(Senior) Cyber Security Expert DFIR, Adversary Operations & Assessments (m/w/d)

In dieser Rolle arbeiten Sie im Cyber Security & Reaction Service Team daran, IT-Sicherheits- und Compliance-Vorfälle professionell zu bewältigen. Sie analysieren und rekonstruieren Angriffe, leiten Maßnahmen zur Eindämmung und Härtung ab und entwickeln Abwehrkonzepte. Sie testen Detection- und Response-Strategien und arbeiten eng mit Kunden sowie internen SOC-/IT-Teams zusammen. Die Position bietet die Möglichkeit, Sicherheitskompetenz zu vertiefen und Expertise in Beratungs- und Gutachtertätigkeiten einzubringen. Ihre Arbeit trägt direkt zur Sicherheit, Zuverlässigkeit und Compliance unserer Kunden bei.

• 30 Urlaubstage
• flexible Arbeitszeit
• Homeoffice-Möglichkeit
• Kaffee und Mineralwasser kostenfrei
• Betriebliche Altersvorsorge
• JobRad

• Vorfallsbearbeitung von Sicherheitsvorfällen (DFIR-Case) in kritischen Situationen
• Analyse und Rekonstruktion komplexer Angriffe entlang der Kill Chain
• Ableitung belastbarer Maßnahmen zur Eindämmung und Härtung
• Entwicklung und Bewertung von Detection- und Response-Konzepten (SIEM, EDR/XDR, SOAR)
• Durchführung von Penetrationstests und Adversary Operations (Red/Purple Teaming, Threat Emulation)
• Technische Beratung und Projektverantwortung, enge Zusammenarbeit mit SOC-, IT- und Management-Teams
• Präsentation von Ergebnissen von Technical Deep Dives bis Executive Summaries

• Abgeschlossenes Hochschulstudium im MINT-Bereich mit Schwerpunkt IT-Sicherheit/Digitale Forensik oder vergleichbare Fachrichtung
• Fundierte Kenntnisse in Netzwerktechnologien und Betriebssystemen
• Praktische Erfahrung in DFIR und angrenzenden Security-Disziplinen
• Verständnis von Angriffs- und Verteidigungsmodellen wie MITRE ATT&CK oder Kill Chain
• Nachweisbare Qualifikation im DFIR-Umfeld (z. B. BSI-zertifizierte/r Vorfall-Experte/in) sowie relevante Zertifizierungen
• Selbstständige, strukturierte Arbeitsweise und hohe Team- und Kundenorientierung
• Sehr gute Englischkenntnisse und Bereitschaft zu nationalen/internationale Dienstreisen

• Teamorientierung
• Analytische Denkweise
• Auftrittsstärke in zeitkritischen Situationen
• DFIR
• SIEM
• EDR/XDR