Security Incident Responder (m/w/d)

Ein wachsender Cyber-Services-Anbieter an der Schnittstelle von Incident Response und Prävention arbeitet mit einem stabilen Partnernetzwerk zusammen und betreut kontinuierlich reale Sicherheitsvorfälle im Mittelstand. Hier beobachtest du nicht – du greifst aktiv ein, analysierst und stabilisierst.

Deine Aufgaben als Senior Security Incident Responder (m/w/d):

• Technische Analyse und Bearbeitung von Security Incidents (u. a. Ransomware, BEC, kompromittierte Accounts, laterale Bewegung)
• Durchführung von Erstanalysen, Forensik und Eindämmungsmaßnahmen – inklusive Handlungsempfehlungen für Kunden
• Steuerung und Priorisierung paralleler Incidents in Abstimmung mit Case Management und fachlichem Lead
• Weiterentwicklung von Playbooks, Standards und technischen Vorgehensmodellen
• Eskalationsinstanz in komplexen Fällen
• Teilnahme an einer strukturierten Rufbereitschaft (Modell im Aufbau)

Das bringst du mit:

• Abgeschlossenes Studium oder Berufsausbildung mit entsprechender Berufserfahrung
• 4+ Jahre Erfahrung in Incident Response, IT-Forensik, SOC oder vergleichbarem Umfeld
• Fundierte Kenntnisse in Windows-Forensik, Log-Analyse, Netzwerk-Analyse und gängigen EDR-/SIEM-Systemen
• Erfahrung im Umgang mit Ransomware-Szenarien und strukturierten Wiederanlaufprozessen
• Souveränes Auftreten in Krisensituationen und klare technische Kommunikation mit Kunden
• Sehr gute Deutschkenntnisse

Deine Benefits:

• Reale Incidents statt Labor-Simulationen – du arbeitest an echten Fällen mit unmittelbarer Wirkung
• Deutschlandweit Remote mit hoher Eigenverantwortung in der ArbeitsgestaltungEingebunden in ein eingespieltes Incident-Response-Team mit klarer fachlicher Führung

Du bist interessiert? Dann freuen wir uns über deine Bewerbungsunterlagen und stehen dir bei Fragen in einem ersten Gespräch zur Verfügung.