Security Incident Responder (m/w/d)

Über die Position

Als Security Incident Responder (m/w/d) bist du Teil eines spezialisierten Incident‑Response‑Dienstleisters, der mittelständische Unternehmen bei akuten Cyberangriffen unterstützt. Du leitest technische Einsätze, analysierst Angriffsvektoren und sorgst dafür, dass der Betrieb nach einem Vorfall schnell wieder kontrolliert ist.

Hauptaufgaben

• Technische Analyse und Bearbeitung von Security Incidents (Ransomware, BEC, kompromittierte Accounts, laterale Bewegung).
• Durchführung von Erstanalysen, forensischen Untersuchungen und Eindämmungsmaßnahmen inklusive Handlungsempfehlungen für Kunden.
• Steuerung und Priorisierung paralleler Incidents in Abstimmung mit Case Management und fachlichem Lead.
• Weiterentwicklung von Playbooks, Standards und technischen Vorgehensmodellen.
• Eskalationsinstanz in komplexen Fällen.

Anforderungsprofil

• Abgeschlossenes Studium oder Berufsausbildung mit relevanter Berufserfahrung.
• Mehrjährige Erfahrung im Bereich Incident Response, IT‑Forensik oder SOC.
• Erfahrung im Umgang mit Ransomware‑Szenarien und strukturierten Wiederanlaufprozessen.
• Souveränes Auftreten in Krisensituationen und klare technische Kommunikation mit Kunden.
• Sehr gute Deutschkenntnisse.

Erforderliche Kenntnisse

• Umfangreiche Kenntnisse in der Log‑Analyse und Angriffsvektor‑Erkennung.
• Praxis in der forensischen Untersuchung von Windows‑ und M365‑Umgebungen.
• Vertrautheit mit Incident‑Response‑Playbooks und -Tools.

Was wir bieten

• 100 % Homeoffice deutschlandweit, keine Reisetätigkeiten.
• 30 Tage Urlaub, vergünstigtes BVG‑Ticket, 50 € Verpflegungszuschuss pro Monat.
• Kostenloses Mental‑Health‑Angebot.
• Eingespieltes Incident‑Response‑Team mit Entwicklungsperspektive.