Als Cyber Incident Responder (m/w/d) SOC übernehmen Sie die sofortige Identifikation, Untersuchung und Bewertung von komplexen Cybersicherheitsvorfällen im zugeordneten Aufgabenbereich samt C-Level Reporting und arbeiten mit bei der Ergreifung von Erst- und Gegenmaßnahmen. Sie erstellen Berichte zum Untersuchungsergebnis inklusive Bewertung des Lagebildes für Entscheidungsträger.

• Sie erarbeiten, bewerten und aktualisieren Reaktionspläne zur raschen Erkennung, Eindämmung und Beseitigung von Cyber-Angriffen im komplexen Aufgabenbereich und arbeiten mit bei der Erarbeitung und Umsetzung von Vorgaben zur Entwicklung sowie Optimierung der Incident Response Methoden und Tools
• Sie arbeiten mit bei der Erarbeitung von Richtlinien für das Reporting sowie der Kommunikation mit externen Stellen wie Behörden oder Medien, etablieren Prozesse zur Zusammenarbeit mit den Secure Operations Centers (SOCs) und Computer Security Incident Response Teams (CSIRTs) und Sie übernehmen das Stakeholdermanagement sowie die Koordination/Zusammenarbeit mit Fachteams im komplexen Aufgabenbereich
• Im Aufgabenbereich spüren Sie unbekannte Bedrohungen im Netzwerk des Unternehmens auf (Threat Hunting)
• Sie führen statische sowie dynamische Schadsoftware-Analysen durch sowie eigenständige Ermittlungen wichtiger Erkenntnisse auf Basis der gewonnenen Spuren; Sie entwickeln die Methodiken weiter
• Sie leiten komplexe Projekte

Sie haben ein abgeschlossenes Bachelor-Studium der Informatik bzw. artverwandter Studiengänge oder eine abgeschlossene Berufsausbildung in Verbindung mit Berufserfahrung im Umfeld Cyber Security. Des Weiteren zeichnen Sie sich durch folgende erweiterte und vertiefte Fach- und Spezialkenntnisse sowie Fähigkeiten aus:

• 3-5 Jahre Berufserfahrung in einem SOC, CERT oder Cyber Defense Team
• Praktische Erfahrung mit statischen und dynamischen Softwareanalyse Tools
• Fundierte Kenntnisse des IP-Protokolls und der darauf basierenden Protokolle
• Erfahrungen im Netzwerkumfeld sowie Kenntnisse über Schutzmaßnahmen zur Absicherung von IT-Netzen
• Ausgeprägtes Verständnis von Angriffsmethoden gegen Applikationen, Systeme und Netzwerke sowie im Bereich Threat Hunting
• Ausgeprägtes analytisches und konzeptionelles Denken
• Zielstrebige und lösungsorientierte Arbeitsweise im Team
• Sehr gute Deutsch- und Englischkenntnisse (mind. Level B2)