Senior Digital Forensics and Incident Response Consultant (w/m/x) im Home-Office

NTT DATA Deutschland SE; Deutschland; On-site; EUR 60,000 - 80,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

30 Tage Urlaub

Remote Work

Betriebliche Altersvorsorge

Gesundheitsangebote

Weiterbildungsmöglichkeiten

Teamorientierte Unternehmenskultur

Job summary

NTT DATA Deutschland SE sucht Verstärkung für das Digital Forensics Incident Response Team. Du unterstützt Kunden bei Sicherheitsvorfällen, führst Root-Cause-Analysen durch und kombinierst Best-Practices im Umgang mit Sicherheitsvorfällen.

Wir erwarten umfassende Kenntnisse in Forensik und Malware Reverse Engineering sowie ein Studium in Informatik oder einem verwandten IT-Bereich. Das Unternehmen bietet flexible Arbeitszeiten, 30 Tage Urlaub und attraktive Benefits.

Qualifications

• Abgeschlossenes Studium der Informatik oder vergleichbare Ausbildung im IT-Umfeld.
• Sehr gute Fachkenntnisse im Bereich Forensik und Netzwerke.
• Erfahrung in Malware Reverse Engineering, statischer und dynamischer Analyse.

Responsibilities

• Analysiere Angriffe auf Firmen-Netzwerke und Server.
• Führe forensische Analysen auf Host- und Netzwerkebene durch.
• Erstelle Incident-Response-Reports auf technischer und Management-Ebene.

Skills

Forensik

Malware Reverse Engineering

Kommunikationsgeschick

Deutsch (verhandlungssicher)

Englisch (verhandlungssicher)

Education

Studium der Informatik oder vergleichbare Ausbildung

Tools

Security-Frameworks (MITRE ATT&CK, NIST)

Job description

Für unser Digital Forensics Incident Response Team (DFIR) suchen wir erfahrene Verstärkung zur Unterstützung unserer Kunden bei Sicherheitsvorfällen. Du unterstützt Kunden bei der Vorbereitung auf Security Incidents, bewältigst aktuelle Vorfälle und führst Root‑Cause‑Analysen durch. Dabei kombinierst du Best‑Practices und anerkannte Standards im Umgang mit Sicherheitsvorfällen. #LI‑FR

Deine Benefits

• Flexible Arbeitszeiten mit Gleitzeitregelung; Reisezeit ist Arbeitszeit
• 30 Tage Urlaub, zusätzlich sind der 24.12. und 31.12. arbeitsfreie Tage
• Sabbatical bis zu einem Jahr möglich
• Remote Work sowie mobiles Arbeiten im EU‑Ausland möglich
• Attraktive Benefit- und Entgeltoptimierungsprogramme: betriebliche Altersvorsorge, JobRad, Jobticket, exklusive Rabatte über Corporate Benefits und vieles mehr
• Umfangreiche Gesundheits‑ und Vorsorgeangebote: verlängerte Entgeltfortzahlung im Krankheitsfall, betriebliche ärztliche Betreuung, Unfallversicherung auch für Freizeitunfälle weltweit, Familienservice
• Interne und externe Weiterbildungsmöglichkeiten in der NTT DATA Academy mit fachlichen Trainings, Zertifizierungsangeboten, Soft‑Skill‑Schulungen, Udemy‑Zugang
• Abwechslungsreiche Corporate‑Volunteering‑Möglichkeiten, diverse Communities und Initiativen (zu Diversity, Equity & Inclusion, Sustainability und mehr) mit Wissensaustausch auf Augenhöhe
• Teamorientierte Unternehmenskultur mit viel Gestaltungsspielraum

Deine Mission

• Du analysierst Angriffe auf Firmen‑Netzwerke, -Server und -Hosts und die Auswirkungen auf z. B. Datenschutz, lateral‑Movement und Persistence‑Threats und führst entsprechende Incident‑Response‑Maßnahmen durch
• Du führst forensische Analysen auf Host‑Ebene (Live‑Box Analysis, Dead‑Box Analysis, Malware Analysis, etc.) und Netzwerkebene durch
• Du identifizierst Schadsoftware und deren Funktionsweise durch Malware Reverse Engineering
• Du erstellst Incident‑Response‑Reports auf technischer Ebene sowie auf Management‑Ebene
• Du kümmerst dich um die Durchführung von proaktiven Incident‑Response‑Tätigkeiten (Incident‑Response‑Plan, IR Playbook‑Entwicklung, TTX, Schulungen etc.)
• Des Weiteren arbeitest du eng mit anderen Teams zusammen und stimmst dich mit diesen ab

Dein Skillset

• Du verfügst über ein abgeschlossenes Studium der Informatik oder eine vergleichbare Ausbildung im IT‑Umfeld
• Du hast sehr gute Fachkenntnisse im Bereich Forensik, Netzwerk, Windows, Mac und Unix/Linux‑System, sowie im Mobile‑Forensik‑Umfeld
• SANS‑Zertifizierungen wie GEIR, GCFE, GCFA, GNFA, GCFR, GREM oder vergleichbar sind von Vorteil
• Du hast Erfahrung in Malware Reverse Engineering, einschließlich statischer und dynamischer Analyse
• Des Weiteren bist du mit Security‑Frameworks wie MITRE ATT&CK, NIST vertraut
• Du hast ein ausgeprägtes Kommunikationsgeschick sowie verhandlungssichere Deutsch‑ und Englischkenntnisse in Wort und Schrift
• Du bringst Reisebereitschaft und zeitliche Flexibilität für Rufbereitschafts‑ bzw. Pikettdienst mit

Vielfalt ist ein unverzichtbarer Teil unseres Erfolges und unserer Unternehmenskultur. Frei von Vorurteilen im Hinblick auf Geschlecht, sexuelle Orientierung, Alter, ethnische und soziale Herkunft, Religion oder Behinderung freuen wir uns, dich kennenzulernen. Menschen mit Schwerbehinderung werden bei gleicher Eignung bevorzugt.