Senior Incident Responder/Forensiker (m/w/d) - Wuppertal

accompio; Wuppertal; Vor Ort; EUR 80.000 - 100.000; Teilzeit

Zusammenfassung

Ein IT-Sicherheitsdienstleister in Wuppertal sucht einen Senior Incident Responder zur Analyse und Aufklärung von Cyber-Angriffen. Die Rolle erfordert umfangreiche Kenntnisse in der IT-Security, ein abgeschlossenes Studium in einem relevanten Fachbereich und Programmierkenntnisse in Script-Sprachen. Flexible Arbeitsmodelle und umfangreiche Weiterbildungsmöglichkeiten werden angeboten.

Leistungen

Vielfältige Weiterentwicklungsmöglichkeiten

Flexible Arbeitsmodelle

30 Tage Urlaub

Mentoren- und Traineeprogramm

Bezuschusste Betriebliche Altersvorsorge

Qualifikationen

• Du hast mehrjährige Berufserfahrung in der IT-Security.
• Du kannst Programmierkenntnisse in Script-Sprachen umsetzen.
• Du analysierst Log-Dateien der gängigsten IT-Systeme.

Aufgaben

• System- und Netzwerkforensik bei Sicherheitsvorfällen.
• Analyse und Rekonstruktion von Cyber-Angriffen.
• Beweissicherung und Identifikation von Manipulationen.
• Überprüfung der Sicherheit von Netzwerken und Systemen.
• Technische Deep Dives zur Optimierung von Analyseverfahren.

Kenntnisse

Tiefgehende Analyse komplexer Security Probleme

Kenntnisse in Angriffsmethoden und Angriffsmustern

Kenntnisse in Forensik-Tools

Programmierung in Script-Sprachen

Kenntnisse über Security-Komponenten

Gute Kommunikations- und Präsentationsfähigkeiten

Deutschkenntnisse (C1-Niveau)

Englischkenntnisse

Ausbildung

Abgeschlossenes Studium in Informatik, IT-Security oder Naturwissenschaften

Tools

Velociraptor

THOR

Sleuth-Kit

Autopsy

Plaso

Volatility

Ghidra

Jobbeschreibung

Overview

accompio Wuppertal, North Rhine-Westphalia, Germany

Join or sign in to find your next job

Senior Incident Responder/Forensiker (m/w/d) - Wuppertal bei accompio

Wir suchen Spieler, Kreative und Neudenker. Schaffe mit uns sichere Räume für die digitale und freie Entwicklung von Unternehmen. Für uns, die r-tec IT Security GmbH, ist Informationssicherheit ein ganzheitliches Konzept. Wir setzen auf dynamischen Schutz statt statischer Modelle und dafür brauchen wir dynamische Köpfe.

Werde maßgeblicher Teil des Expertenteams für die Analyse, Verhinderung und Aufklärung von Cyber-Angriffen bei einem der erfolgreichsten IT Security Dienstleister in Deutschland. Wir unterstützen und fördern Deine fachliche und persönliche Weiterentwicklung mit Schulungen und den passenden Mentoring- und Coachingkonzepten. Bei uns findest Du Startup-Mentalität gepaart mit den Strukturen eines Mittelständlers.

Responsibilities

• System- und Netzwerkforensik sowie Reserve Engineering bei Sicherheitsvorfällen unserer Kund:innen
• Analyse und Rekonstruktion mehrstufiger Cyber-Angriffe auf Basis von Ergebnissen der forensischen Analyse der IT-Systeme in komplexen Netzwerken
• Beweissicherung und Identifikation der Manipulationen an IT-Systemen
• Unterstützung unserer Kund:innen bei der Einordnung von sicherheitsrelevanten Meldungen und gegebenenfalls notwendigen Problemlösungen
• Überprüfen der Sicherheit von Netzwerken, Systemen und Applikationen unserer Kund:innen im Rahmen von Source-Code-Analysen oder technischer Assessments sowie Bewertung der vorhandenen Risiken
• Technische Deep Dives bei der Optimierung der Analyseverfahren und Weiterentwickelung eigener Methoden und Tools in unserer Laborumgebung, Austesten neuer Angriffe und Tools
• Unterstützung des Vertriebes im Presales-Prozess
• Übernahme von Rufbereitschaft sowie die Bereitschaft zur Wochenendarbeit, wenn betrieblich erforderlich

Qualifications

• Du liebst die tiefgehende Analyse komplexer Security Probleme und jagst gerne Cyber Angreifer:innen und Sicherheitslöchern hinterher
• Du hast ein abgeschlossenes Studium, idealerweise mit dem Schwerpunkt Informatik, IT-Security oder Naturwissenschaften und besitzt mehrjährige Berufserfahrung in der IT-Security
• Du verfügst über sehr gute Kenntnisse im Bereich der aktuellen Angriffsmethoden, typischen Angriffsmuster und der gängigen Forensik-Tools (z. B. Velociraptor, THOR, Sleuth-Kit, Autopsy, Plaso, Volatility, Ghidra)
• Du hast gute Programmierkenntnisse in Script-Sprachen wie Powershell, Python, Perl, PHP etc. und kannst diese für Analysen umsetzen
• Du hast umfassende Kenntnisse über Security-Komponenten, Betriebssysteme (Linux, Unix, Windows) und Netzwerkprotokolle sowie in der Analyse von Log-Dateien der gängigsten IT-Systeme und -Dienste
• Du hast ein sicheres Auftreten, gute Kommunikations- und Präsentationsfähigkeiten sowie das Interesse, komplexe IT Security Sachverhalte den Kund:innen zu vermitteln
• Du hast sehr gute Deutschkenntnisse (C1-Niveau) und gute Englischkenntnisse in Wort und Schrift

Benefits

• Vielfältige persönliche und fachliche Weiterentwicklungsmöglichkeiten, auch abteilungsübergreifend
• Zertifizierungen, interne und externe Weiterbildungen
• Flexible Arbeits- und Teilzeitmodelle inklusive Vertrauensarbeitszeit, Gleitzeit und Überstundenkonto
• 30 Tage Urlaub
• Ortsungebundenes Arbeiten (z. B. Homeoffice) möglich
• Mentoren- und Traineeprogramm
• Social Events, wie Sommerfeste, Weihnachtsfeiern, Grillen und vieles mehr
• Eine unbefristete Festanstellung in einem wachsenden Unternehmen
• Bezuschusste Betriebliche Altersvorsorge (BAV)

Bist du bereit, mit uns gemeinsam die Zukunft zu gestalten? Dann freuen wir uns darauf, von dir zu hören!

Wir freuen uns auf deine Kontaktaufnahme.

Bei Fragen steht dir das Recruiting Team gerne zur Verfügung: Kontakt (über Bewerben-Kontaktformular)

Bewerbende mit Schwerbehinderung werden bei im Wesentlichen gleicher Eignung bevorzugt behandelt.

Hier gibt es weitere spannende Stellenangebote: karriere.accompio.com

Meta

Seniority level: Mid-Senior level

Employment type: Part-time