Senior Incident Responder (m/w/d)

Senior Incident Responder (m/w/d)

Aufgaben

Das erwartet Dich:

• Incident Response: Du betreust komplexe Cyber Security Incidents bei unseren Kunden und begleitest die First Response, Analyse, Eindämmung, Aufarbeitung und Wiederherstellung
• Incident-Leitung: Du steuerst Sicherheitsvorfälle, koordinierst alle beteiligten Parteien und sorgst für eine strukturierte, zielorientierte und verlässliche Bearbeitung. Dabei bildest Du die Schnittstelle zwischen den technischen Workstreams und der Entscheider-Ebene, beispielsweise dem Krisenstab oder dem Management. Du kommunizierst sicher mit technischen Ansprechpartnern sowie dem Management und steuerst das Incident Response Team
• Security Consulting: Du berätst unsere Kunden vor und nach Sicherheitsvorfällen ganzheitlich, um die Strategie, die technische Architektur, Prozesse und Skills des Cyber Defense Centers weiterzuentwickeln
• Threat Landscape: Gemeinsam mit deinem Team behältst Du die aktuelle Bedrohungslage im Blick. Du informierst unsere Kunden auf technischer und Management-Ebene über relevante Bedrohungen und gibst konkrete Handlungsempfehlungen
• Technische Schulungen: Du konzipierst und hältst Schulungen, Workshops, Trainings und Übungen rund um Incident Response, Digitaler Forensik und CDC
• Service Management: Du verantwortest die Qualität und Weiterentwicklung unserer Incident-Response-Services und setzt neue Ideen konsequent um
• Konzepte und Prozesse: Du entwickelst unsere Incident-Response-Konzepte, Prozesse und Standards kontinuierlich weiter und etablierst praxistaugliche Strukturen

Qualifikation

Das bringst Du mit:

• Führungserfahrung: Du bringst mehrjährige Führungserfahrung mit und hast bereits ein Team fachlich und disziplinarisch geleitet
• Incident Response: Du verfügst über fundierte praktische Erfahrung in der Bearbeitung und Koordination komplexer Cyber Security Incidents
• Threat Landscape: Du kennst die aktuelle Bedrohungslage und verstehst relevante Threat Actors, Angreifertechniken und Angriffsmuster, beispielsweise bei APT-Angriffen, Ransomware, Innentätern oder Supply-Chain-Angriffen