Incident Response Lead

Ich arbeite mit einer globalen Organisation zusammen, um einen Incident Response Lead zu finden, der für die Leitung und Koordination aller Aktivitäten zur Bedrohungserkennung und -reaktion (TDR) verantwortlich ist. Diese Rolle erfordert einen starken Führer mit hervorragenden Fähigkeiten im operativen Management, der proaktiv die TDR-Fähigkeiten im gesamten Unternehmen verbessern kann. Der ideale Kandidat wird sicherstellen, dass Sicherheitsvorfälle zeitnah und genau behandelt werden, während er eng mit Teams im Bereich Cyber Security Operations zusammenarbeitet.

Die Position umfasst auch die Mitwirkung an der langfristigen Planung von TDR-Prozessen, Werkzeugen und Methoden, um mit einem sich ständig weiterentwickelnden Bedrohungsumfeld Schritt zu halten. Der erfolgreiche Kandidat wird die strategische Bedeutung der Incident Response verstehen und wissen, wie man Erkenntnisse aus TDR-Aktivitäten nutzt, um Techniken zur Bedrohungserkennung und Reaktionshandbücher zu stärken. Tiefgehende technische Kenntnisse in den Praktiken der Incident Response, einschließlich digitaler Forensik, sind unerlässlich.

Der Manager wird strukturierte und gut priorisierte Operationen überwachen und regelmäßige Leistungsupdates sowie detaillierte Vorfallanalysen an wichtige Interessengruppen bereitstellen, wobei sowohl technische als auch geschäftliche Auswirkungen hervorgehoben werden.

• Leitung und Weiterentwicklung der Strategie zur Bedrohungserkennung und -reaktion der Organisation, einschließlich operativer Pläne, Fähigkeiten und kontinuierlicher Verbesserungen.
• Überwachung der täglichen TDR-Operationen, um eine genaue, zeitnahe und effektive Reaktion auf Vorfälle sowie proaktive Bedrohungssuche sicherzustellen.
• Als primäre Verbindung zwischen technischen Teams und Geschäftspartnern fungieren, um die Auswirkungen von Sicherheitsvorfällen zu minimieren und unterbrechungsfreie Geschäftsabläufe zu unterstützen.
• Mentoring und Anleitung des TDR-Teams, Förderung von Zusammenarbeit, Wissensaustausch und einer starken Kultur der kontinuierlichen Verbesserung.
• Entwicklung, Verfeinerung und Pflege von TDR-Handbüchern, einschließlich Verfahren, Best Practices und Eskalationsabläufen.
• Überprüfung und Beratung zu Vorfallfällen, um die anomaliestützte Erkennung zu verfeinern und die Gesamtqualität der Erkennung und Analyse zu verbessern.
• Lieferung klarer und detaillierter Nachberichte zu Vorfällen, einschließlich Ursachenanalyse und strategischer Empfehlungen, sowie Förderung fortlaufender Prozessverbesserungen.

• Abschluss (Bachelor oder Master) in Informationstechnologie, Cybersicherheit oder einem verwandten Bereich.
• Mindestens fünf Jahre Erfahrung in der Cybersicherheit mit erheblichem Engagement in Aktivitäten zur Bedrohungserkennung und -reaktion in großen oder komplexen Umgebungen.
• Praktische Erfahrung in der Incident Response, Sicherheitsüberwachung, digitaler Forensik und/oder fortgeschrittener Malware-Analyse.
• Nachgewiesene Führungserfahrung in der Überwachung eines TDR- oder ähnlichen Sicherheitsteams.
• Starkes Verständnis der grundlegenden TDR-Konzepte, einschließlich Sicherheitstechnologien, Netzwerkprotokollen, Rechenzentrumsumgebungen und Cloud-Plattformen.
• Vertrautheit mit wichtigen Cybersicherheitswerkzeugen wie Microsoft Sentinel, Microsoft Defender, IBM QRadar und Palo Alto zur Verbesserung von Überwachungs- und Reaktionsabläufen.
• Nachgewiesene Fähigkeit, qualitativ hochwertige Berichte auf Führungsebene, Updates und Empfehlungen zu erstellen, um Entscheidungsfindung und effektives Risikomanagement zu unterstützen.

Diese Rolle erfordert 3 Tage pro Woche im Büro in Hamburg, bitte berücksichtigen Sie dies vor Ihrer Bewerbung. Ich freue mich auf Ihre Bewerbung!