Senior Incident Response Manager (m/w/d) - REMOTE oder Berlin

Du passt perfekt zu uns: Du bewahrst in kritischen Momenten einen kühlen Kopf, analysierst komplexe Sicherheitsvorfälle souverän und arbeitest leidenschaftlich daran, Unternehmen widerstandsfähiger gegen Cyberangriffe zu machen. Als Senior Incident Response Manager bist Du nicht nur Problemlöser, sondern auch Impulsgeber für Prävention und Weiterentwicklung – stets mit dem Ziel, unsere Kunden bestmöglich zu schützen. Wenn Du gerne Verantwortung übernimmst, Teamarbeit schätzt und ein Umfeld suchst, in dem Dein Know-how den Unterschied macht, freuen wir uns auf Dich!

Deine Aufgaben:

• Führung, Steuerung und Bearbeitung von Incident-Response-Einsätzen – vom ersten Alarm bis zum Abschlussbericht
• Schnelle Analyse und Eindämmung von IT-Sicherheitsvorfällen (Rapid Response) auf System-, Netzwerk- und Applikationsebene durch Anleitung von Kunden und Dienstleistern
• Erstellung und Umsetzung von Maßnahmenplänen zur Schadensbegrenzung und Systemwiederherstellung
• Verfassen von Berichten, inklusive forensischer Abschlussberichte
• Koordination von Maßnahmen zwischen Versicherern, Versicherungsnehmern und IT-Dienstleistern
• Dokumentation und forensische Aufbereitung von Vorfällen zur Beweissicherung und Ursachenanalyse
• Weiterentwicklung von Incident-Response-Prozessen und Playbooks zur kontinuierlichen Optimierung der Reaktionsfähigkeit
• Durchführung von Post-Incident-Analysen (Lessons Learned) und Entwicklung von Präventionsmaßnahmen
• Enge Zusammenarbeit mit internen IT-Teams, Fachabteilungen und externen Partnern im Rahmen des Incident-Managements
• Gemeinsamer Ausbau und Pflege der Incident-Response-Toollandschaft, Erhöhung des Automatisierungsgrades und Einsatz von KI

Deine Erfahrungen und Fähigkeiten:

• Mindestens 5 Jahre einschlägige Erfahrung im Bereich Incident Response, Cyber Defense, SOC, Blue Team oder IT-Forensik
• Tiefe operative Erfahrung in der Analyse, Eindämmung und Behebung von Cybersecurity-Vorfällen
• Fundierte Kenntnisse aktueller Angriffstechniken (z.B. Ransomware, Phishing, APTs) und Verteidigungsmaßnahmen
• Fundierte Kenntnisse in der IT-Forensik
• Gutes Verständnis von Netzwerktechnologien, Betriebssystemen (Windows, Linux) und Cloud-Umgebungen (M365, AWS, Azure, Google Cloud)
• Fähigkeit, auch unter hohem Zeitdruck strukturiert und entschlossen zu handeln
• Sehr gute Kommunikationsfähigkeit, insbesondere bei der Vermittlung komplexer Sachverhalte an Management (C-Level), IT-Fachbereiche, Dienstleister und nicht IT-affine Mitarbeitende
• Beratung von Kunden nach IT-Sicherheitsvorfällen sowie Erstellung und Erweiterung von IT-Sicherheitskonzepten
• Verhandlungssichere Deutschkenntnisse (C1 oder Muttersprache) und gute Englischkenntnisse (mindestens B-Level)

Wünschenswerte Zusatzqualifikationen:

• Erfahrung im Umgang mit SIEM-, EDR- und Forensik-Tools (z.B. Windows Defender for Business, Splunk, CrowdStrike, Velociraptor, X-WAYS, KAPE, Hayabusa, SOF-ELK, OpenRelik)
• Langjährige Erfahrung im Forensik-Bereich, insbesondere Malwareanalyse
• Erfahrung mit Threat Hunting und Threat Intelligence Integration

Gründe für eine Zusammenarbeit mit uns:

• Remote first: Arbeite in Deutschland, wo Du willst, solange Du stabiles, schnelles Internet hast und Datenschutz sowie IT-Security gewährleistet sind.
• Eine zentrale Rolle in unserem Incident-Response-Team mit echtem Impact, um unseren Kunden in kritischen Lagen zu helfen.
• Viel Gestaltungsspielraum bei Prozessen, Tools und Methoden.
• Tolle Kollegen mit viel Erfahrung im Team.
• Regelmäßige Teamevents.

Was Du von uns erwarten kannst:

• Wir pflegen eine Kultur des Zuhörens und respektieren Deine Ideen zu Technik und Prozessen – Feedback schätzen wir!
• Wir sind agil, ganzheitlich und menschlich in unserer Arbeitsweise.
• Wir fördern selbständiges Arbeiten, um Deine Fähigkeiten zu verbessern und Ergebnisse zu erzielen.
• Wir stehen an der Spitze von Wissenschaft und Technologie, hinterfragen den Status quo und fördern Innovation.
• Vielfalt und Inklusion sind uns wichtig; Menschen mit unterschiedlichem Hintergrund sind bei uns willkommen.

Was sonst noch für Dich drin ist:

• Lernkultur mit Budget für Weiterbildungen, Bücher, Kurse, Workshops.
• Arbeiten im zentral gelegenen Büro in Kreuzberg mit einem großartigen Team.
• Benefits wie vergünstigtes BVG-Ticket, monatlicher Verpflegungszuschuss, kostenloses Mental Health-Angebot uvm.

Werde Teil davon!