> Markdown version of [/jobs/ext/4578374-senior-incident-handler-senior-incident-manager](https://www.wearedevelopers.com/jobs/ext/4578374-senior-incident-handler-senior-incident-manager). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# (Senior) Incident Handler/ (Senior) Incident Manager

- **Company:** CGI Group Inc.
- **Location:** Köln, Germany
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Security Information and Event Management, Information Technology
- **Published:** November 5, 2026
- **Apply:** https://www.adzuna.de/details/5953202575

## About the Role

* Du verfügst über fundierte Erfahrung im Bereich SOC / SIEM / Incident Response / Cybersecurity
 * Du hast ein Verständnis und Gefühl für die Cyberbedrohungslage und bist vertraut mit MITRE oder vergleichbaren Frameworks
 * Du bist vertraut im Umgang mit SIEM, EDR, IRP, CTI und Forensik Werkzeugen
 * Du bist in der Lage, strukturierte Prozesse und Reportingketten sorgfältig zu befolgen und umzusetzen
 * Du bist in der Lage Incidents strukturiert zu analysieren, Angriffsmuster und -vektoren zu erkennen und auch bei neuen Incidents Lösungen zur Behandlung zu entwickeln
 * Du kannst Dir definitiv vorstellen Rufbereitschaften zu übernehmen
 * Du sprichst und schreibst fließend Deutsch und Englisch

## Description

Du bist Teil unseres stark wachsenden Unternehmensbereichs "Defence & Intelligence" am Standort Köln. Zum Kundenstamm zählen neben vielen großen Unternehmen aus dem Rhein-Ruhr-Gebiet auch öffentliche Auftraggeber und Kunden aus dem Verteidigungsbereich.
Das gibt dir die Möglichkeit, in verschiedenen Teams und Konstellationen zu arbeiten. Du kannst dein Wissen und deine Fähigkeiten anwenden und vertiefen - und fortlaufend Neues lernen.
Bring deine eigenen Ideen ein und gestalte deine Karriere!
Die Cybersicherheit von Unternehmen, Organisationen und Staaten liegt Dir am Herzen?
Du kannst Dich dafür begeistern, IT-Landschaften gegenüber einer sich ständig ändernden Bedrohungslage abzusichern? Dein 32'' Screen zu Hause ist Dir ohnehin langsam zu klein?
Als (Senior) Incident Handler/ (Senior) Incident Manager (d/w/m) arbeitest Du als Teil unserer SOC Teams aktiv an der Behandlung kritischer Sicherheitsvorfälle mit. Du hilfst unseren Kunden, ihre IT-Infrastruktur gegenüber Bedrohungen von außen und innen zu schützen und bist im Zweifel in der Lage binnen kürzester Zeit auf schwere Sicherheitsvorfälle zu reagieren.
Als Teil Incident Response Retainer Teams entwickelst Du dabei sowohl das System als auch die Services weiter, agierst aber auch selbst als Expert*in für die erweiterte Incident Response im direkten Kontakt mit Betriebsteams und Entscheidern unserer Kunden, wenn es darauf ankommt. Deine Expertise hilft dabei, Angriffe einzudämmen, den Schaden für die Betroffenen zu minimieren und die Services möglichst schnell wieder aufzustellen. Durch forensische Untersuchungen kannst Du im Nachgang komplexe Angriffsverläufe nachzeichnen und zukünftige, vergleichbare Angriffe verhindern.
Your future duties and responsibilities:

 * Bewerten und Behandeln kritischer Incidents in Zusammenarbeit mit den zuständigen Betriebsteams und Kundenverantwortlichen
 * Direkte Arbeit mit den Tools zur Analyse und Behandlung verschiedenster Security Incidents
 * Mitarbeit in CERTs
 * Betreuung der betroffenen Kunden, Unterstützung bei Koordination und Kommunikation im Umfeld der Vorfallsbehandlung
 * Verbessern und Erweitern unserer SOC-Services
 * Durchführen tiefgreifender forensischer Analysen im Nachgang eines Incidents
 * Übernahme von Verantwortung für die Wiederherstellung des sicheren Betriebs der IT-Infrastruktur unserer Kunden im exponierten Umfeld