Digital Forensics & Incident Response Specialist

Oneconsult AG; Zürich; Hybrid; CHF 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Home Office

Teamevents

Weiterbildungsmöglichkeiten

Geburtstagsfreier Tag

Smartphone mit Flatrate

Zusammenfassung

Oneconsult AG sucht eine/n Digital Forensics & Incident Response Specialist. Du unterstützt Organisationen unterschiedlichster Grösse in schwierigen Stunden während eines Cybervorfalls, führst Digital Forensics durch und hilfst Kunden bei der Vorbereitung auf Vorfälle.

In der Einführungsphase absolvieren Sie ein Ausbildungsprogramm und arbeiten bereits in Kundenprojekten mit. Danach übernimmst du eigenständig oder im Team Aufgaben wie Incident Response, Forensik, Krisenvorsorge und Reporting –

Qualifikationen

• Grundausbildung im IT-Bereich
• Ausgeprägtes Interesse an Cybersicherheit und schnelle Einarbeitung
• Berufserfahrung im IT-/Security-Umfeld (z. B. CTFs, privates Labor, IT-Betrieb)
• Erfahrung im SOC-/DFIR-/CSIRT-Bereich ist ein Plus

Aufgaben

• Incident Response & Kundenbetreuung: Cyber-Feuerwehr vor Ort oder remote begleiten
• Digitale Forensik & Analyse: Beweismittel sichern, Systeme analysieren
• Krisenvorsorge: Tabletop-Übungen, SOC-/CSIRT-Fähigkeiten weiterentwickeln
• Reporting: Berichte auf Deutsch oder Englisch erstellen
• Pikettdienst: Bereitschaftsdienst alle 6–7 Wochen (24/7) leisten

Kenntnisse

Cybersicherheit

DFIR-CSIRT-Erfahrung

IT-Security-Erfahrung

Deutsch & Englisch

Ausbildung

Grundausbildung Informatik

Jobbeschreibung

Was dich erwartet

Als Digital Forensics & Incident Response Specialist unterstützt du mit erfahrenen Teamkolleginnen und -kollegen Organisationen unterschiedlichster Grösse, Branche und Security-Maturität in ihren schwierigsten Stunden während eines Cybervorfalls (Incident Response). Du führst tiefgehende Untersuchungen auf Systemen oder in Netzwerken durch (Digital Forensics) und hilfst Kunden, sich auf solche Situationen vorzubereiten (Digital Forensics & Incident Response Consulting).

In den ersten drei bis sechs Monaten deiner Anstellung durchläufst du ein Einführungs- und Ausbildungsprogramm. Der Inhalt und die Dauer richten sich dabei nach deinem Wissensstand. Während der Ausbildungsphase wirst du bereits in Kundenprojekten eingebunden.

Nach der Einführungsphase führst du allein oder im Team folgende Tätigkeiten durch:

• Incident Response & Kundenbetreuung: Du bist die Cyber-Feuerwehr für unsere Kundinnen und Kunden. Bei einem Cybervorfall begleitest und betreust du sie im engen Austausch – vor Ort oder aus der Ferne.
• Digitale Forensik & Analyse: Du führst technische Analysen durch, sicherst Beweismittel professionell, untersuchst verschiedenste IT-Systeme und analysierst Schadsoftware.
• Krisenvorsorge: In ruhigeren Phasen bereitest du Kundinnen und Kunden auf Cybervorfälle vor, führst Tabletop- und Krisenstabsübungen durch und unterstützt sie bei der Weiterentwicklung ihrer SOC- und CSIRT-Fähigkeiten.
• Reporting: Deine Erkenntnisse dokumentierst du stets präzise, qualitativ hochwertig, strukturiert und zielgruppenorientiert in schriftlichen Schlussberichten auf Deutsch oder Englisch.
• Pikettdienst: Du leistest alle 6–7 Wochen Bereitschaftsdienst (24/7).

Das Aufgabengebiet und dessen Schwerpunkte werden auch von deiner Ausbildung, Berufserfahrung und deinen Interessen beeinflusst.

Was wir dir bieten

Uns als Oneconsult ist ein strukturiertes Einführungsprogramm sowie das Team sehr wichtig. Bei Herausforderungen wirst du immer jemanden finden, der sich Zeit für dich nimmt und dich unterstützt. Ebenfalls legen wir viel Wert auf deine persönliche Weiterentwicklung, welche wir mittels Coachings und diversen internen und externen Weiterbildungsmöglichkeiten unterstützen.

Ebenfalls darfst du dich auf folgendes freuen:

• Eine DU-Kultur, wo gegenseitiger Respekt, Toleranz und Wertschätzung gelebt wird und Feedbacks ein wichtiger Teil unseres Alltags ist
• Moderne und grosszügige Büros, 2 Minuten vom Bahnhof Saalsporthalle und Sihlcity mit ergonomischen Arbeitsplätzen mit Sitz-/Stehpult
• Möglichkeit für Home Office
• Beteiligung an gesundheitsfördernden Massnahmen bis zu 500 CHF
• Smartphone mit Flatrate-Abo
• Teamevents
• Interne und externe Weiterbildungsmöglichkeiten
• 40h-Woche und mind. 5 Wochen Ferien
• Zusätzlicher freier Tag am Geburtstag
• …und vieles mehr

Was du mitbringst

Du liebst Herausforderungen und lässt dich durch nichts aus der Ruhe bringen. Zudem kannst du auch eine Nachteule sein und bringst die Bereitschaft und Flexibilität mit zu 7×24-Bereitschaftsdienst und für Notfalleinsätze.

Dann freuen wir uns dich persönlich kennenzulernen, wenn die nachfolgenden Qualifikationen dein Profil noch abrunden:

• Abgeschlossene Grundausbildung im Bereich Informatik
• Ausgeprägtes Interesse an Cybersicherheit sowie Umsetzungsstärke beim Einarbeiten in neue Themen
• Du bringst praktische Erfahrung im IT-/ oder Security-Umfeld mit (z. B. CTFs, privates Labor, IT-Betriebserfahrung und Vergleichbares).
• Berufserfahrung im SOC-, DFIR- oder CSIRT-Bereich sind ein Plus.
• Professionelles Auftreten sowie hohe Belastbarkeit in anspruchsvollen und zeitkritischen Situationen
• Stilsicheres Deutsch und gute Englischkenntnisse in Wort und Schrift; weitere Landessprachen von Vorteil
• Tadelloser Leumund (Nachweis durch aktuellen Straf- und Betreibungsregisterauszug)