Consultant, Restoration and Remediation (Remote)

Über Surefire Cyber

Surefire Cyber definiert das Modell der Incident Response neu, indem es eine schnellere und stärkere Reaktion auf Cybervorfälle wie Ransomware, E-Mail-Komprimierung, Malware, Datendiebstahl und andere Bedrohungen bietet. Unser kundenorientierter Ansatz reduziert Stress und gibt den Kunden das Vertrauen, das sie benötigen, um sich auf Cybervorfälle vorzubereiten, darauf zu reagieren und sich davon zu erholen – und ihre Cyber-Resilienz nach einem Ereignis zu stärken. Der Ansatz und die Lieferung von Surefire Cyber sind von Branchenveteranen gestaltet, die Schulter an Schulter mit Anwaltskanzleien, Versicherungsunternehmen, Maklern, Strafverfolgungsbehörden und betroffenen Organisationen bei der Reaktion auf Cybervorfälle gearbeitet haben. Wir nutzen diese Erfahrung, um die anhaltenden Herausforderungen der Branche in Bezug auf Effizienz, Vorhersehbarkeit und Transparenz anzugehen.

Was Sie auszeichnet

• Sie sind ein systemaffiner Problemlöser, der in schnelllebigen Umgebungen gedeiht und praktische Erfahrungen in der Wiederherstellung kompromittierter Systeme und der Umsetzung von Sanierungsstrategien mitbringt.
• Sie haben in Rollen wie IT-Ingenieur, Systemadministrator oder Cybersecurity Consultant gearbeitet und möchten diese Fähigkeiten nun in einem hochriskanten Incident-Response-Umfeld anwenden.
• Sie arbeiten gerne mit Digital Forensics und Incident Response (DFIR)-Teams zusammen, diagnostizieren Probleme schnell und unterstützen Kunden mit Empathie und klarer Kommunikation während dringender Cyberereignisse.

Wie Sie einen Unterschied machen werden

Als Consultant im Team für Wiederherstellung und Sanierung (R&R) tragen Sie mit technischem Fachwissen während aktiver Vorfälle bei – helfen Sie den Kunden, sich von Ransomware, Malware-Infektionen und Datenverletzungen zu erholen. Sie führen Sanierungsaufgaben durch, stellen Systeme wieder her und arbeiten mit forensischen Analysten zusammen, um die Reaktionsbemühungen zu unterstützen. Durch sorgfältige Sanierungsmaßnahmen und Anwendung technischer Expertise helfen Sie den Kunden, die betriebliche Stabilität wiederzuerlangen und ihre Verteidigung gegen zukünftige Bedrohungen zu stärken.

Ihr Handeln in Aktion

• Unterstützen Sie die Wiederherstellungsbemühungen nach Vorfällen, indem Sie mit DFIR-Teams zusammenarbeiten, um den Umfang und die Auswirkungen von Cybervorfällen zu bewerten.
• Teilen Sie sich an der Wiederherstellung kompromittierter Systeme in einen Zustand vor dem Vorfall, einschließlich Datenwiederherstellung, Systemkonfiguration und Härtung.
• Helfen Sie bei der Entwicklung und Umsetzung maßgeschneiderter Sanierungspläne basierend auf technischen, betrieblichen und regulatorischen Anforderungen.
• Reimage, rebuild und reconfigure Endpunkte, Server und betroffene Dienste wie Active Directory, Exchange, Gruppenrichtlinien und VPN.
• Verwenden Sie Fähigkeiten in der Systemadministration, um Computerumgebungen wiederherzustellen und zu konfigurieren.
• Beheben Sie Netzwerkprobleme und helfen Sie bei der Lösung von Infrastrukturproblemen oder Zugangsproblemen.
• Tragen Sie zur Sammlung digitaler Artefakte und forensischer Beweise bei, um die umfassendere Incident-Response zu unterstützen.
• Wenden Sie grundlegendes Wissen an, um Malware-Infektionen, unbefugten Zugriff und Probleme mit der Systemintegrität zu untersuchen und zu beheben.
• Implementieren Sie unter Anleitung von erfahrenen R&R-Teammitgliedern Endpunktschutz- und Zugangskontrolltools.
• Dokumentieren Sie alle durchgeführten Maßnahmen in einem klaren, strukturierten Format, das technische Erkenntnisse, getroffene Entscheidungen und gewonnene Erkenntnisse festhält.
• Teilnahme an Unterstützung außerhalb der regulären Arbeitszeiten (Bereitschafts-/Wochenendrotation), wenn erforderlich, um eine 24/7 Incident-Response-Abdeckung sicherzustellen.

Ihre Expertise

• Abschluss in IT, Cybersecurity, Informatik oder gleichwertige Erfahrung in technischen Support- oder IT-Administrationsrollen.
• Grundlegendes Wissen über Windows-, Linux- und MacOS-Umgebungen und deren Sicherheitsmerkmale.
• Erfahrung mit Firewalls, VPNs, Active Directory, Gruppenrichtlinien, Exchange und gängigen Endpunktsicherheitswerkzeugen.
• Verständnis der Auswirkungen von Cybervorfällen, der Techniken von Angreifern und der Indikatoren für Kompromittierungen (IOCs).
• Starke technische Fehlersuchefähigkeiten und eine proaktive, teamorientierte Einstellung.
• Ausgezeichnete schriftliche und mündliche Kommunikationsfähigkeiten, mit der Fähigkeit, technische Konzepte nicht-technischen Stakeholdern zu erklären.
• Fähigkeit, konkurrierende Aufgaben zu verwalten, sich schnell an sich ändernde Szenarien anzupassen und in Drucksituationen beizutragen.

Wir bei Surefire Cyber laden Sie ein, sich zu bewerben, auch wenn Sie das Gefühl haben, nicht alle Anforderungen in der Stellenbeschreibung zu beherrschen, und freuen uns auf eine weitere Diskussion.

Interviewprozess

• Einreichung der Bewerbung auf unserer Website.
• Vorläufiges Telefoninterview mit dem People Team (ca. 30 Minuten).
• Virtuelles/Teams-Interview mit Mitgliedern des Restoration-Teams.
• Virtuelles/Teams-Interview mit dem einstellenden Leiter/Direktor von R&R (ca. 45 Minuten).
• Take Home Mock Scenario (ca. 45 Minuten).
• Virtuelles/Teams-Interview mit dem Chief Delivery Officer.
• Virtuelles/Teams-Interview mit unserem CEO.

Vorteile für Vollzeitmitarbeiter von Surefire Cyber

• Wettbewerbsfähiges Vergütungsmodell und Gesamtvergütungspaket für Teammitglieder.
• Remote-Arbeitskräfte.
• Großzügiger bezahlter Urlaub und flexible Feiertage.
• Bezahlte Elternzeit.
• Arbeitgeberbezahlte Prämien für sowohl Teammitglieder als auch deren Angehörige für medizinische, zahnmedizinische und augenärztliche Versorgung.
• Umfassende Gesundheits-, Augen-, Zahn-, 401K-Matching-Programm, Invaliditäts-, Flexible Spending Accounts (FSA), Health Savings Account (HSA), Lebens- und AD&D-Leistungen.
• Berufliche Entwicklung und Karrierechancen.
• Wir priorisieren das Wachstum und die Entwicklung der Mitarbeiter durch eine robuste Plattform für Leistungsmanagement, um fortlaufendes Coaching, klares Feedback, Anerkennung und Möglichkeiten für berufliches Wachstum zu bieten.

Hinweis: Praktikumsstellen sind nicht für das vollständige Leistungspaket von Surefire berechtigt. Praktikumsbezogene Details werden während des Interviewprozesses mitgeteilt.

Surefire Cyber ist ein Arbeitgeber, der Chancengleichheit bietet und nicht aufgrund von tatsächlicher oder wahrgenommener Rasse, Farbe, Glauben, Religion, nationaler Herkunft, Abstammung, Staatsbürgerschaft, Alter, Geschlecht oder Geschlecht (einschließlich Schwangerschaft, Geburt und schwangerschaftsbedingte Bedingungen), Geschlechtsidentität oder -ausdruck (einschließlich Transgender-Status), sexueller Orientierung, Familienstand, Militärdienst und Veteranenstatus, körperlicher oder geistiger Behinderung, genetischer Informationen oder einer anderen durch geltende Bundes-, Landes- oder lokale Gesetze und Verordnungen geschützten Eigenschaft diskriminiert.