Head of Incident Response / Team Lead (m/w/d)

Instaffo GmbH; Garching an der Alz; Híbrido; EUR 90 000 - 130 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Getränke & Snacks

Jobticket

Kindergartenzuschuss

Flexible Arbeitszeiten

Mobiles Arbeiten

Resumo da oferta

HvS-Consulting GmbH in Garching bei München sucht eine/n Senior Incident Responder (m/w/d). Du leitest das Incident-Response-Team, betreust komplexe Cyber Security Incidents von First Response bis Wiederherstellung und arbeitest eng mit Krisenstab und Management zusammen.

Du bringst mehrjährige Führungserfahrung, fundierte Incident-Response-Praxis, fundierte Kenntnisse von Threat Actors und Security-Technologien (SIEM/EDR/NDR) sowie Beratungs- und Schulungserfahrung mit.

Qualificações

• Führungserfahrung mit fachlicher und disziplinarischer Leitung
• Fundierte praktische Erfahrung in der Bearbeitung und Koordination komplexer Cyber Security Incidents
• Kenntnisse aktueller Threat Actors, Angreifertechniken und Angriffsmuster
• Erfahrung im Umgang mit Security-Technologien wie SIEM, EDR, NDR
• Beratung von Kunden und klare, adressatengerechte Kommunikation
• Konzeption und Durchführung technischer Schulungen, Workshops oder Übungen
• Entwicklung von Incident-Response-Prozessen, Konzepten oder Services
• Integration von KI oder Large Language Models in DFIR-Services oder vergleichbaren Tätigkeiten
• Führungspersönlichkeit, Teamführung und Veränderungsbereitschaft
• Sehr gute Deutsch- und Englischkenntnisse
• Reisebereitschaft ca. 20% im DACH-Raum

Responsabilidades

• Übernahme der fachlichen und disziplinarischen Leitung des Incident-Response-Teams (ca. 6 Mitarbeitende + 3 Freelancer)
• Betreuung komplexer Cyber Security Incidents inkl. First Response, Analyse, Eindämmung, Aufarbeitung und Wiederherstellung
• Schnittstelle zwischen technischen Workstreams, Krisenstab und Management
• Beratung unserer Kunden vor und nach Sicherheitsvorfällen zur Weiterentwicklung von Strategie, Architektur und Prozessen
• Beobachtung der Threat Landscape und Weitergabe konkreter Handlungsempfehlungen an Kunden
• Konzeption und Durchführung technischer Schulungen, Workshops und Übungen
• Verantwortung für Service-Qualität und Weiterentwicklung unserer Incident-Response-Services
• Entwicklung von Incident-Response-Konzepte, -Prozessen und -Standards
• Integration von KI/LLM in DFIR-Services oder ähnliche Aktivitäten
• Gestaltung von Prozessen und Strukturen zur Optimierung des CDC

Conhecimentos

Führungserfahrung

Incident Response

Threat Landscape

Technische Expertise

Consulting-Erfahrung

Schulungserfahrung

Prozesse & Services

KI & Innovation

Service Management

Führungspersönlichkeit

Gestaltungswille

Qualifikation

Formação académica

Abgeschlossenes Studium oder vergleichbare Ausbildung

Ferramentas

SIEM

EDR

NDR

Descrição da oferta de emprego

Wir - die HvS-Consulting GmbH – sind Spezialisten für Cyber Security und davon überzeugt, dass die Werte unserer Gesellschaft auch im Cyber-Raum geschützt werden müssen. Deshalb helfen wir Organisationen, sich mit dem richtigen Zusammenspiel aus Technologien, Prozessen und Menschen selbst zu schützen. Unser Motto lautet „People – Process – Technology“.

Für unser Team in Garching bei München suchen wir ab sofort eine(n)

Senior Incident Responder (m/w/d)

Tätigkeiten

Das erwartet Dich:

• Teamleitung: Du übernimmst die fachliche und disziplinarische Leitung unseres Incident-Response-Teams mit rund sechs Mitarbeitern und drei Freelancern. Außerdem leitest du unser Cyber Defense Center
• Teamentwicklung: Du verantwortest die strategische Weiterentwicklung des Incident-Response-Teams, erkennst und förderst die fachlichen und persönlichen Potenziale deiner Mitarbeiter und schaffst klare Strukturen für eine erfolgreiche Zusammenarbeit
• Incident Response: Du betreust komplexe Cyber Security Incidents bei unseren Kunden und begleitest die First Response, Analyse, Eindämmung, Aufarbeitung und Wiederherstellung
• Incident-Leitung: Du steuerst Sicherheitsvorfälle, koordinierst alle beteiligten Parteien und sorgst für eine strukturierte, zielorientierte und verlässliche Bearbeitung. Dabei bildest Du die Schnittstelle zwischen den technischen Workstreams und der Entscheider-Ebene, beispielsweise dem Krisenstab oder dem Management. Du kommunizierst sicher mit technischen Ansprechpartnern sowie dem Management und steuerst das Incident Response Team
• Security Consulting: Du berätst unsere Kunden vor und nach Sicherheitsvorfällen ganzheitlich, um die Strategie, die technische Architektur, Prozesse und Skills des Cyber Defense Centers weiterzuentwickeln
• Threat Landscape: Gemeinsam mit deinem Team behältst Du die aktuelle Bedrohungslage im Blick. Du informierst unsere Kunden auf technischer und Management-Ebene über relevante Bedrohungen und gibst konkrete Handlungsempfehlungen
• Technische Schulungen: Du konzipierst und hältst Schulungen, Workshops, Trainings und Übungen rund um Incident Response, Digitaler Forensik und CDC
• Service Management: Du verantwortest die Qualität und Weiterentwicklung unserer Incident-Response-Services und setzt neue Ideen konsequent um
• Konzepte und Prozesse: Du entwickelst unsere Incident-Response-Konzepte, Prozesse und Standards kontinuierlich weiter und etablierst praxistaugliche Strukturen

Anforderungen

• Führungserfahrung: Du bringst mehrjährige Führungserfahrung mit und hast bereits ein Team fachlich und disziplinarisch geleitet
• Incident Response: Du verfügst über fundierte praktische Erfahrung in der Bearbeitung und Koordination komplexer Cyber Security Incidents
• Threat Landscape: Du kennst die aktuelle Bedrohungslage und verstehst relevante Threat Actors, Angreifertechniken und Angriffsmuster, beispielsweise bei APT-Angriffen, Ransomware, Innentätern oder Supply-Chain-Angriffen
• Technische Expertise: Du hast Erfahrung im Umgang mit Security-Technologien wie SIEM, EDR und NDR
• Consulting-Erfahrung: Du bist mit der Beratung von Kunden vertraut und vermittelst technische Sachverhalte klar und adressatengerecht und agierst sicher als Schnittstelle zwischen technischen Workstreams, Krisenstab und Management
• Schulungserfahrung: Du hast Erfahrung in der Konzeption und Durchführung technischer Schulungen, Workshops oder Übungen
• Prozesse und Services: Du hast Security-Incident-Management-Prozesse, fachliche Konzepte oder Cyber Security Services entwickelt und erfolgreich weitergeführt
• KI und Innovation: Du hast Erfahrung in der Integration von KI oder Large Language Models in DFIR-Services oder vergleichbare Tätigkeiten
• Service Management: Du weißt, wie professionelle Cyber Security Services gesteuert, bewertet und weiterentwickelt werden. Ebenfalls hast Du bereits die potentiale von KI/LLM erkannt und hast diese in Cyber Security Services oder Tätigkeiten integriert
• Führungspersönlichkeit: Du führst klar und verbindlich, kannst Menschen motivieren und gehst empathisch auf unterschiedliche Persönlichkeiten ein
• Gestaltungswille: Du bringst neue Ideen und strategischen Weitblick ein, übernimmst Verantwortung und setzt Veränderungen konsequent um
• Qualifikation: Du verfügst über ein abgeschlossenes Studium oder eine vergleichbare Ausbildung, sehr gute Deutsch- und Englischkenntnisse und rund 20 Prozent Reisebereitschaft (DACH-Raum)

Team

Was dich aber vor allem erwartet:

Ein abwechslungsreicher und vielseitiger Job in einem (aus unserer Sicht) spannendsten Themengebiet überhaupt. Und das in einem Unternehmen in dem wirklich jede Meinung gehört und geschätzt wird – vom Praktikanten bis zur Geschäftsführung. Uns gibt dieser Job nicht nur Gehalt, sondern auch persönliche Zufriedenheit, weil wir wirklich etwas bewirken und die Welt ein Stück sicherer machen.

Bei uns gibt es (natürlich) kostenlose Getränke, Kaffee und Snacks, aber das ist heutzutage Standard. Zusätzlich bieten wir auf Wunsch attraktive Benefits, von Jobticket bis hin zu Kindergartenzuschuss. Flexible Arbeitszeiten und die Möglichkeit, auch mobil zu arbeiten, geben Dir maximale Flexibilität für die ungeplanten Dinge des Alltags. Schau dir unsere Benefits gerne auf unserer Karriereseite genauer an.

Was erwartet Dich noch?

Wir haben eine wertschätzende Unternehmenskultur (schau mal aufKununu) und schätzen eigenständiges Arbeiten, natürlich auch, aber nicht nur im Home-Office. Schließlich haben wir ein modernes Büro in Garching mit sensationellem Alpenblick, in dem wir gerne gemeinsam Mittagessen und uns mit unseren Security Auditoren, Incident Respondern, Awareness Trainern und Multimedia-Designern austauschen.

Anstellungsart:

Art des Stellenangebotes: Intern

Fähigkeiten

• Es ist kein Abschluss erforderlich
• Du beherrscht Deutsch