Senior-Cybersecurity-Spezialist – Incident Response (DE)

Stelle nicht auf LinkedIn

🔥 vor 27 Minuten

🇩🇪 Deutschland – Remote

⏰ Vollzeit

🔴 Experte

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 18%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Eye Security

WebsiteLinkedInAlle Stellen

51 - 200 Mitarbeiter

📦 Logistik

🏭 Fertigung

🏥 Gesundheitswesen

💰 Series A im 2022-11

Logistics • Manufacturing • Healthcare

Eye Security ist ein umfassendes Cybersecurity-Unternehmen, das sich auf Managed Detection and Response (MDR) spezialisiert, um Unternehmen rund um die Uhr vor Cyberbedrohungen zu schützen. Mit einem Fokus auf Business Continuity – etwa durch Incident Response, Security Awareness und Cyber Insurance – betreut Eye Security verschiedene Branchen, darunter Logistik, Fertigung, Gesundheitswesen und Professional Services. Die Services sind darauf ausgelegt, Cyberrisiken zu senken und die operative Resilienz zu stärken – Eye Security ist damit ein vertrauenswürdiger Partner für Organisationen, die robuste Cybersecurity-Lösungen suchen.

Beschreibung

• Als führende technische Instanz innerhalb des Security-Operations-Teams agieren und die Verantwortung für strategische Verbesserungsinitiativen übernehmen • Cybersecurity-Incident-Response-Einsätze von der Annahme bis zur Wiederherstellung leiten • Während Untersuchungen die technische Leitung übernehmen, Response-Aktivitäten koordinieren und Ergebnisse vorantreiben • Forensische Untersuchungen durchführen, um Umfang, Ursache und Auswirkungen eines Angriffs zu ermitteln • Kunden während aktiver Cybersecurity-Vorfälle unterstützen und klare technische Empfehlungen geben • MDR- und Security-Operations-Aktivitäten unterstützen, wenn keine aktiven Incident-Response-Fälle bearbeitet werden • Mit internen und externen Stakeholdern zusammenarbeiten, darunter Management, Rechtsberatung, Strafverfolgungsbehörden und Aufsichtsbehörden, sofern erforderlich • Junior- und Mid-Level-Responder betreuen und zur Steigerung der technischen Reife des Teams beitragen • Zur kontinuierlichen Verbesserung von Incident-Response-Methoden, Playbooks und operativen Prozessen beitragen • Direkt an den Director of Security Operations berichten

🎯 Anforderungen

• Mindestens sechs Jahre Berufserfahrung im Bereich Cybersecurity sowie umfassende praktische Erfahrung in Incident Response, Digital Forensics, Security Operations oder verwandten Bereichen • Nachweisliche Fähigkeit, Cybersecurity-Vorfälle eigenständig und durchgängig zu leiten und zu verwalten • Fundierte Kenntnisse der Betriebssysteme Windows, Linux und macOS, von Dateisystemen, Sicherheitsarchitekturen und Angriffsflächen • Sehr gute Kenntnisse der Prinzipien von Unternehmensinfrastrukturen, Netzwerken und Netzwerksicherheit • Erfahrung mit EDR-Plattformen wie CrowdStrike Falcon, Microsoft Defender for Endpoint, SentinelOne oder vergleichbaren Technologien • Kenntnisse von Cloud-Umgebungen und Cloud-Sicherheitskonzepten für Microsoft 365, Azure, AWS oder Google Cloud • Ausgeprägte Untersuchungs- und Analysefähigkeiten sowie Erfahrung in der Erfassung und Analyse von Beweismitteln während Sicherheitsvorfällen • Fähigkeit, technische Erkenntnisse sowohl technischen als auch nicht technischen Stakeholdern klar zu vermitteln • Erfahrung in der Betreuung oder dem Coaching anderer Sicherheitsexperten • Ausgeprägte Eigenverantwortung sowie starke Kooperations- und Kommunikationsfähigkeiten • Fließende Englischkenntnisse (interne Arbeitssprache) • Deutschkenntnisse auf C2-Niveau (für die Kommunikation mit Kunden erforderlich) • Erfahrung in der Entwicklung von Skripten, Tools oder Automatisierungen zur Unterstützung von Untersuchungen und Response-Aktivitäten • Erfahrung in der Durchführung technischer Sicherheitsforschung • Kenntnisse über Threat Actors sowie deren Taktiken, Techniken und Vorgehensweisen (TTPs) • Erfahrung in einer CERT-, CSIRT-, MDR- oder DFIR-Umgebung

🏖️ Vorteile

• Remote-freundliche Arbeitskultur mit quartalsweisen Treffen und jährlichen Firmen-Retreats (in Spanien, Portugal, Italien …) • Gemeinsame Aktivitäten am Donnerstag, um den Austausch zu fördern • Großzügige Urlaubsregelung einschließlich zusätzlicher Tage für Wohlbefinden und ehrenamtliches Engagement • Sinnstiftende Aufgabe zum Schutz von Organisationen in ganz Europa vor realen Cyberbedrohungen • Möglichkeit zur Zusammenarbeit mit hochqualifizierten Fachkräften aus nationalen CERTs, Nachrichtendiensten und führenden Technologieunternehmen • Möglichkeiten zur Mitwirkung an internen Forschungsinitiativen, Bug Bounty Fridays, Capture-the-Flag-Events und weiteren technischen Projekten