Senior Digital Forensics and Incident Response Consultant (m/w/x)

In dieser Position unterstützen Sie Kunden bei der Vorbereitung auf Security Incidents und der Abwehr aktueller Vorfälle bis zur Root-Cause-Analyse. Sie arbeiten eng mit anderen Teams zusammen und wenden Best Practices sowie etablierte Standards im Incident-Handling an. Dabei gestalten Sie proaktive IR-Aktivitäten, Berichte auf technischen und Management-Ebene sowie forensische Analysen. Die Rolle verbindet Fachwissen in Forensik mit der Weiterentwicklung von IR-Plänen und Playbooks.

• flexible Arbeitszeiten mit Gleitzeit
• 30 Tage Urlaub plus arbeitsfreie Tage
• Sabbatical bis zu einem Jahr
• Remote Work und EU-Auslandsregelungen
• betriebliche Altersvorsorge, JobRad, Jobticket
• gesundheits- und vorsorgeangebote, Qualitätsbetreuung der Mitarbeitenden

• Angriffe auf Firmen-Netzwerke, -Server und -Hosts analysieren und IR-Maßnahmen durchführen
• forensische Analysen auf Host- und Netzwerkebene durchführen
• Malware-Funktionsweise mittels Reverse Engineering erkennen und analysieren
• Incident Response Reports auf technischer und Management-Ebene erstellen
• proaktive IR-Tätigkeiten wie IR-Playbook-Entwicklung, TTX und Schulungen durchführen
• enge Abstimmung mit anderen Teams und Stakeholdern
• IR-Pläne und Playbooks kontinuierlich weiterentwickeln

• abgeschlossenes Studium der Informatik oder vergleichbare IT-Ausbildung
• sehr gute Kenntnisse in Forensik, Netzwerk, Windows, Mac und Unix/Linux
• Erfahrung in Malware Reverse Engineering (statisch/dynamisch)
• Vertrautheit mit Security Frameworks wie MITRE ATT&CK, NIST
• gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Bereitschaft zu Reisen und flexible Rufbereitschaft
• SANS-Zertifizierungen (GEIR, GCFE, GCFA, GNFA, GCFR, GREM) von Vorteil

• ausgeprägte Kommunikationsfähigkeiten
• verhandlungssichere Deutsch- und Englischkenntnisse
• teamorientierte Zusammenarbeit
• Forensik (Host- und Netzwerkebene)
• Windows, Mac, Unix/Linux-Forensik
• Malware Reverse Engineering