Cyber Security Manager - Incident Response

Standorte: Canary Wharf | München

Wer wir sind

The Boston Consulting Group (BCG) ist eine Unternehmensberatung, die allgemein als weltweit führend im Bereich der Unternehmensstrategie angesehen wird. Die Firma hat ihre weltweite Praxis auf intellektuellem Leadership aufgebaut und hat dazu beigetragen, die Herangehensweise vieler Unternehmen an den Wettbewerb zu verändern. Viele von BCGs strategischen Konzepten werden an führenden Business Schools und in Programmen zur Weiterbildung für Führungskräfte weltweit gelehrt.

Was Sie tun werden

Als Cyber Security Incident Response Manager bei BCG sind Sie ein Schlüsselmitglied unseres Cyber Security Incident Response Teams (CSIRT), verantwortlich für die Identifizierung, Analyse und Minderung von Cyber-Bedrohungen. Diese Rolle erfordert einen proaktiven Ansatz zur Bedrohungserkennung, Cyber-Bedrohungsintelligenz und Incident Response, um den Schutz von BCGs globalem Netzwerk sicherzustellen.

• Agieren Sie als Tier 3 Incident Responder und unterstützen Sie komplexe Untersuchungen zu Cyber-Sicherheitsvorfällen.
• Führen Sie proaktive Bedrohungssuche durch, um aufkommende Bedrohungen zu erkennen und zu neutralisieren.
• Überwachen und analysieren Sie Protokolle über SIEM, EDR und Netzwerkverkehrsanalysetools auf potenzielle Angriffsindikatoren.
• Untersuchen Sie Sicherheitsvorfälle, einschließlich Malware-Infektionen, Phishing-Angriffe und unbefugte Zugriffsversuche.
• Entwickeln und verbessern Sie Incident Response Playbooks, um sicherzustellen, dass sie mit den sich entwickelnden Bedrohungen übereinstimmen.
• Analysieren Sie Bedrohungsintelligenzquellen, um neue Angriffsvektoren und Taktiken von Gegnern zu identifizieren.
• Stellen Sie forensische Analysen und Malware-Reverse-Engineering bereit, um Sicherheitsvorfälle zu bewerten.
• Arbeiten Sie eng mit IT-, Risiko- und Compliance-Teams zusammen, um die Einhaltung von Vorschriften und bewährte Sicherheitspraktiken sicherzustellen.
• Erstellen Sie zeitnahe Berichte über Vorfallstrends, Erkenntnisse zur Bedrohungsintelligenz und Reaktionsmaßnahmen.
• Teilnahme an Schulungen und Tischübungen zur Verbesserung des Sicherheitsbewusstseins und der Bereitschaft zur Incident Response.

Sie sind gut in

• Starke mündliche und schriftliche Kommunikationsfähigkeiten für die Einbindung von Stakeholdern und die Berichterstattung über Vorfälle.
• Tiefes Wissen über Cyber-Angriffstechniken, einschließlich Phishing, Malware, Ransomware, laterale Bewegung und Datenexfiltration.
• Starke praktische Erfahrung mit SIEM, EDR, IDS/IPS und forensischen Analysetools.
• Expertise in Cyber-Sicherheitsrahmenwerken wie MITRE ATT&CK und Cyber Kill Chains.
• Starke analytische und problemlösende Fähigkeiten mit einer investigativen Denkweise zur Identifizierung von Sicherheitsbedrohungen.
• Erfahrung in der Malware-Analyse, einschließlich statischer und dynamischer Analysetechniken.
• Fähigkeit zur Entwicklung und Verfeinerung von Methoden zur Bedrohungssuche und zur Definition von SIEM-Anwendungsfällen.
• Vertrautheit mit globalen Cyber-Sicherheitsvorschriften und Compliance-Rahmenwerken (GDPR, NIST, ISO 27001 usw.).
• Fähigkeit, unter Druck in einer schnelllebigen, dynamischen Sicherheitsumgebung zu arbeiten.
• Erfahrung in der Entwicklung von Standardarbeitsanweisungen (SOPs), Sicherheits-Playbooks und technischer Dokumentation zu Vorfällen.

Was Sie mitbringen

• Abschluss (oder gleichwertig) in Cybersecurity, Informatik, Informationssicherheit oder einem verwandten Bereich.
• 5+ Jahre Erfahrung in Incident Response, digitaler Forensik, Bedrohungssuche oder Cyber-Intelligenz.
• Starker technischer Hintergrund in der Cybersicherheit, einschließlich praktischer Erfahrung in der Sicherheitsüberwachung, Bedrohungserkennung und digitaler Forensik.
• Zertifizierungen wie GCTI, GCIA, GCIH, CISSP oder gleichwertig (bevorzugt).
• Erfahrung in der Zusammenarbeit mit globalen Teams und im Management von Sicherheitsvorfällen in mehreren Regionen.
• Kenntnis der Cloud-Sicherheit (AWS, Azure, GCP) und der Sicherung hybrider Umgebungen.
• Fähigkeit, mit internen und externen Sicherheitspartnern, Anbietern und Strafverfolgungsbehörden in Fragen der Cyber-Bedrohungen zu kommunizieren.