(Senior) Incident Responder (m/w/d)

CANCOM SE; Aachen; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Zusammenfassung

CANCOM SE in Aachen sucht eine erfahrene Security-Analystin bzw. Security-Analysten, die sicherheitsrelevante Incidents analysieren, Prioritäten setzen und Gegenmaßnahmen koordinieren.

Sie führen Threat Hunting in IT- und Cloud-Umgebungen durch, führen forensische Untersuchungen in Windows, Linux und Cloud-Infrastrukturen durch und unterstützen bei Chain-of-Custody-Prozessen. Zudem arbeiten Sie mit SIEM, XSOAR, EDR und NIDS zur effektiven Incident-Bearbeitung und Detection-Optimierung und

Aufgaben

• Analyse und Bearbeitung sicherheitsrelevanter Incidents inkl. Root-Cause-Analyse und Impact-Bewertung.
• Koordination von Incidents und Beratung zu Gegenmaßnahmen sowie Remediation-Strategien für Kunden.
• Threat Hunting in IT- und Cloud-Umgebungen zur Identifikation versteckter Bedrohungen.
• Forensische Untersuchungen in Windows/Linux/Cloud-Infrastrukturen und Unterstützung bei Chain-of-Custody-Prozessen.
• Tracking von Angreiferaktivitäten über verschiedene Log-Quellen, Systeme und Plattformen hinweg.
• Arbeiten in SIEM-, XSOAR-, EDR- und NIDS-Umgebungen zur Incident-Bearbeitung und Detection-Optimierung.
• Durchführung von Kunden-Workshops zur Stärkung der Cyber-Resilienz und Security-Readiness.
• Teilnahme an der 24/7-Rufbereitschaft zur Unterstützung in kritischen Sicherheitsvorfällen.

Jobbeschreibung

• Analyse und Bearbeitung sicherheitsrelevanter Incidents inkl. Root‑Cause‑Analyse und Impact‑Bewertung
• Koordination von Incidents und Beratung zu geeigneten Gegenmaßnahmen sowie Remediation‑Strategien für Kunden
• Threat Hunting in verschiedenen IT‑ und Cloud‑Umgebungen (regelmäßig und ad‑hoc) zur Identifikation versteckter Bedrohungen
• Forensische Untersuchungen in Windows‑, Linux‑ und Cloud‑Infrastrukturen sowie Unterstützung bei Chain‑of‑Custody‑Prozessen
• Tracking von Angreiferaktivitäten über unterschiedliche Log‑Quellen, Systeme und Plattformen hinweg
• Arbeiten in SIEM‑, XSOAR‑, EDR‑ und NIDS‑Umgebungen zur effizienten Incident‑Bearbeitung und Detection‑Optimierung
• Durchführung von Kunden-Workshops zur Stärkung der Cyber‑Resilienz und Security‑Readiness
• Teilnahme an der 24/7‑Rufbereitschaft zur Unterstützung in kritischen Sicherheitsvorfällen