Incident Response & Threat Intelligence Lead

Der Incident Response & Threat Intelligence Lead unterstützt Kunden bei der Bewältigung zunehmend komplexer Sicherheitsbedrohungen. Er hilft nicht nur bei der Reaktion auf Vorfälle, sondern auch bei der Vorbereitung auf eine effektive Incident Response. Ob es sich um kleine oder komplexe, großangelegte Vorfälle handelt, wir unterstützen die Kunden durch technische Untersuchungen, identifizieren die Ursachen und den Umfang des Vorfalls basierend auf dem Verhalten der Angreifer und bieten empfohlene Reaktionsstrategien an.

Diese Rolle fungiert auch als wichtige Schnittstelle zur Sophos Counter Threat Unit, um sicherzustellen, dass die Untersuchungsergebnisse mit den neuesten Informationen über Taktiken, Techniken und Infrastrukturen von Angreifern angereichert werden. Zudem übersetzt die Rolle operationale Erkenntnisse in umsetzbare Anleitungen für Kunden und interne Teams.

Leads sind verantwortlich für die Durchführung hochwertiger Präsentationen und Briefings, sowohl auf technischer als auch auf Führungsebene. Dazu gehört die Präsentation von Untersuchungsergebnissen, die Erklärung von Trends in der Bedrohungsintelligenz und die klare Kommunikation von Handlungsempfehlungen an verschiedene Zielgruppen, um informierte Entscheidungen zu unterstützen.

Was Sie tun werden:

• Führen Sie zugewiesene Projekte, um Cybervorfälle der Kunden zu untersuchen, einzudämmen und darauf zu reagieren, und unterstützen Sie sie in schwierigen und stressigen Zeiten, was möglicherweise unübliche Arbeitszeiten erfordert.
• Führen Sie Incident Response-Untersuchungen, Eindämmung und Ursachenanalysen auf mehreren Plattformen durch, einschließlich Windows, Mac und Linux/Unix.
• Nutzen Sie Sophos-Tools, um großangelegte Untersuchungen durchzuführen und Beweise auf Endpunkten und im Netzwerk zu überprüfen.
• Leiten Sie die Kommunikation mit den Senior Stakeholdern der Kunden.
• Arbeiten Sie mit anderen internen Teams zusammen, um Prioritäten im Rahmen der Incident Response festzulegen.
• Berichten Sie effektiv über den Status und etwaige Bedenken innerhalb der Kundenprojekte an das obere Management von Sophos.
• Erstellen Sie qualitativ hochwertige schriftliche und mündliche Berichte, Empfehlungen und Ergebnisse für die Stakeholder der Kunden.
• Identifizieren und systematisieren Sie die TTPs (Taktiken, Techniken, Verfahren) der Angreifer, um aktuelle und zukünftige Untersuchungen und Werkzeuge zu verbessern.
• Arbeiten Sie mit SophosLabs, Sicherheits- und IT-Teams zusammen, um Maßnahmenpläne zur Behebung von Sicherheitsvorfällen umzusetzen.
• Behalten Sie aktuelle Cyber-Sicherheitstools und Bedrohungstrends im Auge, um die Kunden angemessen zu beraten.
• Fungieren Sie als Hauptansprechpartner für interne Bedrohungsintelligenz-Teams und integrieren Sie zeitnahe Informationen über Taktiken, Techniken und Infrastrukturen von Angreifern in Untersuchungen und Kundenlieferungen, um die Reaktionsstrategien zu stärken.
• Übersetzen Sie komplexe Bedrohungsintelligenz in klare, umsetzbare Erkenntnisse für die Kunden, indem Sie Trends, Verhaltensweisen von Angreifern und wahrscheinliche Angriffsszenarien präsentieren, um die Entscheidungsfindung zu unterstützen und die gesamte Sicherheitslage der Kunden zu verbessern.

Was Sie mitbringen:

• 5+ Jahre Erfahrung in der Leitung von Incident Response-Untersuchungen in methodischer Weise für Organisationen und bei der Untersuchung gezielter Bedrohungen, die die Umgebungen der Kunden betreffen.
• Erfahrung mit Encase, FTK, X-Ways, CYLR, Autopsy, Magnet Forensics oder einem oder mehreren Open-Source-Forensik-Tools.
• Erfahrung in der Durchführung von Forensik in Microsoft 365-Umgebungen.
• Tiefes Verständnis von Sicherheitsbedrohungen, Schwachstellen und 'Living off the Land'-Techniken.
• Fähigkeit, in einem Teamumfeld sowie individuell erfolgreich zu arbeiten.
• Starke Führungsqualitäten in herausfordernden Umgebungen, wobei stets ein professionelles, ruhiges und kompetentes Auftreten gewahrt bleibt.
• Gute technische Kenntnisse über moderne Bedrohungen, TTPs und das MITRE ATT&CK-Matrix.
• Starke Fähigkeiten im Schreiben von Berichten und in der Kommunikation.

Wünschenswert:

• Fließend in Englisch.
• Erfahrung mit Sophos-Sicherheitslösungen und anderen anerkannten EDR-Lösungen.
• Erfahrung in der Durchführung von Forensik in AWS-Umgebungen.
• Erfahrung in der Unterstützung von Organisationen unterschiedlicher Größe und geografischer Lage in verschiedenen Branchen.
• Bedrohungssuche-Erfahrung.
• Erfahrung in der Verwaltung und Unterstützung von Windows-, Mac- und Linux-basierten Betriebssystemen.
• Verständnis von OSQuery oder SQL.
• Mindestens eine Zertifizierung in GCIH, GCFA, GCFE. Fortgeschrittene Informationssicherheitszertifikate sind bevorzugt, aber nicht erforderlich.

Alle Bewerber werden fair und gleich behandelt und gemäß den gesetzlichen Bestimmungen unabhängig von Geschlecht, Geschlechtsidentität, Familienstand, Rasse, Religion oder Glauben, Hautfarbe, Alter, Militärdienst, Behinderung, Schwangerschaft, Mutterschaft oder sexueller Orientierung behandelt. Wir möchten Ihnen jede Gelegenheit geben, Ihr bestes Ich zu zeigen. Wenn es Anpassungen gibt, die wir am Rekrutierungs- und Auswahlprozess vornehmen können, um Sie zu unterstützen, lassen Sie es uns bitte wissen.