(Senior) Cyber Security Expert (m/w/d) DFIR, Adversary Operations & Assessments

(Senior) Cyber Security Expert (m/w/d) DFIR, Adversary Operations & Assessments

Wir suchen einen erfahrenen Cyber Security Experten, der unsere Kunden bei der Bewältigung von IT-Sicherheits- und Compliance-Vorfällen unterstützt. Als Teil unseres Cyber Security & Reaction Service Teams werden Sie nationale und internationale Kunden bei der Analyse und Rekonstruktion komplexer Angriffe sowie der Ableitung belastbarer Maßnahmen zur Eindämmung und Härtung unterstützen.

Kurzüberblick

• Standort: Deutschland
• Arbeitsmodell: Vollzeit oder Teilzeit (mind. 24h/Woche)
• Anstellungsart: Festanstellung

Aufgaben

Als Cyber Security Expert werden Sie folgende Aufgaben übernehmen:

• Die Vorfallsbearbeitung von Sicherheitsvorfällen (DFIR-Case) in kritischen Situationen, von der eigenständigen Analyse und Rekonstruktion komplexer Angriffe entlang der Kill Chain bis zur Ableitung belastbarer Maßnahmen zur Eindämmung und Härtung.
• Die Entwicklung und Bewertung von Detection- und Response-Konzepten (SIEM, EDR/XDR, SOAR), die Durchführung von Security-, Compromise- und Incident-Readiness-Assessments sowie die Schließung von Sicherheitslücken in Prozessen und Technologien.
• Die Durchführung von Penetrationstests sowie Adversary Operations (Red/Purple Teaming, Threat Emulation nach MITRE ATT&CK), um reale Angreifer-Taktiken zu simulieren und die Detection- & Response-Fähigkeiten messbar zu verbessern.
• Die Arbeit als technische:r Berater:in und Projektverantwortliche:r, die Zusammenarbeit mit SOC-, IT- und Management-Teams, die Weiterentwicklung von Services, Konzepten und gerichtsverwertbaren Gutachten sowie die Präsentation von Ergebnissen.

Anforderungen

• Abgeschlossenes Hochschulstudium im MINT-Bereich mit Schwerpunkt IT-Sicherheit/Digitale Forensik oder einer vergleichbaren Fachrichtung mit mehrjähriger, relevanter Praxiserfahrung.
• Fundierte Kenntnisse in Netzwerktechnologien und Betriebssystemen sowie mehrjährige praktische Erfahrung in Digital Forensics & Incident Response (DFIR) und angrenzenden Security-Disziplinen (z. B. Threat Hunting, SIEM, SOC/CSIRT, EDR/XDR, Red/Purple Teaming).
• Nachweisbare fachliche Qualifikation im DFIR-Umfeld, z. B. als BSI-zertifizierte:r Vorfall-Expert:in, ergänzt durch anerkannte Zertifizierungen wie GCFE, GNFA, GCIH oder vergleichbare Abschlüsse.
• Selbstständige, strukturierte und verantwortungsbewusste Arbeitsweise mit hoher Team- und Kundenorientierung, Freude an Zusammenarbeit und Wissenstransfer sowie einem souveränen Auftreten – auch in zeitkritischen Einsatzsituationen.
• Ausgeprägte, analytische Denkweise und die Fähigkeit, komplexe technische Sachverhalte aufzubereiten und über verschiedene Hierarchieebenen adressatengerecht hinweg zu kommunizieren.
• Sehr gute Englischkenntnisse in Wort und Schrift sowie die Bereitschaft zu nationalen und internationalen Dienstreisen im Rahmen von Kundenprojekten und DFIR-Einsätzen.

Benefits

• Einen sicheren Arbeitsplatz im engagierten Team mit flachen Hierarchien.
• 30 Urlaubstage + 24. und 31.12. frei, flexible Arbeitszeit von 38,5 Stunden/Woche (Vollzeit) oder mindestens 24 Stunden/Woche (Teilzeit) sowie die Möglichkeit zu Homeoffice.
• Attraktive und hochwertige Arbeitsausstattung.
• E-Ladesäulen für Kraftfahrzeuge.
• Konzernweites Onboarding-Event, individuelle und fachspezifische Schulungen, Möglichkeit zur Teilnahme an namhaften Konferenzen und Zugang zu virtuellen Lernplattformen.
• Unterstützung durch unseren Familienservice - Kinderbetreuung, Pflegethemen, Nachhilfeangebote und vieles mehr.
• Umfangreiche Zusatzleistungen wie z. B. kostenfrei Kaffee und Mineralwasser, vergünstigtes Essen im Betriebsrestaurant, JobRad, Zugang zum Corporate Benefits Portal, Betriebssport und Gesundheitsangebote, betriebliche Altersvorsorge und vergünstigte TÜV-Inspektionen für alle auf dich zugelassenen Fahrzeuge und vieles mehr.