Incident Response Manager (m/f/d)

Incident Response Manager (m/f/d)

Wir suchen einen erfahrenen Incident Response Manager, der unsere Cyber Security Operations unterstützt und unsere Organisation vor sich ändernden Cyberbedrohungen schützt. In dieser Rolle werden Sie sich auf Threat Detection and Response (TDR) konzentrieren und eng mit Sicherheitstools, Incidents und Daten zusammenarbeiten, um Risiken zu identifizieren und zu mildern. Sie werden Sicherheitsereignisse analysieren, Incidents untersuchen und die Erkennungsfähigkeiten und Reaktionsplaybooks kontinuierlich verbessern. Als Individual Contributor werden Sie eng mit erfahrenen Sicherheitsexperten zusammenarbeiten und komplexe Untersuchungen durchführen und Verbesserungen in unseren TDR-Prozessen vorantreiben. Sie werden eine entscheidende Rolle bei der Umwandlung von realen Incidents in handlungsfähige Erkenntnisse spielen, die direkt unsere Sicherheitsposition stärken.

Kurzüberblick

• Standort: Hamburg
• Arbeitsmodell: Hybrid (3 Tage Büro / 2 Tage Remote)
• Anstellungsart: Vollzeit

Aufgaben

Als Incident Response Manager werden Sie folgende Aufgaben übernehmen:

• Incidents untersuchen und beheben
• Threat Hunting durchführen, um potenzielle Bedrohungen zu identifizieren
• Sicherheitsereignisse analysieren und Berichte erstellen
• Detektionsregeln und Reaktionsplaybooks entwickeln und verbessern
• Eng mit anderen Teams zusammenarbeiten, um Incidents zu beheben und den Geschäftsbetrieb zu minimieren
• Die Wirksamkeit und Effizienz der Sicherheitsreaktionsdienste und -prozesse sicherstellen

Anforderungen

• Bachelor-Abschluss in IT, Cybersecurity oder einem verwandten Fach
• Erlebnis in Threat Detection & Response, SOC oder Incident Response-Rollen
• Erlebnis bei der Identifizierung, Verwaltung und Produktion von exekutiven Incidents-Updates, -Berichten und -Empfehlungen
• Relevante Zertifizierungen wie GCIH, GCFA oder andere Zertifizierungen im Zusammenhang mit Incident Response und Threat Detection
• Starke Kenntnisse in Sicherheitsgrundlagen, einschließlich Netzwerkprotokollen und Systemarchitektur
• Erlebnis mit Tools wie Microsoft Sentinel, Microsoft Defender, QRadar oder ähnlichen Plattformen
• Analytisches Denken und Fähigkeit, unabhängig zu arbeiten und Prioritäten zu setzen
• Starke Kommunikationsfähigkeiten, um technische Erkenntnisse klar zu artikulieren

Benefits

• Spannende Herausforderungen, echte Verantwortung und die Möglichkeit, Ihre eigenen Ideen in einem breiten Spektrum von Projekten sichtbar zu machen
• Individuelle Entwicklung durch unser Hapag-Lloyd LEARNING CAMPUS, internationale Perspektiven und Mentoring-Programme, die Ihre Karriere wirklich vorantreiben
• Attraktive Vergütung (13 monatliche Gehälter + Urlaubsvergütung) sowie starke soziale Leistungen in einer finanziell stabilen Gesellschaft
• Mindestens 28 Urlaubstage, flexible Arbeitszeiten, Kapitalbildende Leistungen und eine zukunftsorientierte Pensionszusage (MYPENSION)
• Ein modernes Hybrid-Arbeitsmodell (3 Tage Büro / 2 Tage Remote) und ein Arbeitsplatz in einer zentralen Lage in der Ballindamm
• Mobilitätsleistungen wie Subventionen für öffentliche Verkehrsmittel sowie Fahrrad-Leasing über JobRad
• Umfassende Gesundheits- und Sportangebote (z.B. Yoga, Segeln, Betriebsarzt) sowie EGYM Wellpass
• Ein Betriebsrestaurant mit frisch zubereiteten Mahlzeiten jeden Tag und ein Kaffeebar mit einer breiten Auswahl