Senior Cybersecurity Incident‐Response Lead

Wenn Angreifer die Perimeter durchbrechen, sind Sie die Ruhe im digitalen Sturm. Als unser Senior Incident‑Response Lead leiten Sie hochriskante Ermittlungen, zerschlagen fortschrittliche Bedrohungen und verwandeln Chaos in klare Wiederherstellungspläne. Wenn das Analysieren von flüchtigem Speicher, das Reverse Engineering von Malware und das Briefing von Führungskräften über staatliche Akteure für Sie wie ein Dienstag klingt, möchten wir Sie an der Frontlinie.

Verantwortlichkeiten

• Orchestrierung von End-to-End-Incident-Response-Engagements, von der Beweiserfassung bis zur Nachanalyse.
• Leitung eines funktionsübergreifenden „Tiger-Teams“ von Bedrohungsjägern, forensischen Analysten und SOC-Ingenieuren.
• Erstellung und Verfeinerung von Playbooks, um die Zero-Trust- und MITRE ATT&CK-Ausrichtung über alle Reaktionsaktivitäten hinweg sicherzustellen.
• Durchführung von Ursachenanalysen und Erstellung von Berichten auf Führungsebene mit umsetzbaren Maßnahmen zur Behebung.
• Durchführung von Purple-Team-Übungen und Tischübungen für kritische Infrastrukturen und Regierungsbehörden.
• Mentoring von Junior-Analysten, um die Präzision der Bedrohungserkennung und die Reaktionsgeschwindigkeit zu erhöhen.

Bevorzugte Qualifikationen

• Über 7 Jahre Erfahrung in der Incident Response oder digitalen Forensik, mit dokumentierten Erfolgen bei der Eindämmung von Sicherheitsvorfällen.
• Expertise in Netzwerkforensik, Speicheranalyse und Reverse Engineering (z.B. IDAPro, Ghidra).
• Zertifizierungen wie GIACGCFA/GCIA, GREM oder CISSP.
• Praktische Erfahrung mit SIEM-, EDR- und Bedrohungsintelligenz-Plattformen (Splunk, Sentinel, CrowdStrike, MISP).
• Fließende Kenntnisse in mindestens einer Skriptsprache (Python, PowerShell oder Go) zur Automatisierung von Tools.
• Sicherheit beim Briefing von Führungskräften und Regulierungsbehörden unter extremem Zeitdruck.

Standort: Hybrid