(Senior) Digital Forensics & Incident Response (DFIR) Consultant (m/w/d)

HvS-Consulting GmbH; Garching bei München; On-site; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Getränke & Snacks

Jobticket

Kindergartenzuschuss

Flexible Arbeitszeiten

Mobiles Arbeiten

Job summary

HvS-Consulting GmbH in Garching bei München sucht ab sofort eine(n) Senior Digital Forensics & Incident Response Consultant (m/w/d). Sie leiten forensische Untersuchungen bei Cybervorfällen und analysieren betroffene Systeme, um Risiken zu bewerten und Maßnahmen abzuleiten.

Sie arbeiten eng mit Kunden zusammen, erstellen technische Berichte und unterstützen beim Incident Response, Prävention und Workshops. Umfangreiche Kenntnisse in Windows/Linux-Forensik, Cloud-Umgebungen sowie Threat

Qualifications

• Mehrjährige praktische Erfahrung in der Digitalen Forensik.
• Zusätzliche Erfahrungen in Incident Response oder OSINT-Analysen wünschenswert.
• Fundierte Kenntnisse in Windows- und Linux-Forensik, EDR-Meldungen, Logdaten und Cloud-Umgebungen.
• Kenntnisse aktueller Angriffsvektoren, MITRE ATT&CK und gängiger Tools.
• Toolkenntnisse: Microsoft 365, Azure oder AWS; IOC-Scanner THOR.
• Programmierkenntnisse in Python oder PowerShell.

Responsibilities

• Digitale Forensik bei Cyberangriffen durchführen und Umgebungen analysieren.
• Beweismittelsicherung auf Clients, Servern und in Cloud-Umgebungen sicherstellen.
• Angriffsrekonstruktion, Ursachenbewertung und Berichtslegung.
• Dokumentation in technischen Berichten und Management-Zusammenfassungen.
• Incident Response: Analyse, Eindämmung und Bereinigung betroffener Systeme.
• Prävention durch Assessments, OSINT-Analysen und Threat-Hunting.
• Methoden, Prozesse und Werkzeuge kontinuierlich weiterentwickeln.

Skills

Digitale Forensik

Incident Response

OSINT Analysen

Threat Hunting

Windows Forensik

Linux Forensik

MITRE ATT&CK

Forensische Tools THOR

Python/PowerShell

Analytische Arbeitsweise

Kommunikation

Kundenorientierung

Deutschkenntnisse

Englischkenntnisse

Rufbereitschaft

Tools

THOR IOC Scanner

Microsoft 365

Azure

AWS

Job description

Über HvS-Consulting GmbH

Wir - die HvS-Consulting GmbH – sind Spezialisten für Cyber Security und davon überzeugt, dass die Werte unserer Gesellschaft auch im Cyber-Raum geschützt werden müssen. Deshalb helfen wir Organisationen, sich mit dem richtigen Zusammenspiel aus Technologien, Prozessen und Menschen selbst zu schützen. Unser Motto lautet „People – Process – Technology"

Für unser Team in Garching bei München suchen wir ab sofort eine(n)

(Senior) Digital Forensics & Incident Response (DFIR) Consultant (m/w/d)

Das erwartet Dich:

• Digitale Forensik: Du führst forensische Untersuchungen bei Cyberangriffen und IT-Sicherheitsvorfällen durch und analysierst betroffene Systeme und Umgebungen

• Beweismittelsicherung: Du sicherst digitale Spuren auf Clients, Servern sowie in Netzwerk- und Cloud-Umgebungen strukturiert und nachvollziehbar

• Angriffsrekonstruktion: Du identifizierst Angriffspfade, rekonstruierst den Ablauf von Sicherheitsvorfällen und bewertest deren Ursache und Ausmaß

• Dokumentation: Du bereitest Deine Untersuchungsergebnisse in technischen Berichten und verständlichen Management-Zusammenfassungen adressatengerecht auf

• Incident Response: Du unterstützt unsere Kunden bei der Bearbeitung von Sicherheitsvorfällen und begleitest insbesondere die Analyse, Eindämmung und Bereinigung betroffener Systeme

• Prävention: Du führst Compromise Assessments, OSINT-Analysen und Threat-Hunting-Aktivitäten durch und unterstützt bei Threat Intelligence sowie Workshops für unsere Kunden

• Weiterentwicklung: Du entwickelst unsere Methoden, Prozesse und Werkzeuge im Bereich Digital Forensics & Incident Response kontinuierlich weiter

Das bringen Sie mit

• Berufserfahrung: Du verfügst über mehrjährige praktische Erfahrung in der Digitalen Forensik und hast bereits reale Sicherheitsvorfälle untersucht. Idealerweise bringst Du zusätzlich Erfahrung in Incident Response oder OSINT-Analysen mit

• Systemkenntnisse: Du besitzt fundierte Kenntnisse in der forensischen Analyse von Windows- und Linux-Systemen, EDR-Meldungen, Logdaten und Cloud-Umgebungen. Kenntnisse in der macOS-, Mobilgeräte- oder Netzwerkforensik sind von Vorteil

• Angriffsverständnis: Du kennst aktuelle Angriffstechniken, typische Vorgehensweisen von Angreifern und relevante Taktiken, Techniken und Prozeduren, beispielsweise nach MITRE ATT&CK

• Toolkenntnisse: Du bist mit gängigen forensischen Werkzeugen vertraut und verfügst idealerweise über Erfahrung mit Microsoft 365, Azure oder AWS sowie IOC-Scannern wie THOR

• Programmierung: Du verfügst idealerweise über Kenntnisse in Python oder PowerShell

• Arbeitsweise: Du arbeitest analytisch, hypothesenbasiert und sorgfältig und behältst auch unter Zeitdruck den Überblick

• Kommunikation: Du kannst komplexe technische Ergebnisse verständlich erklären und sicher gegenüber IT-Teams, Management und weiteren Stakeholdern vertreten

• Kundenorientierung: Du trittst auch in kritischen Situationen professionell auf und entwickelst gemeinsam mit unseren Kunden pragmatische und umsetzbare Lösungen

• Sprachkenntnisse: Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift

• Rufbereitschaft: Du bist bereit, im Wechsel mit Deinen Kollegen gesondert vergütete Rufbereitschaft für unseren 24/7 Incident Response Service zu übernehmen

Was erwartet Dich noch?

Ein abwechslungsreicher und vielseitiger Job in einem der (aus unserer Sicht) spannendsten Themengebiete überhaupt. Und das in einem Unternehmen, in dem wirklich jede Meinung gehört und geschätzt wird – vom Praktikanten bis zur Geschäftsführung. Uns gibt dieser Job nicht nur ein Gehalt, sondern auch persönliche Zufriedenheit, weil wir wirklich etwas bewirken und die Welt ein Stück sicherer machen.

Bei uns gibt es (natürlich) kostenlose Getränke, Kaffee und Snacks, aber das ist heutzutage Standard. Zusätzlich bieten wir auf Wunsch attraktive Benefits, von Jobticket bis hin zu Kindergartenzuschuss. Flexible Arbeitszeiten und die Möglichkeit zum mobilen Arbeiten helfen Dir, auch auf Unvorhergesehenes im Alltag gelassen zu reagieren. Schau dir unsere Benefits gerne auf unserer Karriereseite genauer an.

Was erwartet Dich noch? Wir pflegen eine offene, vertrauensvolle Unternehmenskultur (schau mal auf Kununu) und schätzen eigenständiges Arbeiten, natürlich auch, aber nicht nur im Home-Office. Schließlich haben wir ein modernes Büro in Garching mit sensationellem Alpenblick, in dem wir gerne gemeinsam Mittagsessen und uns mit unseren Security-Auditoren, Incident-Respondern, Awareness-Trainern und Multimedia-Designern austauschen.