Incident Responder Lead (m/f/d) in Berlin

Willkommen bei Baobab Risk Solutions – Ihr Partner für die Cyber-Sicherheit von morgen! Die digitale Welt wächst – und mit ihr die Bedrohung durch Cyberangriffe. Jeder erfolgreiche Angriff gefährdet nicht nur Unternehmen, sondern untergräbt auch das Vertrauen in unsere vernetzte Gesellschaft. Bei Baobab Risk Solutions setzen wir uns dafür ein, die digitale Welt sicherer zu machen – proaktiv, nachhaltig und mit modernster Technologie. Unsere Mission: Unternehmen vor Cyberbedrohungen zu schützen, bevor sie entstehen, und so zu einer sichereren digitalen Zukunft beizutragen.

Gestalten Sie mit uns die digitale Sicherheit von morgen. Schließen Sie sich einem Team an, das nicht nur zuschaut, sondern aktiv schützt. Ihre Ideen und Ihr Engagement können den Unterschied ausmachen.

Ihre Mission

• Leiten Sie Vorfälle von der ersten Bewertung bis zum Abschluss. Legen Sie den Umfang fest, stimmen Sie Prioritäten ab, weisen Sie Verantwortlichkeiten zu und passen Sie die Reaktion an, während neue Beweise auftauchen.
• Koordinieren Sie die Untersuchung und Wiederherstellung. Bringen Sie Reaktionskräfte, Wiederherstellungsspezialisten und IT-Anbieter des Kunden zusammen, um einen klaren Plan zu erstellen, Abhängigkeiten zu verwalten und Blockaden zu lösen.
• Arbeiten Sie über die Infrastruktur des Kunden hinweg, einschließlich Windows, Active Directory, Microsoft 365, Virtualisierung und Backups. Ziehen Sie Spezialisten hinzu, wo nötig; Expertise in jeder Plattform wird nicht erwartet.
• Leiten Sie Kunden durch schwierige Entscheidungen. Erklären Sie Ergebnisse, Wiederherstellungsoptionen und Kompromisse in einfacher Sprache und halten Sie technische Teams und Geschäftsinteressierte informiert.
• Überwachen Sie die sichere Wiederherstellung. Überprüfen Sie Wiederherstellungspläne, hinterfragen Sie Annahmen über Backups und Systemabhängigkeiten und stellen Sie sicher, dass die Prüfungen zur Rückkehr in den Dienst dokumentiert sind.
• Besitzen Sie den Abschlussbericht. Überprüfen und genehmigen Sie Vorfallberichte und stellen Sie sicher, dass Schlussfolgerungen, Einschränkungen und Empfehlungen klar und durch Beweise gestützt sind.
• Coachen Sie Reaktionskräfte, überprüfen Sie deren Arbeit und verwandeln Sie gewonnene Erkenntnisse in bessere Wiederherstellungsanleitungen.
• Leiten Sie die Einführung modernster KI-Tools in der Vorfallreaktion. Wandeln Sie vielversprechende Ansätze in praktische Untersuchungs-, Wiederherstellungs- und Automatisierungsabläufe um, coachen Sie das Team in deren Nutzung und validieren Sie die Ergebnisse, während Sie die Vorfalldaten schützen.

Ihr Profil

• Berufliche Sprachkenntnisse in Deutsch und Englisch, um Diskussionen mit Kunden und internationalen Partnern zu führen, technische Entscheidungen zu erklären und schriftliche Updates bereitzustellen.
• Typischerweise 3+ Jahre relevante Erfahrung in der Vorfallreaktion, Wiederherstellung, Infrastruktur oder technischer Projektlieferung, einschließlich der Koordination komplexer Wiederherstellungsarbeiten.
• Starkes Verständnis für praktische Wiederherstellung, erworben durch die Durchführung oder Aufsicht über Wiederherstellungen in KMUs oder vergleichbaren Umgebungen.
• Erfahrung im Management eines Vorfalls, einer größeren Störung oder eines Wiederherstellungsprojekts: Festlegung des Umfangs, Koordination von Spezialisten und Anbietern, Verfolgung von Maßnahmen und Abhängigkeiten sowie Eskalation von Lieferrisiken.
• Technisches Wissen über Backup- und Wiederherstellungsabläufe und Systemabhängigkeiten, ausreichend um Empfehlungen von Spezialisten zu überprüfen und Kompromisse gegenüber Kunden zu erklären.
• Erfahrung mit SIEM, EDR und forensischen Tools, wie Windows Defender for Business, Splunk, CrowdStrike, Velociraptor, X-Ways, KAPE, Hayabusa, SOF-ELK oder OpenRelik.
• Erfahrung im Schreiben von Vorfall- oder Ursachenberichten, die Beweise, Ergebnisse, Einschränkungen und Maßnahmen klar erklären.
• Klare Kommunikation, gutes Urteilsvermögen darüber, wann spezialisierte Hilfe gesucht werden sollte, und die Fähigkeit, Kunden und Kollegen unter Druck auf dem Laufenden zu halten.
• Praktische Erfahrung in der Anwendung von KI-Tools auf technische Arbeiten und der Bewertung ihrer Zuverlässigkeit.

Warum wir?

• Flexible Arbeitsmöglichkeiten - Arbeiten Sie bis zu zwei Tage pro Woche von zu Hause aus und besuchen Sie uns an den verbleibenden Tagen in unserem Büro in Berlin.
• 28 Urlaubstage - plus Heiligabend und Silvester.
• Wettbewerbsfähige Vergütung - Attraktives Gehalt und Aktienoptionen.
• Finanzielle Unterstützung - Subventioniertes Deutschlandticket und Wellpass-Mitgliedschaft, betriebliche Altersvorsorge und Zugang zu Unternehmensvorteilen.
• Kontinuierliches Lernen - Unterstützung für Ihr berufliches Wachstum und Ihre Entwicklung, sowohl intern als auch über den Zugang zur Udemy Business-Plattform.
• Team- und soziale Veranstaltungen - Regelmäßige Teamevents, um das gesamte Team aus ganz Deutschland zusammenzubringen.
• Herausfordernde und unterstützende Kultur - Arbeiten Sie mit motivierten Kollegen in einem Umfeld, in dem Sie wachsen, erreichen und die Reise genießen können.
• Langfristiges Wachstum - Ein stabiler Karriereweg in einem schnell wachsenden Unternehmen.
• Willkommendes Team - Eine menschenzentrierte Kultur, in der Freude an der Arbeit und Zukunftsperspektiven an erster Stelle stehen.

Diversity willkommen! Was uns wichtig ist, ist, wer Sie sind und was Sie beitragen möchten – nicht Ihre Herkunft, Geschlecht, Hautfarbe, Religion oder Überzeugungen, sexuelle Orientierung, Geschlechtsidentität, Alter oder ob Sie mit oder ohne Behinderung leben. Wir glauben an die Stärke vielfältiger Teams und schaffen ein Umfeld, in dem sich jeder willkommen und respektiert fühlt.

Wenn Sie daran interessiert sind, mit uns einen Unterschied zu machen, freuen wir uns auf Ihre Bewerbung!