Senior Digital Forensics & Incident Response Consultant

HvS-Consulting GmbH; Garching bei München; Hybrid; EUR 85,000 - 120,000; Full time

Benefits offered by this job

Jobticket

Kindergartenzuschuss

Flexible Arbeitszeiten

Mobiles Arbeiten

Kostenlose Getränke

Kaffee & Snacks

Modernes Büro in Garching

Job summary

HvS-Consulting GmbH in Garching bei München sucht einen erfahrenen( Senior ) Digital Forensics & Incident Response (DFIR) Consultant (m/w/d).Sie führen forensische Untersuchungen durch, sichern Beweismittel, rekonstruieren Vorfälle und unterstützen Kunden im Incident Response.

Sie arbeiten an der Weiterentwicklung von DFIR-Methoden und Tools, kommunizieren Ergebnisse verständlich und arbeiten eng mit Kunden und internen Teams zusammen.

Qualifications

• Mehrjährige praktische Erfahrung in der digitalen Forensik und Untersuchung realer Sicherheitsvorfälle.
• Fundierte Kenntnisse in der forensischen Analyse von Windows- und Linux-Systemen, EDR-Meldungen, Logdaten und Cloud-Umgebungen.
• Sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift.

Responsibilities

• Digitale Forensik: Forensische Untersuchungen bei Cyberangriffen und IT-Sicherheitsvorfällen; Analyse betroffener Systeme.
• Beweismittelsicherung: Digitale Spuren sicher und nachvollziehbar sichern
• Angriffsrekonstruktion: Angriffspfade identifizieren; Ablauf von Vorfällen rekonstruieren
• Dokumentation: Ergebnisse in technischen Berichten und Management-Zusammenfassungen aufbereiten
• Incident Response: Kunden bei Vorfällen unterstützen; Analyse, Eindämmung und Bereinigung
• Prävention: Compromise Assessments, OSINT-Analysen und Threat-Hunting-Aktivitäten durchführen
• Weiterentwicklung: Methoden, Prozesse und Werkzeuge im DFIR-Bereich weiterentwickeln

Skills

Digitale Forensik

Incident Response

OSINT-Analysen

MITRE ATT&CK

EDR-Meldungen

Windows/Linux-Forensik

Python/PowerShell

Kommunikation

Kundenorientierung

Rufbereitschaft

Tools

THOR IOC-Scanner

Microsoft 365

Azure

AWS

Job description

Über HvS-Consulting GmbH Wir - die HvS-Consulting GmbH - sind Spezialisten für Cyber Security und davon überzeugt, dass die Werte unserer Gesellschaft auch im Cyber-Raum geschützt werden müssen. Deshalb helfen wir Organisationen, sich mit dem richtigen Zusammenspiel aus Technologien, Prozessen und Menschen selbst zu schützen. Unser Motto lautet "People - Process - Technology". Für unser Team in Garching bei München suchen wir ab sofort eine(n) (Senior) Digital Forensics & Incident Response (DFIR) Consultant (m/w/d).

Das erwartet Dich:

• Digitale Forensik : Du führst forensische Untersuchungen bei Cyberangriffen und IT-Sicherheitsvorfällen durch und analysierst betroffene Systeme und Umgebungen
• Beweismittelsicherung : Du sicherst digitale Spuren auf Clients, Servern sowie in Netzwerk- und Cloud-Umgebungen strukturiert und nachvollziehbar
• Angriffsrekonstruktion : Du identifizierst Angriffspfade, rekonstruierst den Ablauf von Sicherheitsvorfällen und bewertest deren Ursache und Ausmaß
• Dokumentation : Du bereitest Deine Untersuchungsergebnisse in technischen Berichten und verständlichen Management-Zusammenfassungen adressatengerecht auf
• Incident Response : Du unterstützt unsere Kunden bei der Bearbeitung von Sicherheitsvorfällen und begleitest insbesondere die Analyse, Eindämmung und Bereinigung betroffener Systeme
• Prävention : Du führst Compromise Assessments, OSINT-Analysen und Threat-Hunting-Aktivitäten durch und unterstützt bei Threat Intelligence sowie Workshops für unsere Kunden
• Weiterentwicklung : Du entwickelst unsere Methoden, Prozesse und Werkzeuge im Bereich Digital Forensics & Incident Response kontinuierlich weiter

Das bringen Sie mit:

• Berufserfahrung : Du verfügst über mehrjährige praktische Erfahrung in der Digitalen Forensik und hast bereits reale Sicherheitsvorfälle untersucht. Idealerweise bringst Du zusätzlich Erfahrung in Incident Response oder OSINT-Analysen mit
• Systemkenntnisse : Du besitzt fundierte Kenntnisse in der forensischen Analyse von Windows- und Linux-Systemen, EDR-Meldungen, Logdaten und Cloud-Umgebungen. Kenntnisse in der macOS-, Mobilgeräte- oder Netzwerkforensik sind von Vorteil
• Angriffsverständnis : Du kennst aktuelle Angriffstechniken, typische Vorgehensweisen von Angreifern und relevante Taktiken, Techniken und Prozeduren, beispielsweise nach MITRE ATT&CK
• Toolkenntnisse : Du bist mit gängigen forensischen Werkzeugen vertraut und verfügst idealerweise über Erfahrung mit Microsoft 365, Azure oder AWS sowie IOC-Scannern wie THOR
• Programmierung : Du verfügst idealerweise über Kenntnisse in Python oder PowerShell
• Arbeitsweise : Du arbeitest analytisch, hypothesenbasiert und sorgfältig und behältst auch unter Zeitdruck den Überblick
• Kommunikation : Du kannst komplexe technische Ergebnisse verständlich erklären und sicher gegenüber IT-Teams, Management und weiteren Stakeholdern vertreten
• Kundenorientierung : Du trittst auch in kritischen Situationen professionell auf und entwickelst gemeinsam mit unseren Kunden pragmatische und umsetzbare Lösungen
• Sprachkenntnisse : Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift
• Rufbereitschaft : Du bist bereit, im Wechsel mit Deinen Kollegen gesondert vergütete Rufbereitschaft für unseren 24/7 Incident Response Service zu übernehmen

Was erwartet Dich noch? Ein abwechslungsreicher und vielseitiger Job in einem der (aus unserer Sicht) spannendsten Themengebiete überhaupt. Und das in einem Unternehmen, in dem wirklich jede Meinung gehört und geschätzt wird - vom Praktikanten bis zur Geschäftsführung. Uns gibt dieser Job nicht nur ein Gehalt, sondern auch persönliche Zufriedenheit, weil wir wirklich etwas bewirken und die Welt ein Stück sicherer machen. Bei uns gibt es (natürlich) kostenlose Getränke, Kaffee und Snacks, aber das ist heutzutage Standard. Zusätzlich bieten wir auf Wunsch attraktive Benefits, von Jobticket bis hin zu Kindergartenzuschuss. Flexible Arbeitszeiten und die Möglichkeit zum mobilen Arbeiten helfen Dir, auch auf Unvorhergesehenes im Alltag gelassen zu reagieren. Schau dir unsere Benefits gerne auf unserer Karriereseite genauer an.

Was erwartet Dich noch? Wir pflegen eine offene, vertrauensvolle Unternehmenskultur (schau mal auf Kununu) und schätzen eigenständiges Arbeiten, natürlich auch, aber nicht nur im Home-Office. Schließlich haben wir ein modernes Büro in Garching mit sensationellem Alpenblick, in dem wir gerne gemeinsam Mittagsessen und uns mit unseren Security-Auditoren, Incident-Respondern, Awareness-Trainern und Multimedia-Designern austauschen.