Senior Incident Response Analyst (m/w/d) | (Ca-00588)

suresecure GmbH; Germany; Hybrid; EUR 80,000 - 90,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

Unbegrenzter Urlaub

Weiterbildungsmöglichkeiten

Hybrid-Office

Betriebliche Veranstaltungen

Job summary

suresecure GmbH sucht einen Senior Incident Response Analyst, der Sicherheitsvorfälle unserer Partner betreut und forensische Analysen durchführt. Sie arbeiten eng mit dem SOC zusammen und setzen Eindämmungsmaßnahmen um.

Sie führen Vor-Ort-Einsätze durch (auch international) und erstellen belastbare Berichte sowie Lessons Learned. Bewerber bringen mehrjährige IR‑Erfahrung, Kenntnisse in Windows/Linux, Netzwerken, Cloud‑Umgebungen sowie SIEM/EDR‑Lösungen mit.

Qualifications

• Abgeschlossenes Studium in Informatik, IT‑Sicherheit oder vergleichbare Ausbildung.
• Mehrjährige Berufserfahrung im Incident Response.
• Gute Kenntnisse in Windows/ Linux, AD, Netzwerken und Cloud‑Umgebungen.
• Sehr gute Deutsch- und gute Englischkenntnisse.

Responsibilities

• Analyse und Bearbeitung von Sicherheitsvorfällen bei unseren Partnern, von der ersten Einschätzung bis zum Abschluss.
• Forensische Untersuchung kompromittierter Systeme, z. B. Logs, RAM, Festplattenabbilder.
• Ableitung und Umsetzung von Sofortmaßnahmen zur Eindämmung in Zusammenarbeit mit IT-Teams der Partner.
• Einsätze vor Ort bei Partnern, auch international.
• Enge Zusammenarbeit mit unserem SOC bei Eskalation und Übergabe von Vorfällen.
• Erstellung von Incident-Berichten und Lessons Learned, verständlich für Technik und Management.
• Weiterentwicklung unserer Incident‑Response‑Prozesse, Playbooks und Tools.
• Teilnahme an der Rufbereitschaft.

Skills

Incident Response

Forensik-Tools

Windows & Linux

SIEM/EDR

Teamwork

Education

Bachelor in Informatik / IT‑Sicherheit

Tools

SIEM

EDR

Forensik-Tools

Job description

Hey! Schön, dass du da bist! Bist du hier, weil du mal „was anderes“ suchst? Weil arbeiten ohne Leidenschaft nicht so dein Ding ist? Weil du dir deinen Arbeitsplatz mehr zu eigen machen willst? Dann schau dich gerne um und komm in unser Team!

Als Senior Incident Response Analyst bist du zur Stelle, wenn es bei unseren Partnern brennt. Du wirst Teil unseres Incident-Response-Teams, mit dem du gemeinsam die Sicherheitsvorfälle bei unseren Partnern begleitest.

Gemeinsam behaltet ihr auch in hektischen Situationen den Überblick. Und auch der Rest des Teams ist nie weit weg, wenn du eine zweite Meinung oder eine helfende Hand brauchst.

Für folgende Aufgaben suchen wir dich:

• Analyse und Bearbeitung von Sicherheitsvorfällen bei unseren Partnern, von der ersten Einschätzung bis zum Abschluss
• Forensische Untersuchung kompromittierter Systeme, z. B. Auswertung von Logs, Arbeitsspeicher- und Datenträgerabbildern
• Ableitung und Umsetzung von Sofortmaßnahmen zur Eindämmung und Bereinigung, gemeinsam mit den IT-Teams der Partner
• Einsätze vor Ort bei unseren Partnern im Ernstfall, auch international
• Enge Zusammenarbeit mit unserem SOC, z. B. bei der Eskalation und Übergabe von Vorfällen
• Erstellung von Incident-Berichten und Lessons Learned, verständlich für Technik und Management
• Weiterentwicklung unserer Incident‑Response‑Prozesse, Playbooks und Tools
• Teilnahme an der Rufbereitschaft
• Fachliche Unterstützung und Einarbeitung jüngerer Kolleg:innen

Findest du dich da wieder? Wir haben noch mehr für dich!

Wir haben eine klare Mission: Die digitale Welt sicher zu machen. Komm mit!

• bieten Benefits, die wir ernst meinen: in Zielgehalt von 80.000 - 90.000 € jährlich - abhängig von deiner Erfahrung und Expertise, flexible Arbeitszeiten, unbegrenzte Urlaubstage, individuelle Weiterbildungen und noch vieles mehr!
• haben klar definierte Werte: Vertrauen, Mut, Respekt, Leidenschaft und den Willen zur Veränderung
• setzen auf Hybrid‑Office: du solltest auch gut im Home- oder Mobile‑Office zurechtkommen. Mach dir deinen Arbeitsplatz, wie er zu dir passt!
• feiern Erfolge! Bei uns kannst du dich auf die krassesten Firmenfeiern freuen. Ein Benefit, den du lieben wirst. Und pass auf, dass du nicht „gebuffaloed“ wirst. Wir haben unsere eigenen Regeln für den Spaß.
• Ein abgeschlossenes Studium im Bereich Informatik, IT‑Sicherheit oder eine vergleichbare Ausbildung
• Mehrjährige Erfahrung in Incident Response, idealerweise bei einem IT‑Security‑Dienstleister, in einem SOC oder CERT
• Fundierte Kenntnisse in Windows- und Linux‑Systemen, Active Directory, Netzwerken und Cloud‑Umgebungen
• Praktische Erfahrung mit Forensik‑ und Analysetools sowie mit SIEM‑ und EDR‑Lösungen
• Du behältst auch im Ernstfall den Überblick, kommunizierst klar und triffst Entscheidungen unter Druck
• Rufbereitschaft ist für dich kein Problem, ebenso wenig wie Reisen, auch kurzfristig ins Ausland
• Sehr gute Deutsch‑und gute Englischkenntnisse in Wort und Schrift

Wir schätzen Vielfalt und begrüßen Bewerbungen von Menschen unabhängig von Geschlecht, Alter, ethnischer Herkunft, Religion, Behinderung, sexueller Orientierung oder Weltanschauung.