Senior Incident Response Manager (m/w/d) - REMOTE oder Berlin

Du passt perfekt zu uns, wenn Du in kritischen Momenten einen kühlen Kopf bewahrst, komplexe Sicherheitsvorfälle souverän analysierst und mit Leidenschaft daran arbeitest, Unternehmen widerstandsfähiger gegen Cyberangriffe zu machen. Als Senior Incident Response Manager bist Du bei uns nicht nur Problemlöser, sondern auch Impulsgeber für Prävention und Weiterentwicklung – immer mit dem Ziel, unsere Kunden bestmöglich zu schützen. Wenn Du gerne Verantwortung übernimmst, Teamarbeit schätzt und ein Umfeld suchst, in dem Dein Know‑how wirklich den Unterschied macht, freuen wir uns darauf, Dich kennenzulernen!

Aufgaben:

• Führung, Steuerung und Bearbeitung von Incident‑Response‑Einsätzen – vom ersten Alarm und Aufnahmegespräch bis zum Abschlussbericht
• Schnelle Analyse und Eindämmung von IT‑Sicherheitsvorfällen (Rapid Response) auf System‑, Netzwerk‑ und Applikationsebene unter Anleitung von Kunden sowie deren Dienstleistern
• Erstellung und Umsetzung von Maßnahmenplänen zur Begrenzung von Schäden und Wiederherstellung betroffener Systeme
• Erstellung von Berichten, inkl. forensischer Abschlussberichte
• Koordination von Maßnahmen und Vorgehen zwischen Versicherern, Versicherungsnehmern und ihren IT‑Dienstleistern
• Dokumentation und forensische Aufbereitung von Vorfällen zur Beweissicherung und Ursachenermittlung
• Weiterentwicklung von Incident‑Response‑Prozessen und Playbooks zur kontinuierlichen Optimierung der Reaktionsfähigkeit
• Durchführung von Post‑Incident‑Analysen (Lessons Learned) und Entwicklung von Präventionsmaßnahmen
• Enge Zusammenarbeit mit internen IT‑Teams, Fachabteilungen und externen Partnern im Rahmen von Incident‑Management‑Prozessen
• Gemeinsamer Ausbau und Pflege der bestehenden Incident‑Response‑Toollandschaft zusammen mit dem Rest des Incident‑Response‑Management‑Teams – weitere Erhöhung des Automatisierungsgrades und Einsatz von KI

Qualifikationen:

• Mindestens 5 Jahre einschlägige Erfahrung im Bereich Incident Response, Cyber Defense, Blue Team oder IT‑Forensik
• Tiefgreifende operative Erfahrung in der schnellen Analyse, Eindämmung und Behebung von Cybersecurity‑Vorfällen
• Fundierte Kenntnisse aktueller Angriffstechniken (z.B. Ransomware, Phishing, APTs) und Verteidigungsmaßnahmen
• Langjährige Erfahrung im IT‑Forensik‑Bereich (u.a. Malwareanalyse)
• Gutes Verständnis von Netzwerktechnologien, Betriebssystemen (Windows, Linux) und Cloud‑Umgebungen (M365, AWS, Azure, GoogleCloud)
• Fähigkeit, auch unter hohem Zeitdruck strukturiert und entschlossen zu handeln
• Sehr gute und zielgerichtete Kommunikationsfähigkeit – Vermittlung komplexer Sachverhalte an Management (C‑Level) sowie an IT‑Fachbereiche, Dienstleister und nicht IT‑affine Mitarbeitende
• Beratung von Kunden nach IT‑Sicherheitsvorfällen und Erstellung sowie Erweiterung von IT‑Sicherheitskonzepten
• Verhandlungssichere Deutschkenntnisse (C1 oder Muttersprache) und gute Englischkenntnisse (mindestens B‑Level)
• Wünschenswerte Zusatzqualifikationen: Erfahrung im Umgang mit SIEM‑, EDR‑ und Forensik‑Tools (z.B. Windows Defender for Business, Splunk, CrowdStrike, Velociraptor, X‑WAYS, KAPE, Hayabusa, SOF‑ELK, OpenRelik etc.)
• Erfahrung mit Threat Hunting und Threat Intelligence Integration

Arbeitsbedingungen:

• Remote‑First‑Policy: Arbeit von jedem Standort in Deutschland, sofern stabiles, schnelles Internet sowie Datenschutz‑ und IT‑Security‑Voraussetzungen erfüllt sind
• Einbindung in ein zentrales Incident‑Response‑Team mit eigenem Einfluss auf Prozesse, Tools und Methoden

Benefits:

• Kontinuierliche Weiterentwicklung durch eine Learning‑Culture – persönliches Lern‑ und Konferenzbudget, Bücher, Online‑Kurse sowie regelmäßige Workshops und bereichsübergreifende Sessions mit dem gesamten Team
• Attraktive Zusatzleistungen: vergünstigtes Deutschlandticket für das Berliner Office, 50€ monatlicher Verpflegungszuschuss und regelmäßige Team‑Events, bei denen Erfolge gemeinsam gefeiert werden
• Arbeit in einem großartigen Team mit viel Erfahrung und einem zentral gelegenen Büro im Herzen von Kreuzberg (für Vorkommen, die Remote‑First nicht möglich ist)