> Markdown version of [/jobs/ext/2010318-manager-digital-forensics-incident-response-dfir-cyber-security](https://www.wearedevelopers.com/jobs/ext/2010318-manager-digital-forensics-incident-response-dfir-cyber-security). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Manager Digital Forensics & Incident Response (DFIR) - Cyber Security

- **Company:** Ernst & Young GmbH
- **Location:** München, Germany
- **Experience:** Experienced
- **Contract:** Permanent contract
- **Skills:** Amazon Web Services, Microsoft Azure, Cloud Computing, Cyber Security, Office365
- **Published:** August 10, 2026
- **Apply:** https://eu.experteer.com/career/view-jobs/manager-digital-forensics-and-incident-response-dfir-cyber-security-m-w-d-muenchen-bayern-deutschland-58873512

## About the Role

Experteer Overview Als Teil des Forensic & Integrity Services-Teams unterstützt du national und international Mandant:innen beim Erkennen, Aufklären und Eindämmen von Wirtschaftskriminalität. Du leitest digitale forensische Untersuchungen in Incident-Response-Fällen und analysierst Angriffsvektoren über Endpoint, Netzwerk und Cloud. Du gestaltest Incident Response Prozesse, führst Live-Response durch und entwickelst DFIR-Methoden sowie Automatisierung weiter. Du arbeitest in einem flexiblen, inklusiven Umfeld mit innovativen Technologien und vielfältigen Lernmöglichkeiten. Pay / Benefits * Leitung digitaler forensischer Untersuchungen in Incident-Response-Fällen (Endpoint, Netzwerk, Cloud) * Analyse von Cyberangriffen und Systemartefakten (M365, Azure, AWS) sowie Rekonstruktion von Angriffsketten * Steuerung technischer und kommunikativer Incident Response bis hin zum Management-Reporting * Durchführung von Live-Response-Maßnahmen und Unterstützung bei der Eindämmung von Angriffen * a
Angriffsvektoren von DFIR-Methoden, Threat-Hunting-Ansätzen und Automatisierung Tasks * 4-7 Jahre Erfahrung in Incident Response / Digital Forensics * Fundierte Kenntnisse in Threat Analysis, Forensik und DFIR-Tools * Umfassende Erfahrung in Cloud-Forensik und modernen Angriffsvektoren * Sehr gute Deutsch- und Englischkenntnisse (mindestens C1) Key requirements *

## Description

Experteer Overview Als Teil des Forensic & Integrity Services-Teams unterstützt du national und international Mandant:innen beim Erkennen, Aufklären und Eindämmen von Wirtschaftskriminalität. Du leitest digitale forensische Untersuchungen in Incident-Response-Fällen und analysierst Angriffsvektoren über Endpoint, Netzwerk und Cloud. Du gestaltest Incident Response Prozesse, führst Live-Response durch und entwickelst DFIR-Methoden sowie Automatisierung weiter. Du arbeitest in einem flexiblen, inklusiven Umfeld mit innovativen Technologien und vielfältigen Lernmöglichkeiten. Pay / Benefits * Leitung digitaler forensischer Untersuchungen in Incident-Response-Fällen (Endpoint, Netzwerk, Cloud) * Analyse von Cyberangriffen und Systemartefakten (M365, Azure, AWS) sowie Rekonstruktion von Angriffsketten * Steuerung technischer und kommunikativer Incident Response bis hin zum Management-Reporting * Durchführung von Live-Response-Maßnahmen und Unterstützung bei der Eindämmung von Angriffen * Weiterentwicklung von DFIR-Methoden, Threat-Hunting-Ansätzen und Automatisierung Tasks * 4-7 Jahre Erfahrung in Incident Response / Digital Forensics * Fundierte Kenntnisse in Threat Analysis, Forensik und DFIR-Tools * Umfassende Erfahrung in Cloud-Forensik und modernen Angriffsvektoren * Sehr gute Deutsch- und Englischkenntnisse (mindestens C1) Key requirements *


## Related Videos

- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Developer Tools for Microsoft Azure](https://www.wearedevelopers.com/videos/450-developer-tools-for-microsoft-azure)
- [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats)
- [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large)
- [Applying Agile Principles to Incident Management ](https://www.wearedevelopers.com/videos/101-applying-agile-principles-to-incident-management)
- [Develop enterprise-ready applications for Microsoft Teams with Azure resources on modern web technologies](https://www.wearedevelopers.com/videos/187-develop-enterprise-ready-applications-for-microsoft-teams-with-azure-resources-on-modern-web-technologies)

## Related Articles

- [The Biggest German Tech Companies](https://www.wearedevelopers.com/magazine/424-the-biggest-german-tech-companies)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [Jobs in Germany for Americans](https://www.wearedevelopers.com/magazine/423-jobs-in-germany-for-americans)
- [Where to Find German Tech Jobs](https://www.wearedevelopers.com/magazine/366-where-to-find-german-tech-jobs)
- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [Data Analyst Salary Germany](https://www.wearedevelopers.com/magazine/277-data-analyst-salary-germany)