Senior Security Incident Responder (m/f/d)

Das Incident Response-Team innerhalb des Allianz Cyber Defense Centers (ACDC) hat die Mission, die Auswirkungen von Sicherheitsvorfällen auf die globale Infrastruktur von Allianz zu begrenzen. Wir koordinieren die Reaktion auf Cyber-Sicherheitsvorfälle, führen Untersuchungen in der gesamten Allianz-Gruppe durch und sind aktiv an strategischen Sicherheitsprojekten beteiligt.

Als Senior Security Incident Responder spielen Sie eine Schlüsselrolle in diesem Team:

• Koordinieren und Leiten von Sicherheitsvorfallreaktionsaktivitäten in einer heterogenen, multikulturellen und geografisch verteilten Umgebung — Einbeziehung aller relevanten technischen und nicht-technischen Stakeholder in allen Phasen eines Vorfalls.
• Daten aus verschiedenen Quellen während der Vorfallreaktionsaktivitäten erfassen und analysieren sowie die Ergebnisse klar und umsetzbar berichten.
• Durchführen von Vorfallüberprüfungen, Identifizieren von Verbesserungspotenzialen und Unterstützen bei der Umsetzung von Verbesserungen — einschließlich der Aktualisierung von Richtlinien, Handbüchern und internen Prozessen.
• Aktiv zur Verbesserung des internen Toolsets von ACDC beitragen, indem neue Ideen zu Funktionalität und Features eingebracht sowie Automatisierungsskripte und benutzerdefinierte Tools entwickelt werden.
• Komplexe Angriffsmuster und Bedrohungsakteure analysieren, technische Erkenntnisse ableiten und Empfehlungen zur Verbesserung der Erkennungs- und Abwehrfähigkeiten von Allianz geben.
• Eng mit internen Teams — einschließlich Threat Intelligence, Vulnerability Management und Business Applications Teams — sowie externen Partnern zusammenarbeiten, um eine ganzheitliche und koordinierte Vorfallreaktion sicherzustellen.
• An Bereitschaftsdiensten teilnehmen und zur 24/7-Verfügbarkeit des ACDC-Teams beitragen, um eine schnelle Reaktion auf kritische Sicherheitsvorfälle jederzeit zu gewährleisten.

Was Sie mitbringen:

• Hochschulabschluss (Master bevorzugt) in Informatik, Cyber-Sicherheit oder einem verwandten Bereich.
• Umfangreiche Berufserfahrung im Incident Response, einschließlich der Verwaltung komplexer Umgebungen; Expertise in IT-Forensik, Malware-Analyse oder Schwachstellenmanagement ist von Vorteil.
• Umfassende technische Expertise in Systemarchitektur mit breiter Kompetenz in wichtigen IT-Sicherheitstechnologien: Linux und Windows, Active Directory / Entra ID, Webtechnologien, E-Mail, Netzwerke, Kryptographie und weit verbreitete DevOps-Tools.
• Softwareentwicklungs- und Skriptfähigkeiten: Python, Golang, Shell-Skripting, PowerShell, CI/CD und Datenbankmanagement.
• Starkes Verständnis der technischen und organisatorischen Aspekte der Informationssicherheit, nachgewiesen durch frühere defensive oder offensive Berufserfahrung.
• Tiefgehendes Wissen über grundlegende Angriffskonzepte: Terminologie, Werkzeuge, Taktiken, Techniken und Verfahren (TTPs).
• Außergewöhnliche analytische und problemlösende Denkweise mit der Fähigkeit, große Mengen an Informationen präzise und detailliert zu sammeln, zu strukturieren, zu analysieren und zu kommunizieren.
• Exzellente Kommunikations- und zwischenmenschliche Fähigkeiten in Englisch (fließend, schriftlich und mündlich, einschließlich Sicherheitsterminologie); Bereitschaft zur Teilnahme an Bereitschaftsdiensten.
• Relevante Zertifizierungen (z.B. SANS/GIAC, GCIH, GNFA, GCFA, GREM, GCFE, GIME), CompTIA Security+, CISSP, CISA oder CISM) sind von Vorteil, aber nicht zwingend erforderlich.

Was wir bieten:

• Ein hybrides Arbeitsmodell, das den Wert eines Gleichgewichts zwischen persönlicher Zusammenarbeit und Remote-Arbeit anerkennt, einschließlich bis zu 25 Tagen pro Jahr, die aus dem Ausland gearbeitet werden können.
• Wir glauben an die Belohnung von Leistung, und unser Vergütungs- und Leistungspaket umfasst ein Unternehmensbonusprogramm, Altersvorsorge, Mitarbeiteraktienprogramme und mehrere Mitarbeiterrabatte (Details variieren je nach Standort).
• Von Karriereentwicklung und digitalen Lernprogrammen bis hin zu internationaler Karrieremobilität bieten wir lebenslanges Lernen für unsere Mitarbeiter weltweit und ein Umfeld, in dem Innovation, Lieferung und Empowerment gefördert werden.
• Flexible Arbeitszeiten, Gesundheits- und Wellnessangebote (einschließlich Gesundheitsversorgung und Elternzeitleistungen) unterstützen die Balance zwischen Familie und Karriere und helfen unseren Mitarbeitern, nach Karrierepausen mit Erfahrungen zurückzukehren, die nichts anderes lehren kann.

Allianz Technology ist stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit bietet und sich für die Förderung eines integrativen Arbeitsumfelds für alle einsetzt. Wir begrüßen Personen aller Geschlechtsidentitäten und -ausdrücke, sexuellen Orientierungen, Ethnien, Altersgruppen, Nationalitäten, Religionen, Behinderungen und Lebensphilosophien.