungen wie NIS2, DORA, DSGVO oder KRITIS
• Aufbau von Incident-Response-Services und Playbooks
• Das bieten wir Dir
• Schlüsselrolle im Cyber Defense Center mit direktem Draht zur Unternehmensleitung
• Engagiertes CERT mit etablierten Prozessen, Automatismen und umfassendem Toolset
• Anspruchsvolle Incident-Response- und Forensik-Fälle mit echtem Impact
• Zugriff auf Enterprise-Technologien wie Crowd Strike, Exabeam und Microsoft-Security-Lösungen
• Eigene Laborumgebung für technische Deep Dives
• Zertifizierungen und interne/externe Weiterbildungen
• Mindestens 10 % blockierte Arbeitszeit für Weiterentwicklung
• Flexible Arbeitszeitmodelle mit Vertrauensarbeitszeit und Gleitzeit
• 30 Tage Urlaub
• Bike Leasing
• Gesundheits- und Fitnessangebote sowie digitale Vorsorgeleistungen über heycare
• Mentoren- und Traineeprogramm
• Regelmäßige Social Events
• Unbefristete Festanstellung in wachsendem Unternehmen

Dich interessiert die Stelle?

Bist du bereit, mit uns gemeinsam die Zukunft zu gestalten? Dann freuen wir uns darauf, von dir zu hören!

Wir freuen uns auf deine Kontaktaufnahme.

Bei Fragen steht dir das Recruiting Team gerne zur Verfügung: jobs@accompio. com

Bewerbende mit Schwerbehinderung werden bei im Wesentlichen gleicher Eignung bevorzugt behandelt.

Hier gibt es weitere spannende Stellenangebote: karriere. accompio. com