(Senior) Digital Forensics & Incident Response (DFIR) Consultant (m/w/d)

HvS-Consulting GmbH; Bayern; On-site; EUR 75,000 - 95,000; Full time

Benefits offered by this job

Kostenlose Getränke

Kaffee & Snacks

Jobticket

Kindergartenzuschuss

Flexible Arbeitszeiten

Mobiles Arbeiten

Job summary

HvS-Consulting GmbH sucht einen erfahrenen (Senior) Digital Forensics & Incident Response (DFIR) Consultant (m/w/d) in Bayern. Sie führen forensische Untersuchungen bei Cybervorfällen durch, sichern Beweise und rekonstruieren Angriffsabläufe.

Zudem erstellen Sie verständliche Berichte und unterstützen Kunden bei Incident-Response-Maßnahmen. Sie verfügen über fundierte Windows/Linux-Forensikkenntnisse, Erfahrung mit EDR/Meldungen/Logs, sowie Kenntnisse in Python oder PowerShell; Deutsch und

Qualifications

• Mehrjährige praktische Erfahrung in der Digitalen Forensik und reale Sicherheitsvorfälle untersucht; idealerweise Erfahrung in Incident Response oder OSINT-Analysen
• Fundierte Kenntnisse in der forensischen Analyse von Windows- und Linux-Systemen, EDR-Meldungen, Logdaten und Cloud-Umgebungen; macOS-/Mobilgeräte-/Netzwerkforensik vorteilhaft
• Aktuelle Angriffstechniken, typische Vorgehensweisen von Angreifern und relevante Taktiken, Techniken und Prozeduren (MITRE ATT&CK)
• Gängige forensische Werkzeuge vertraut; idealerweise Microsoft 365, Azure oder AWS; IOC-Scanner wie THOR
• Kenntnisse in Python oder PowerShell

Responsibilities

• Digitale Forensik: forensische Untersuchungen bei Cyberangriffen und IT-Sicherheitsvorfällen; Systeme und Umgebungen analysieren
• Beweismittelsicherung: digitale Spuren sicherstellen in Clients, Servern, Netzwerk- und Cloud-Umgebungen
• Angriffsrekonstruktion: Angriffspfade identifizieren, Vorfall-Ablauf rekonstruieren, Ursache/Ausmaß bewerten
• Dokumentation: Untersuchungsergebnisse in technischen Berichten und Management-Zusammenfassungen aufbereiten
• Incident Response: Kunden bei Vorfällen unterstützen, Analyse,Eindämmung,Bereinigung betroffener Systeme
• Prävention: Compromise Assessments, OSINT-Analysen, Threat-Hunting; Threat Intelligence & Workshops
• Weiterentwicklung: Methoden/Prozesse/Werkzeuge im DFIR-Bereich verbessern

Skills

Berufserfahrung

Systemkenntnisse Windows/Linux

Angriffsverständnis

Toolkenntnisse

Programmierung (Python/PowerShell)

Arbeitsweise

Kommunikation

Kundenorientierung

Sprachkenntnisse Deutsch/Englisch

Rufbereitschaft

Tools

THOR

Microsoft 365

Azure

AWS

Job description

Details zum Vertrag

• 75.000 €-95.000 €/Jahr
• Unbefristeter Arbeitsvertrag
• Probezeit: 6 Monate
• 40 Stunden/Woche
• 30 Tage Jahresurlaub
• So bald wie möglich

Über HvS-Consulting GmbH

Wir - die HvS-Consulting GmbH - sind Spezialisten für Cyber Security und davon überzeugt, dass die Werte unserer Gesellschaft auch im Cyber-Raum geschützt werden müssen. Deshalb helfen wir Organisationen, sich mit dem richtigen Zusammenspiel aus Technologien, Prozessen und Menschen selbst zu schützen. Unser Motto lautet "People - Process - Technology"

(Senior) Digital Forensics & Incident Response (DFIR) Consultant (m/w/d)

Das erwartet Dich:

• Digitale Forensik: Du führst forensische Untersuchungen bei Cyberangriffen und IT-Sicherheitsvorfällen durch und analysierst betroffene Systeme und Umgebungen
• Beweismittelsicherung: Du sicherst digitale Spuren auf Clients, Servern sowie in Netzwerk- und Cloud-Umgebungen strukturiert und nachvollziehbar
• Angriffsrekonstruktion: Du identifizierst Angriffspfade, rekonstruierst den Ablauf von Sicherheitsvorfällen und bewertest deren Ursache und Ausmaß
• Dokumentation: Du bereitest Deine Untersuchungsergebnisse in technischen Berichten und verständlichen Management-Zusammenfassungen adressatengerecht auf
• Incident Response: Du unterstützt unsere Kunden bei der Bearbeitung von Sicherheitsvorfällen und begleitest insbesondere die Analyse, Eindämmung und Bereinigung betroffener Systeme
• Prävention: Du führst Compromise Assessments, OSINT-Analysen und Threat-Hunting-Aktivitäten durch und unterstützt bei Threat Intelligence sowie Workshops für unsere Kunden
• Weiterentwicklung: Du entwickelst unsere Methoden, Prozesse und Werkzeuge im Bereich Digital Forensics & Incident Response kontinuierlich weiter

Das bringen Sie mit:

• Berufserfahrung: Du verfügst über mehrjährige praktische Erfahrung in der Digitalen Forensik und hast bereits reale Sicherheitsvorfälle untersucht. Idealerweise bringst Du zusätzlich Erfahrung in Incident Response oder OSINT-Analysen mit
• Systemkenntnisse: Du besitzt fundierte Kenntnisse in der forensischen Analyse von Windows- und Linux-Systemen, EDR-Meldungen, Logdaten und Cloud-Umgebungen. Kenntnisse in der macOS-, Mobilgeräte- oder Netzwerkforensik sind von Vorteil
• Angriffsverständnis: Du kennst aktuelle Angriffstechniken, typische Vorgehensweisen von Angreifern und relevante Taktiken, Techniken und Prozeduren, beispielsweise nach MITRE ATT&CK
• Toolkenntnisse: Du bist mit gängigen forensischen Werkzeugen vertraut und verfügst idealerweise über Erfahrung mit Microsoft 365, Azure oder AWS sowie IOC-Scannern wie THOR
• Programmierung: Du verfügst idealerweise über Kenntnisse in Python oder PowerShell
• Arbeitsweise: Du arbeitest analytisch, hypothesenbasiert und sorgfältig und behältst auch unter Zeitdruck den Überblick
• Kommunikation: Du kannst komplexe technische Ergebnisse verständlich erklären und sicher gegenüber IT-Teams, Management und weiteren Stakeholdern vertreten
• Kundenorientierung: Du trittst auch in kritischen Situationen professionell auf und entwickelst gemeinsam mit unseren Kunden pragmatische und umsetzbare Lösungen
• Sprachkenntnisse: Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift
• Rufbereitschaft: Du bist bereit, im Wechsel mit Deinen Kollegen gesondert vergütete Rufbereitschaft für unseren 24/7 Incident Response Service zu übernehmen

Was erwartet Dich noch?

Ein abwechslungsreicher und vielseitiger Job in einem der (aus unserer Sicht) spannendsten Themengebiete überhaupt. Und das in einem Unternehmen, in dem wirklich jede Meinung gehört und geschätzt wird - vom Praktikanten bis zur Geschäftsführung. Uns gibt dieser Job nicht nur ein Gehalt, sondern auch persönliche Zufriedenheit, weil wir wirklich etwas bewirken und die Welt ein Stück sicherer machen.

Bei uns gibt es (natürlich) kostenlose Getränke, Kaffee und Snacks, aber das ist heutzutage Standard. Zusätzlich bieten wir auf Wunsch attraktive Benefits, von Jobticket bis hin zu Kindergartenzuschuss. Flexible Arbeitszeiten und die Möglichkeit zum mobilen Arbeiten helfen Dir, auch auf Unvorhergesehenes im Alltag gelassen zu reagieren. Schau dir unsere Benefits gerne auf unserer Karriereseite genauer an.

Was erwartet Dich noch?

Wir pflegen eine offene, vertrauensvolle Unternehmenskultur (schau mal auf Kununu) und schätzen eigenständiges Arbeiten, natürlich auch, aber nicht nur im Home-Office. Schließlich haben wir ein modernes Büro in Garching mit sensationellem Alpenblick, in dem wir gerne gemeinsam Mittagsessen und uns mit unseren Security-Auditoren, Incident-Respondern, Awareness-Trainern und Multimedia-Designern austauschen.