Senior Digital Forensics and Incident Response Consultant (w/m/x)

NTT DATA Group; Mission (KS); Hybrid; USD 79,000 - 124,000; Full time

Benefits offered by this job

Flexible Arbeitszeiten

30 Tage Urlaub

Sabbatical möglich

Remote Work im EU-Ausland möglich

Betriebliche Altersvorsorge

JobRad

Jobticket

NTT DATA Academy Weiterbildung

Diversity & Inclusion

Job summary

NTT DATA Group sucht eine erfahrene Fachkraft im Digital Forensics Incident Response (DFIR), die Kunden bei Sicherheitsvorfällen unterstützt. Sie analysieren Angriffe, bewältigen Vorfälle und führen Root-Cause-Analysen durch, arbeiten mit Best Practices und anerkannten Standards.

Qualifications

• Abgeschlossenes Informatikstudium oder vergleichbare IT-Ausbildung.
• Sehr gute Fachkenntnisse im Bereich Forensik, Netzwerk, Windows, Mac und Unix/Linux-System, sowie im Mobile Forensik Umfeld.
• SANS Zertifizierungen wie GEIR, GCFE, GCFA, GNFA, GCFR, GREM oder vergleichbar sind von Vorteil.
• Erfahrung in Malware Reverse Engineering, einschließlich statischer und dynamischer Analyse.
• Des Weiteren bist du mit Security Frameworks wie MITRE ATT&CK, NIST vertraut.

Responsibilities

• Du analysierst Angriffe auf Firmen-Netzwerke, -Server und -Hosts und führst Incident-Response-Maßnahmen durch.
• Du führst forensische Analysen auf Host- und Netzwerkebene durch.
• Du identifizierst Schadsoftware und analysierst deren Funktionsweise.
• Du erstellst Incident-Reports auf technischer und Management-Ebene.
• Du arbeitest proaktiv an IR-Plänen, Playbooks und Schulungen.
• Du stimmst dich eng mit anderen Teams ab.

Skills

Forensik

Netzwerk-Sicherheit

Windows

Mac

Unix/Linux

Mobile Forensik

MITRE ATT&CK

NIST

Englisch (Wort/Schrift)

Deutsch (Wort/Schrift)

Education

Informatik Studium oder vergleichbare IT-Ausbildung

Tools

SANS Zertifizierungen

Job description

Wir sind Teil von NTT DATA, einem führenden Anbieter von Unternehmens- und Technologiedienstleistungen, KI und digitaler Infrastruktur mit einem Umsatz von über 30 Mrd. $. Als Global Top Employer betreut NTT DATA 75 % der Fortune Global 100-Unternehmen und entwickelt mit Expert:innen in über 70 Ländern gemeinsam innovative Lösungen, die dazu inspirieren, Neues zu wagen und Erfolge sichtbar zu machen. In der DACH-Region sind wir an 15 Standorten in Deutschland, Österreich und der Schweiz vertreten.

Für unser Digital Forensics Incident Response Team (DFIR) suchen wir erfahrene Verstärkung zur Unterstützung unserer Kunden bei Sicherheitsvorfällen. Du unterstützt Kunden, sich auf Security Incidents vorzubereiten und aktuelle Vorfälle zu bewältigen, bis hin zur Root Cause Analyse. Dabei kombinierst du Best Practices und anerkannte Standards im Umgang mit Sicherheitsvorfällen. #LI-FR

Deine Benefits

• Flexible Arbeitszeiten mit Gleitzeitregelung und Reisezeit ist Arbeitszeit
• 30 Tage Urlaub, zusätzlich sind der 24.12. und 31.12. arbeitsfreie Tage
• Sabbatical bis zu einem Jahr möglich
• Remote Work sowie mobiles Arbeiten im EU-Ausland möglich
• Attraktive Benefit- und Entgeltoptimierungsprogramme: betriebliche Altersvorsorge, JobRad, Jobticket, exklusive Rabatte über Corporate Benefits und vieles mehr
• Umfangreiche Gesundheits- und Vorsorgeangebote: verlängerte Entgeltfortzahlung im Krankheitsfall, Betriebsärztliche Betreuung, Unfallversicherung auch für Freizeitunfälle weltweit, Familienservice
• Interne und externe Weiterbildungsmöglichkeiten in der NTT DATA Academy mit fachlichen Trainings, Zertifizierungsangeboten, Soft-Skill-Schulungen, Udemy Zugang
• Abwechslungsreiche Corporate Volunteering Möglichkeiten, diverse Communities und Initiativen (zu Diversity, Equity & Inclusion, Sustainability und mehr) mit Wissensaustausch auf Augenhöhe
• Teamorientierte Unternehmenskultur mit viel Gestaltungsspielraum

Deine Mission

• Du analysierst Angriffe auf Firmen-Netzwerke, -Server und -Hosts und die Auswirkungen auf z.B. Datenschutz, lateral Movement und Persistence Threats und führst entsprechende Incident Response Maßnahmen durch
• Du führst forensische Analysen auf Host-Ebene(Live-Box Analysis, Dead-Box Analysis, Malware Analysis, etc.) und Netzwerkebene durch
• Du identifizierst Schadsoftware auf deren Funktionsweise durch Malware Reverse Engineering
• Du erstellst Incident Response Reports auf technischer Ebene als auch auf Management Ebene
• Du kümmerst dich um die Durchführung von proaktiven Incident Response Tätigkeiten (Incident Response Plan, IR Playbook Entwicklung, TTX, Schulungen etc.)
• Des Weiteren arbeitest du eng mit anderen Teams zusammen und stimmst dich mit diesen ab

Dein Skillset

• Du verfügst über ein abgeschlossenes Studium der Informatik oder eine vergleichbare Ausbildung im IT Umfeld
• Du hast sehr gute Fachkenntnisse im Bereich Forensik, Netzwerk, Windows, Mac und Unix/Linux-System, sowie im Mobile Forensik Umfeld
• SANS Zertifizierungen wie GEIR, GCFE, GCFA, GNFA, GCFR, GREM oder vergleichbar sind von Vorteil
• Du hast Erfahrung in Malware Reverse Engineering, einschließlich statischer und dynamischer Analyse
• Des Weiteren bist du mit Security Frameworks wie MITRE ATT&CK, NIST vertraut
• Du hast ein ausgeprägtes Kommunikationsgeschick sowie verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift
• Du bringst Reisebereitschaft und zeitliche Flexibilität für Rufbereitschafts- bzw. Pikettdienst mit

Mit uns hast du unzählige Möglichkeiten, groß zu denken, mutig zu handeln und Verantwortung zu übernehmen. Gestalte deine Zukunft in einer Kultur, die Zugehörigkeit lebt und dir Raum für Lernen und Networking gibt.

Vielfalt ist ein unverzichtbarer Teil unseres Erfolges und unserer Unternehmenskultur. Frei von Vorurteilen im Hinblick auf Geschlecht, sexuelle Orientierung, Alter, ethnische und soziale Herkunft, Religion oder Behinderung freuen wir uns dich kennenzulernen.Menschen mit Schwerbehinderung werden bei gleicher Eignung bevorzugt.

Erfurt, Ettlingen, Hamburg, Stuttgart, Wolfsburg, deutschlandweit, Frankfurt a. M., Köln, München, Berlin, Rosenheim