Senior Digital Forensics and Incident Response Consultant, German

Stelle nicht auf LinkedIn

🕒 vor 11 Monaten

🇳🇱 Niederlande – Remote

⏰ Vollzeit

🟠 Senior

💼 Berater

👻 Geisterscore 46%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

CYPFER

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

💼 Beratung

📦 Logistik

🔒 Cybersecurity

Consulting • Logistics • Cybersecurity

CYPFER ist ein weltweit führendes Unternehmen im Bereich Cyber-Angriffsvorfallsreaktion und Ransomware-Wiederherstellung nach einem Sicherheitsvorfall. Das Unternehmen bietet eine umfassende Palette von Cybersecurity-Dienstleistungen an, einschließlich Vorfallsreaktion, Ransomware-Wiederherstellung, digitale Forensik und Cyber-Risikomanagement. Zu den angebotenen Leistungen gehören Lösungen zur Behebung von Geschäfts-E-Mail-Kompromittierungen, Cloud- und Webanwendungsuntersuchungen, Darknet-Überwachung und Beratung. CYPFER ist bekannt für den schnellen Einsatz von internen Spezialisten und bietet rund um die Uhr globalen Support, um sicherzustellen, dass Unternehmen sicher und widerstandsfähig gegenüber Cyber-Bedrohungen bleiben. Mit dem Fokus auf nahtlose Integration in die Betriebsabläufe der Kunden setzt sich CYPFER dafür ein, unübertroffene Sorgfalt und Engagement für die Cybersicherheit zu bieten.

Beschreibung

• Lead complex digital forensics and incident response (DFIR) investigations • Conduct forensic analyses across Windows, Unix/Linux, and network environments • Develop strategic incident response plans and remediation recommendations • Engage with insurance partners, legal counsel, incident response units, client executives, and technical teams on behalf of CYPFER • Use standard tools and methodologies to collect forensic artifacts and images from affected systems • Perform forensic acquisition of physical and virtual systems, including disk and memory imaging • Triage systems and perform network forensics to assess compromise • Analyze triage collections/artifacts for indicators of compromise (IOCs) and potentially malicious activity • Review logs from host systems and appliances to identify suspicious activities • Perform malware analysis and limited threat research based on collected IOCs • Apply mitigation strategies and remediation concepts to identified threats • Correlate events and build timelines of events • Maintain current knowledge on emerging threats and vulnerabilities • Write detailed reports and summarize findings clearly and concisely for client managers and executives • Participate in a rotating on-call schedule and be available to work weekends and outside normal business hours as needed • Travel on short notice to client sites (up to 50%) for deployments typically 1-2 weeks

🎯 Anforderungen

• 5+ years of experience in digital forensics, incident response, or a similar role • Fluency in English and German (fully bilingual) • Strong knowledge of Windows and Unix/Linux operating systems • Expertise in threat hunting, network forensics, and EDR / EPP technologies • Skilled in forensic acquisition and analysis of physical and virtual systems • Advanced understanding of networking, routing, and firewall operations • Working knowledge of storage technologies such as RAID, NAS, SAN, Fiber Channel, iSCSI, and NFS • Ability to analyze and interpret logs from various sources • Familiarity with SIEM and SOAR solutions • Skilled in malware analysis tools and methodologies • Understanding of incident lifecycle, cyber-kill-chain, and exfiltration techniques • Ability to correlate events and build timelines of events • Experience with business email compromise (BEC) cases and investigation techniques • Ability to perform threat research and analyze indicators of compromise (IOCs) • Ability to collect forensic disk and memory images from physical and virtual endpoints and servers • Willingness and ability to travel on short notice up to 50% for deployments typically 1-2 weeks • Willingness to participate in a rotating on-call schedule, including weekends and outside normal business hours • Strong customer service, consulting, relationship management, and communication skills • Ability to work independently and produce high-quality deliverables with minimal supervision • Maintain detailed notes and draft updates and reports as required • Preferred: industry certifications such as MCFE, ENCE, ACE, GCFA, GCIH, GNFA, GCFE or similar • Preferred: experience with e-discovery tools and collecting/analyzing mobile device data