Principal Consultant, Incident Response

Berufserfahrung und Qualifikationen sind für diese Stelle zwar von entscheidender Bedeutung, doch sollten Sie sich vor der Bewerbung vergewissern, dass Sie über die gewünschten Soft Skills verfügen, falls erforderlich.

Ein client‑facing Principal Consultant wird die Lieferung von Ergebnissen für reaktive Dienstleistungen leiten und produzieren. Die Rolle umfasst das Management von Incident-Response-Engagements von Anfang bis Ende und die Bereitstellung von Expertenrat zur sofortigen Eindämmung und langfristigen Behebung zur Verbesserung der Sicherheitslage.

• Leiten und Managen von Incident-Response-Engagements, einschließlich der Festlegung des Umfangs, der Anleitung der Kunden durch forensische Untersuchungen und der Eindämmung von Sicherheitsvorfällen.
• Durchführen von reaktiven Incident-Response- und hostbasierten Analysen auf Windows-, Linux- und Mac OS X-Systemen zur Identifizierung von Indicators of Compromise (IOCs).
• Untersuchen von Firewall-, Web-, Datenbank- und anderen Protokollquellen, um Beweise für böswillige Aktivitäten und Angriffsvektoren zu identifizieren.
• Untersuchen von Datenverletzungen mit forensischen Werkzeugen wie EnCase, FTK, X‑Ways, SIFT und Splunk, um die Quelle und den Umfang von Kompromittierungen zu bestimmen.
• Bereitstellen von klaren, umsetzbaren Empfehlungen für langfristige Behebungen und Verbesserungen der Sicherheitslage.
• Zusammenarbeiten mit internen Teams und externen Interessengruppen, um die Ausrichtung sicherzustellen und umfassende Lösungen zu liefern.
• Als Mentor für junior Teammitglieder fungieren und Fachwissen in den besten Praktiken der Incident Response und digitalen Forensik teilen.

• Abschluss (Bachelor) mit 8 Jahren Erfahrung, oder Master-Abschluss mit 6 Jahren Erfahrung, oder Doktortitel mit 3 Jahren Erfahrung in Informationssicherheit, Informatik, digitaler Forensik oder einem verwandten Bereich.
• Direkte Erfahrung in der Incident Response oder der Beratung in digitaler Forensik.
• Fähigkeit zur Durchführung von hostbasierten forensischen Analysen und Methoden zur Reaktion auf Datenverletzungen.
• Praktische Erfahrung mit forensischen Werkzeugen wie EnCase, FTK, X‑Ways, SIFT, Splunk, Redline, Volatility oder WireShark.
• Bereitschaft zu reisen, im Durchschnitt bis zu 20%.

• Starke Führungsfähigkeiten mit Erfahrung in der Leitung komplexer technischer Engagements und der direkten Interaktion mit Kunden, von technischen Administratoren bis hin zu Führungskräften.
• Nachgewiesene Fähigkeit, Beziehungen aufzubauen und effektiv über interne und externe Funktionen hinweg zusammenzuarbeiten.
• Etablierte Glaubwürdigkeit in der Cybersicherheitsgemeinschaft durch öffentliche Reden, Konferenzpräsentationen oder Veröffentlichungen.
• Ausgezeichnete Präsenz und Kommunikationsfähigkeiten auf Führungsebene.