International Contract Bench, Incident Response (DFIR) in Wien

Diese Position wird im Auftrag eines Partnerunternehmens ausgeschrieben, das alle Bewerbungen und nächsten Schritte verwaltet. Unser Partner sucht einen internationalen Vertragsmitarbeiter für Incident Response (DFIR) mit Sitz in Österreich. Als Vertragsfachkraft für Incident Response unterstützen Sie hochwirksame digitale Ermittlungen, die komplexe Cyberbedrohungen und reale Sicherheitsvorfälle betreffen. Sie werden Teil eines erfahrenen Teams von Forensik- und Incident Response-Spezialisten, das in einer breiten und sich entwickelnden digitalen Landschaft arbeitet. Die Rolle bietet die Möglichkeit, Live-Response-Daten zu untersuchen, böswillige Aktivitäten zu identifizieren und an Fällen zu arbeiten, die von Ransomware bis hin zu Bedrohungen durch Nationen reichen. Sie wenden tiefgehende technische Expertise in den Bereichen Endpoint, Netzwerk, Cloud und SaaS-Umgebungen an.

Das flexible Vertragsmodell ist für erfahrene Ermittler konzipiert, die technisch engagiert bleiben möchten, ohne sich an einen traditionellen Vollzeit-On-Call-Dienst zu binden. Ihre Arbeit wird die Kapazität des Teams erweitern, qualitativ hochwertige Ermittlungen durchzuführen, während sie sich um Ihre bestehenden beruflichen und persönlichen Verpflichtungen herumfügt.

Verantwortlichkeiten:

• Durchführung von Incident Response und digitalen forensischen Ermittlungen bei aktiven Bedrohungen und Sicherheitsverletzungen.
• Analyse von Live-Response-Daten und forensischen Artefakten zur Identifizierung böswilliger Aktivitäten, Bestimmung von Angriffsarten und Unterstützung von Ermittlungen.
• Untersuchung von Windows-, macOS- und Linux-Umgebungen unter Verwendung geeigneter forensischer Techniken und Werkzeuge.
• Analyse von Vorfällen wie Business Email Compromise (BEC), Kontoübernahmen und anderen identitätsbezogenen Vorfällen.
• Durchführung von Netzwerkanalysen zur Identifizierung verdächtiger Aktivitäten, Angreiferverhalten und relevanter Indikatoren für Kompromittierungen.
• Unterstützung von Ermittlungen in cloud-nativen Umgebungen, einschließlich AWS, GCP, Azure und SaaS-Anwendungen.
• Anwendung von Bedrohungsinformationen und aktuellem Wissen über Techniken von Angreifern in der Ermittlungsarbeit.
• Beitrag zu hochwertigen Analysen von Fällen, die Bedrohungen wie Ransomware und komplexe oder staatliche Aktivitäten betreffen.
• Teilen von Ermittlungsansichten, technischer Expertise und Feedback, die helfen, die Incident Response-Praxis zu stärken und weiterzuentwickeln.
• Übernahme von Incident Response-Aufgaben für mindestens mehrere Stunden pro Woche, je nach Verfügbarkeit und den Bedürfnissen aktiver Ermittlungen.

Anforderungen:

• Berufserfahrung in der Reaktion auf Cyberbedrohungen als Incident Response-Berater, SOC-Analyst oder in einer eng verwandten Rolle.
• Starkes Verständnis der Grundlagen von Windows, macOS und Linux sowie deren relevanten forensischen Artefakten.
• Erfahrung in digitaler Forensik, Ermittlungen zu Business Email Compromise und Netzwerkanalysen.
• Vorhandenes Wissen über cloud-native Ermittlungen in AWS, GCP und Azure oder eine starke Bereitschaft und Fähigkeit, Expertise in diesen Bereichen zu entwickeln.
• Starker Ermittlungsgeist mit konsequentem Fokus auf Genauigkeit, Beweisqualität und gründlicher Analyse.
• Fähigkeit, legitime Benutzeraktivitäten von Bedrohungsakteuren basierend auf technischen Beweisen und dem Kontext der Ermittlungen zu unterscheiden.
• Starke Neugier und Interesse an Bedrohungsinformationen, aufkommenden Angriffstechniken und sich entwickelnden Cyberbedrohungen.
• Fähigkeit, unabhängig zu arbeiten und gleichzeitig effektiv zu einem erfahrenen Incident Response-Team beizutragen.
• Bereitschaft, Ihre Perspektive und technische Stimme einzubringen, um die Ermittlungspraktiken zu gestalten.
• Verfügbarkeit von mindestens einigen Stunden pro Woche zur Unterstützung der Incident Response-Arbeit.
• Fähigkeit, die Vertragsarbeit in der Incident Response mit bestehenden beruflichen Verpflichtungen in Einklang zu bringen, sofern dies von Ihrem aktuellen Arbeitgeber gestattet ist.

Vorteile:

• Flexibles, vertragsbasiertes Engagement, das bestehende berufliche und persönliche Verpflichtungen berücksichtigt.
• Gelegenheit, an Live-Incident-Response-Ermittlungen zu arbeiten, ohne sich an einen traditionellen Vollzeit-On-Call-Dienst zu binden.
• Einblick in komplexe Ermittlungen zu Ransomware, Kontoübernahmen, Cloud-Umgebungen und komplexen Bedrohungsaktivitäten.
• Gelegenheit, mit einem erfahrenen Team von Fachleuten für Incident Response und digitale Forensik zusammenzuarbeiten.
• Fortlaufende praktische Erfahrung mit aufkommenden Bedrohungen, Ermittlungsverfahren und cloud-nativer Forensik.
• Flexibles Arbeitsvolumen, das es Ihnen ermöglicht, Aufträge entsprechend Ihrer Verfügbarkeit und den Bedürfnissen aktiver Fälle zu übernehmen.