accompio GmbH: Head of Computer Emergency Response Team/CERT (m/w/d) - Wuppertal

accompio GmbH; Wuppertal; On-site; EUR 110,000 - 160,000; Full time

Benefits offered by this job

30 Tage Urlaub

Bike Leasing

Gesundheits- und Fitnessangebote

Job summary

accompio GmbH sucht eine erfahrene Führungskraft für das CERT. Du leitest Incident-Response-Teams, steuerst schwere Vorfälle wie Ransomware und arbeitest eng mit Geschäftsführung, Behörden und Versicherung zusammen.

Du bringst tiefe Forensik-Expertise, Erfahrung in Krisenmanagement und exzellente Deutsch- sowie gute Englischkenntnisse mit. Es gibt flexible Modelle, umfangreiche Weiterbildungen und eine unbefristete Festanstellung.

Qualifications

• Mindestens 5 Jahre Berufserfahrung in Incident Response oder Forensik.
• 3 Jahre Führungserfahrung und Leitung mittelgroßer Teams.
• Deutsch C2 und Englisch B2; sichere Kommunikation mit Geschäftsführung.

Responsibilities

• Leitung des CERT und Verantwortung für anspruchsvolle Security Incidents.
• Führung eines Teams aus Incident Responders, Forensikern und Malware-Analysten.
• Beratung von Geschäftsführung in Krisensituationen und Eskalationen.

Skills

Incident Response

Forensik

Krisenmanagement

Krisenkommunikation

Ransomware

Identity-Angriffe

Windows Forensik

Linux/Unix Forensik

macOS Forensik

Cloud-Umgebungen

Entra ID / MS 365 / AWS / GCP

SIEM / EDR

CrowdStrike / Exabeam / Defender

Malware-Analyse

Reverse Engineering

Education

Berufserfahrung im IR/Forensik/Pentesting

Tools

Velociraptor

THOR

Autopsy

Plaso

Volatility

Job description

Wir suchen Spieler, Kreative und Neudenker. Schaffe mit uns sichere Räume für die digitale und freie Entwicklung von Unternehmen. Für uns, die r-tec IT Security GmbH, ist Informationssicherheit ein ganzheitliches Konzept. Wir setzen auf dynamischen Schutz statt statischer Modelle und dafür brauchen wir dynamische Köpfe.

If you want to play, start here.

Bei uns findest Du Startup-Mentalität gepaart mit den Strukturen eines Mittelständlers:

• Schnelle, kurze Wege für Entscheidungen
• Mitentwicklung des Unternehmens
• Verwirklichung eigener Ideen

Das erwartet Dich bei uns

Du übernimmst die Leitung unseres CERT und trägst die Verantwortung für anspruchsvolle Security Incidents in realen Kundenumgebungen. Du führst ein Team aus Incident Respondern, Forensikern und Malware-Analysten, steuerst kritische Vorfälle als Incident Commander und sorgst dafür, dass unsere Kunden auch in Ausnahmesituationen schnell, fundiert und souverän begleitet werden. Gleichzeitig entwickelst du unseren Incident-Response-Service strategisch weiter.Du bist dabei nicht nur Führungskraft. Du bist Incident Commander, technisches Gewissen des Teams, Vertrauensperson für Geschäftsführungen in Ausnahmesituationen und ruhiger Pol, wenn es darauf ankommt.

Dazu gehören insbesondere:

• Fachliche und disziplinarische Führung des CERT
• Leitung und Koordination schwerwiegender Sicherheitsvorfälle als Incident Commander, etwa bei Ransomware-Angriffen oder großflächigen Kompromittierungen
• Beratung von Geschäftsführungen und Krisenstäben unserer Kunden bei kritischen Incident-Entscheidungen, zum Beispiel zu Eindämmung, Wiederanlauf und Kommunikation
• Unterstützung von Kunden bei Meldepflichten und in der Abstimmung mit externen Beteiligten wie Behörden, Cyberversicherern und Rechtsberatern
• Qualitätssicherung von Analysen, Berichten und Beweissicherung: nachvollziehbar, belastbar und bei Bedarf gerichtsverwertbar
• Verantwortung für Prozesse, Playbooks, Service Level und Retainer-Modelle unseres Incident-Response-Services
• Weiterentwicklung unserer Methoden, Tools, Automatismen und Laborumgebung
• Enge Zusammenarbeit mit SOC, Threat Intelligence und Vulnerability Management im Cyber Defense Center
• Verantwortung in Presales-Situationen: Lösungsdesign und Angebote für IR-Retainer sowie proaktive Leistungen wie Compromise Assessments, Tabletop-Übungen oder Readiness-Checks
• Organisation der Rufbereitschaft des Teams und eigene Einbindung als Eskalationsstufe, inklusive gelegentlicher Wochenend- und Nachtarbeit, wenn es betrieblich erforderlich ist
• Steuerung des Bereichs über Kennzahlen und Reporting an den CTO

Das bringst Du mit

• Du hast mindestens 5 Jahre BerufserfahrungBerufserfahrung in Incident Response, digitaler Forensik oder Pentesting, davon mindestens 3 Jahre mit disziplinarischer Führungsverantwortung und Leitung von mittelgroßen Teams.
• Du hast tiefe Erfahrung in Incidents und weißt, wie du Teams so aufstellst, dass sie in kritischen Momenten zuverlässig liefern.
• Du triffst fundierte Entscheidungen unter Unsicherheit und strukturierst komplexe Incidents nachvollziehbar.
• Du sprichst fließend Deutsch (C2) undgut Englisch (B2).
• Fachlich bringst du Erfahrung in vielen dieser Bereiche auf einem Niveau mit, auf dem du dein Team bewerten und selbst eingreifen kannst:
• Digital Forensics & Incident Response, inklusive Leitung komplexer Vorfälle
• Krisenmanagement und Krisenkommunikation mit Geschäftsführung, Rechtsabteilung und Unternehmenskommunikation
• Aktuelle Angriffsmethoden, insbesondere Ransomware und Identity-Angriffe
• Digitale Datenbeschaffung, Beweismittelsicherung und Chain of Custody
• Forensik von Windows-, Linux-, Unix- oder macOS-Systemen
• Cloud- und Identity-Umgebungen wie Entra ID, Microsoft 365, AWS oder GCP
• SIEM- und EDR-Lösungen wie CrowdStrike, Microsoft Defender, Sentinel, Splunk oder Exabeam
• Forensik-Tools wie Velociraptor, THOR, Autopsy, Plaso oder Volatility
• Malware-Analyse und Reverse Engineering
• Regulatorische Anforderungen wie NIS2, DORA, DSGVO oder KRITIS
• Aufbau von Incident-Response-Services und Playbooks

Das bieten wir Dir

• Schlüsselrolle im Cyber Defense Center mit direktem Draht zur Unternehmensleitung
• Engagiertes CERT mit etablierten Prozessen, Automatismen und umfassendem Toolset
• Anspruchsvolle Incident-Response- und Forensik-Fälle mit echtem Impact
• Zugriff auf Enterprise-Technologien wie CrowdStrike, Exabeam und Microsoft-Security-Lösungen
• Eigene Laborumgebung für technische Deep Dives
• Zertifizierungen und interne/externe Weiterbildungen
• Mindestens 10 % blockierte Arbeitszeit für Weiterentwicklung
• Flexible Arbeitszeitmodelle mit Vertrauensarbeitszeit und Gleitzeit
• 30 Tage Urlaub
• Bike Leasing
• Gesundheits- und Fitnessangebote sowie digitale Vorsorgeleistungen über heycare
• Mentoren- und Traineeprogramm
• Regelmäßige Social Events
• Unbefristete Festanstellung in wachsendem Unternehmen

Bewerbende mit Schwerbehinderung werden bei im Wesentlichen gleicher Eignung bevorzugt behandelt.

Hier gibt es weitere spannende Stellenangebote: karriere.accompio.com

Schlagworte: IT, Empfehlungsbund

Kurzinfo zum Unternehmen

Die accompio ist eine IT-Gruppe mit der Mission, ein Powerhouse aus erfolgreichen Spezialist\innen zu bilden, das unseren Kunden und Mitarbeiter\innen neue Perspektiven eröffnet. Von 17 Standorten in Deutschland, Ungarn und Bulgarien unterstützen aktuell 700 IT-Spezialist\*innen unsere Partner bei der Digitalisierung ihrer Geschäftsprozesse mit dem Ziel, die Produktivität zu steigern und Wettbewerbsvorteile zu erzielen.