Senior Digital Forensics and Incident Response Consultant (w/m/x)

NTT DATA Europe & Latam; Wolfsburg; Remote; EUR 70,000 - 95,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten mit Gleitzeit

30 Tage Urlaub + besondere freie Tage

Remote Work im EU-Ausland

Betriebliche Altersvorsorge

Job summary

NTT DATA Europe & Latam sucht erfahrene Verstärkung im Digital Forensics Incident Response Team (DFIR). Sie unterstützen Kunden bei Sicherheitsvorfällen, bereiten sich auf Incidents vor und führen Root-Cause-Analysen durch.

Sie kombinieren Best Practices mit anerkannten Standards im Umgang mit Security Incidents und arbeiten eng mit verschiedenen Teams zusammen. Die Rolle erfordert eine fundierte Ausbildung im IT-Umfeld, vertiefte Forensikkenntnisse, Malware-Analyse und gute Deutsch- sowie

Qualifications

• Abgeschlossenes Informatikstudium oder vergleichbare IT-Ausbildung.
• Sehr gute Kenntnisse in Forensik, Netzwerk, Windows, Mac und Unix/Linux.
• SANS Zertifizierungen (GEIR, GCFE, GCFA, GNFA, GCFR, GREM) von Vorteil.
• Erfahrung in Malware-Reverse-Engineering und statischer/dynamischer Analyse.
• Vertraut mit Security Frameworks wie MITRE ATT&CK und NIST, gute Deutsch- & Englischkenntnisse.

Responsibilities

• Analysiert Angriffe auf Firmen-Netzwerke, -Server und -Hosts und führt Incident-Response-Maßnahmen durch.
• Führt forensische Analysen auf Host- und Netzwerksniveau durch.
• Identifiziert Schadsoftware und analysiert deren Funktionsweise.
• Erstellt Incident-Response-Reports auf technischer und Management-Ebene.
• Führt proaktive Incident-Response-Aktivitäten durch (IR-Playbook, Schulungen, TTX).
• Arbeitet eng mit anderen Teams zusammen und stimpt sich ab.

Skills

Forensikkenntnisse

Netzwerk-Sicherheit

Windows/Mac/Unix

Englisch/Deutsch fließend

Education

Informatikstudium oder vergleichbare IT-Ausbildung

Tools

MITRE ATT&CK

Job description

Wir sind Teil von NTT DATA, einem führenden Anbieter von Unternehmens- und Technologiedienstleistungen, KI und digitaler Infrastruktur mit einem Umsatz von über 30 Mrd. $. Als Global Top Employer betreut NTT DATA 75 % der Fortune Global 100-Unternehmen und entwickelt mit Expert:innen in über 70 Ländern gemeinsam innovative Lösungen, die dazu inspirieren, Neues zu wagen und Erfolge sichtbar zu machen. In der DACH-Region sind wir an 15 Standorten in Deutschland, Österreich und der Schweiz vertreten.

Make this the place where you grow

Für unser Digital Forensics Incident Response Team (DFIR) suchen wir erfahrene Verstärkung zur Unterstützung unserer Kunden bei Sicherheitsvorfällen. Du unterstützt Kunden, sich auf Security Incidents vorzubereiten und aktuelle Vorfälle zu bewältigen, bis hin zur Root Cause Analyse. Dabei kombinierst du Best Practices und anerkannte Standards im Umgang mit Sicherheitsvorfällen.

Deine Benefits

• Flexible Arbeitszeiten mit Gleitzeitregelung und Reisezeit ist Arbeitszeit
• 30 Tage Urlaub, zusätzlich sind der 24.12. und 31.12. arbeitsfreie Tage
• Sabbatical bis zu einem Jahr möglich
• Remote Work sowie mobiles Arbeiten im EU-Ausland möglich
• Attraktive Benefit- und Entgeltoptimierungsprogramme: betriebliche Altersvorsorge, JobRad, Jobticket, exklusive Rabatte über Corporate Benefits und vieles mehr
• Umfangreiche Gesundheits- und Vorsorgeangebote: verlängerte Entgeltfortzahlung im Krankheitsfall, Betriebsärztliche Betreuung, Unfallversicherung auch für Freizeitunfälle weltweit, Familienservice
• Interne und externe Weiterbildungsmöglichkeiten in der NTT DATA Academy mit fachlichen Trainings, Zertifizierungsangeboten, Soft-Skill-Schulungen, Udemy Zugang
• Abwechslungsreiche Corporate Volunteering Möglichkeiten, diverse Communities und Initiativen (zu Diversity, Equity & Inclusion, Sustainability und mehr) mit Wissensaustausch auf Augenhöhe
• Teamorientierte Unternehmenskultur mit viel Gestaltungsspielraum

Deine Mission

• Du analysierst Angriffe auf Firmen-Netzwerke, -Server und -Hosts und die Auswirkungen auf z.B. Datenschutz, lateral Movement und Persistence Threats und führst entsprechende Incident Response Maßnahmen durch
• Du führst forensische Analysen auf Host-Ebene (Live-Box Analysis, Dead-Box Analysis, Malware Analysis, etc.) und Netzwerkebene durch
• Du identifizierst Schadsoftware auf deren Funktionsweise durch Malware Reverse Engineering
• Du erstellst Incident Response Reports auf technischer Ebene als auch auf Management Ebene
• Du kümmerst dich um die Durchführung von proaktiven Incident Response Tätigkeiten (Incident Response Plan, IR Playbook Entwicklung, TTX, Schulungen etc.)
• Des Weiteren arbeitest du eng mit anderen Teams zusammen und stimmst dich mit diesen ab

Dein Skillset

• Du verfügst über ein abgeschlossenes Studium der Informatik oder eine vergleichbare Ausbildung im IT Umfeld
• Du hast sehr gute Fachkenntnisse im Bereich Forensik, Netzwerk, Windows, Mac und Unix/Linux-System, sowie im Mobile Forensik Umfeld
• SANS Zertifizierungen wie GEIR, GCFE, GCFA, GNFA, GCFR, GREM oder vergleichbar sind von Vorteil
• Du hast Erfahrung in Malware Reverse Engineering, einschließlich statischer und dynamischer Analyse
• Des Weiteren bist du mit Security Frameworks wie MITRE ATT&CK, NIST vertraut
• Du hast ein ausgeprägtes Kommunikationsgeschick sowie verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift
• Du bringst Reisebereitschaft und zeitliche Flexibilität für Rufbereitschafts- bzw. Pikettdienst mit

Mit uns hast du unzählige Möglichkeiten, groß zu denken, mutig zu handeln und Verantwortung zu übernehmen. Gestalte deine Zukunft in einer Kultur, die Zugehörigkeit lebt und dir Raum für Lernen und Networking gibt.

Vielfalt ist ein unverzichtbarer Teil unseres Erfolges und unserer Unternehmenskultur. Frei von Vorurteilen im Hinblick auf Geschlecht, sexuelle Orientierung, Alter, ethnische und soziale Herkunft, Religion oder Behinderung freuen wir uns dich kennenzulernen. Menschen mit Schwerbehinderung werden bei gleicher Eignung bevorzugt.

Interessiert? Wir freuen uns auf Deine Online-Bewerbung!