Incident Response Lead - Germany (m/w/d)*

Coalition ist der weltweit erste Anbieter von aktiver Versicherung, der darauf abzielt, digitale Risiken zu verhindern, bevor sie eintreten. Gegründet im Jahr 2017 kombiniert Coalition umfassende Versicherungsdeckung mit innovativen Cybersicherheitstools, um Unternehmen bei der Verwaltung und Minderung potenzieller Cyberangriffe zu unterstützen.

Als einer der ersten Cyber Incident Response (CIR) Mitarbeiter in Deutschland wird diese Rolle dazu beitragen, die Incident-Response-Präsenz von Coalition auf dem Markt aufzubauen und auszubauen. Diese Person wird Kunden in Deutschland und der weiteren Region bedienen und muss fließend Deutsch und Englisch sprechen, mit der Fähigkeit, hochgradig technische Konzepte klar sowohl an technische als auch an nicht-technische Zielgruppen zu kommunizieren.

Verantwortlichkeiten:

• Leitung von Incident-Response-Einsätzen, um unsere Kunden durch forensische Untersuchungen zu führen, Sicherheitsvorfälle einzudämmen und Empfehlungen für langfristige Abhilfemaßnahmen zu geben.
• Koordination und Anleitung der Incident-Response-Hilfe von Teammitgliedern und Anbietern.
• Untersuchung von Datenverletzungen und böswilligen Aktivitäten der Kunden unter Verwendung von Forensik-Tools; Analyse von Windows-, Linux- und Mac OS X-Systemen zur Identifizierung von Indikatoren für Kompromittierungen (IOCs); Prüfung von Firewall-, Web-, Datenbank- und anderen Protokollquellen zur Identifizierung von Beweisen für böswillige Aktivitäten.
• Bereitstellung von Fallberichten nach Bedarf für interne und externe Zielgruppen mit dem entsprechenden technischen Detaillierungsgrad für Bedrohungsforscher und/oder Geschäftskunden.
• Bewertung der Sicherheitsprogramme, Technologien, Kontrollen und Geschäftsumgebungen der Kunden; Empfehlungen und Entwicklung von Verbesserungen.
• Bereitstellung von Empfehlungen zu Lösungen, die den Kunden helfen, Informationssicherheitsrisiken zu navigieren.
• Verfolgung neuer Sicherheitspraktiken und Beitrag zum Aufbau interner Prozesse und unserer verschiedenen Produkte.
• Aktualität über das aktuelle regulatorische Umfeld, Branchentrends und verwandte Implikationen, einschließlich sicherheits- und datenschutzrelevanter Erwartungen in Deutschland und der EU.
• Unterstützung des Wachstums der CIR-Präsenz von Coalition in Deutschland als frühes Mitglied des Teams vor Ort, um vertrauensvolle Beziehungen zu lokalen Kunden und Partnern aufzubauen.

Fähigkeiten und Qualifikationen:

• Abschluss in Informatik, Informationssicherheit, Ingenieurwesen oder anderen relevanten Fächern.
• 5+ Jahre Erfahrung in der Incident Response oder digitalen Forensik.
• Nachgewiesenes Wissen über den Lebenszyklus von Netzwerkbedrohungen, Angriffen, Angriffsvektoren und Methoden der Ausnutzung sowie Kenntnisse über Taktiken, Techniken und Verfahren von Eindringlingen.
• Kenntnisse der TCP/IP-Protokolle, Netzwerkanalyse und Netzwerk-/Sicherheitsanwendungen, einschließlich Protokoll- und Netzwerkverkehrsanalyse.
• Erfahrung mit Forensik-/Protokollanalyse-/Netzwerkanalysetools wie Velociraptor, Axiom, FTK, SIFT, Volatility, ELK, WireShark, Plaso, Skadi oder anderen Open-Source-Tools.
• Erfahrung mit EDR-Tools wie CrowdStrike Falcon, Carbon Black, Sentinel One usw.
• Kenntnis von branchenüblichen Rahmenwerken – NIST, HIPAA, PCI.
• Vertrautheit mit der DSGVO und Bewusstsein für deutsche und EU-regulatorische Überlegungen, einschließlich Datenschutz- und Vorfallbehandlungsanforderungen.
• Selbstmotiviert; unternehmerischer Geist; komfortabel in einem dynamischen Umfeld.
• Starke Kommunikationsfähigkeiten (mündlich und schriftlich) in Deutsch und Englisch.
• Fähigkeit, technische Konzepte/Begriffe zu lernen und mehrere Aufgaben/Projekte gleichzeitig zu leiten.
• Erfahrung mit der Bereitstellung von Tools in AWS und Vertrautheit mit cloudbasierten Plattformen zur Bewertung.

Zusätzliche Fähigkeiten und Qualifikationen:

• Ausgezeichnete kritische Denkfähigkeiten mit Erfahrung in der Diagnose und Behebung technischer Probleme.
• Kundenorientiert mit starkem Interesse an Kundenzufriedenheit.
• Erfahrung im Erlernen neuer Technologien und Konzepte und sicher im Umgang mit Befehlszeilenoberflächen.
• Erfahrung in der Anleitung von Teams hochmotivierter Analysten.
• Kommunikation hochgradig technischer Informationen an ein nicht-technisches Publikum.
• Erfahrung im Umgang mit Verbrauchern in hochpriorisierten Szenarien.
• Kenntnisse im Projektmanagement.
• Förderung eines positiven Arbeitsumfelds und -einstellung.
• Flexibilität mit Ihrem Arbeitszeitplan in Zeiten dringender Reaktionsbedarfe, einschließlich Unterstützung während der zentralen europäischen Geschäftszeiten nach Bedarf.
• Beitrag zur Gedankenführung innerhalb der DFIR-Branche.
• Fähigkeit, effektiv als früher Mitarbeiter in einem neuen Markt zu arbeiten, mit einer Builder-Mentalität und starken bereichsübergreifenden Kooperationsfähigkeiten.

Bonuspunkte:

• GCIH, GCIA, GCFA, GCFE, ACE, EnCE, CFCE, CISSP oder ähnliches.
• Sicherheitsrichtlinien, Governance, Datenschutz oder regulatorische Erfahrung (z.B. NIST, ISO, HIPAA, PCI).
• Vertrautheit mit sicherheitsrelevanten Praktiken und Rahmenwerken in Deutschland oder der EU, wie z.B. DSGVO oder BSI-konformen Umgebungen.
• Sicherung von cloudbasierten Plattformen (Microsoft Azure, Amazon AWS usw.).
• Erfahrung mit Verfahren zur Härtung von Systemen für Windows, Linux, Unix ist hilfreich.
• Kenntnisse und/oder Erfahrungen mit Nmap, Nessus, Nexpose, Qualys, Burp, Kali, Metasploit, Meterpreter oder anderen offensiven Tools sind hilfreich.
• Kenntnisse im Scripting zur Entwicklung von Sicherheitstools und Branchenrahmenwerken sind hilfreich.
• Erfahrung mit SCADA/Steuerungssystemnetzwerken ist ein Plus.

Vorteile:

• 100% öffentliche Gesundheitsversorgung
• 30+ bezahlte Feiertage
• Jährlicher Homeoffice-Zuschuss
• Gesetzliche Altersvorsorge
• Programme zur mentalen und physischen Gesundheit
• Wettbewerbsfähige Vergütung und Aufstiegsmöglichkeiten

Warum Coalition?

Die Arbeit bei Coalition konzentriert sich auf die gemeinsame Mission, die Unprotected zu schützen. Wir haben eine remote-first, hoch inklusive Kultur aufgebaut, die Menschen aus unterschiedlichen Hintergründen willkommen heißt. Wir vertrauen einander, Verantwortung zu übernehmen, die Ergebnisse gemeinsam zu teilen und zusammenzuarbeiten, um Unternehmen vor digitalen Risiken zu schützen. Das außergewöhnliche Wachstum von Coalition resultiert aus der Fähigkeit, reale Probleme für Organisationen jeder Größe anzugehen und dabei unseren Gründungswerten von Charakter, Demut, Verantwortung, Zweck, Authentizität und Inklusion treu zu bleiben. Wir suchen immer nach kollaborativen, neugierigen Individuen, die #OurCoalition beitreten möchten.