> Markdown version of [/jobs/ext/2268062-it-forensiker-in-gn-incident-response](https://www.wearedevelopers.com/jobs/ext/2268062-it-forensiker-in-gn-incident-response). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT-Forensiker*in (gn*) Incident Response

- **Company:** Certified Security Operations Center GmbH
- **Location:** Bornheim, Germany
- **Salary:** €55,000.0 - €77,000.0
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Apple Mac Systems, Cyber Security, Linux, Local Area Networks, Network Protocols, Toolchain, Mitre Att&ck, Malware, Operational Systems
- **Published:** August 27, 2026
- **Apply:** https://www.xing.com/jobs/bornheim-it-forensiker-gn-incident-response-146750525

## About the Role

* Mehrjährige Berufserfahrung im Bereich IT-Security mit nachweisbarer praktischer Erfahrung in Incident Response und/oder Digital Forensics.
 * Fundierte Kenntnisse im Incident-Response-Prozess sowie Erfahrung in der Bearbeitung realer Sicherheitsvorfälle.
 * Sicherer Umgang mit gängigen forensischen Tools und Frameworks (z. B. Autopsy, Volatility, Eric Zimmermann-Tools, Yara, Sigma, MITRE ATT&CK).
 * Tiefgehendes Verständnis klassischer IT-Technologien, Betriebssysteme (Windows, Linux, macOS) und Netzwerkprotokolle.
 * Erfahrung in der strukturierten Aufbereitung und Dokumentation von Untersuchungsergebnissen.
 * Sehr gute Kommunikationsfähigkeiten in Deutsch (C1/C2) und gute Englischkenntnisse.
 * Bereitschaft zu Rufbereitschaft und gelegentlichen Reisen.
 * Interesse auch an angrenzenden Themen wie Threat Intelligence oder offensiver Sicherheit.

## Description

* Full-timeEmployment type: Full-time
 * €55,000 - €77,000 (XING estimate)
 * On-site, * Eigenständige Bearbeitung und Leitung von Sicherheitsvorfällen bei unseren Kunden - von der ersten Analyse bis zur erfolgreichen Eindämmung.
 * Durchführung digitaler forensischer Untersuchungen von Clients, Servern und mobilen Endgeräten.
 * Identifizierung, Analyse und Dokumentation von Angriffsspuren, Malware und Manipulationen.
 * Unterstützung unserer Kunden als Incident Lead während der Krisenbewältigung.
 * Mitarbeit an Threat-Hunting-Initiativen und Unterstützung bei der Weiterentwicklung unserer Detection-Methoden.
 * Automatisierung und Weiterentwicklung unserer DFIR-Toolchain und Arbeitsabläufe.
 * Enge Zusammenarbeit mit unserem Blue-Team im SOC, um Bedrohungen ganzheitlich zu erkennen und abzuwehren., * Bezuschussung des DE-Tickets
 * Mitarbeiterkarte mit 45€ Guthaben pro Monat
 * Corporate Benefits - Zugang zu exklusiven Mitarbeiterrabatten
 * 30 Tage Urlaub PLUS 3 (Weihnachten, Silvester und dein Geburtstag)
 * Regelmäßige Team Events - wie z.B. gemeinsames Frühstück, Kanu fahren, Escape Room oder LAN-Parties


## Related Videos

- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Speeding up Web Apps performance with WebAssembly and Emscripten](https://www.wearedevelopers.com/videos/1985-speeding-up-web-apps-performance-with-webassembly-and-emscripten)
- [Enhancing Workload Security in Kubernetes](https://www.wearedevelopers.com/videos/356-enhancing-workload-security-in-kubernetes)
- [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker)
- [Applying Agile Principles to Incident Management ](https://www.wearedevelopers.com/videos/101-applying-agile-principles-to-incident-management)
- [The Power of Developer Communities](https://www.wearedevelopers.com/videos/1109-the-power-of-developer-communities)

## Related Articles

- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [Jobs in Germany for Americans](https://www.wearedevelopers.com/magazine/423-jobs-in-germany-for-americans)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany)