> Markdown version of [/jobs/ext/4613832-security-incident-response-specialist-in-munchen](https://www.wearedevelopers.com/jobs/ext/4613832-security-incident-response-specialist-in-munchen). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Security Incident Response Specialist (*) in München

- **Company:** Stolzberger GmbH
- **Location:** München, Germany
- **Contract:** Permanent contract
- **Skills:** Cloud Computing Security, Network Forensics, Security Information and Event Management, Mitre Att&ck, Operational Systems
- **Published:** November 7, 2026
- **Apply:** https://www.adzuna.de/details/5954510707

## About the Role

Qualifikation & Erfahrung: Abgeschlossenes Informatikstudium oder eine vergleichbare Qualifikation mit mehrjähriger Berufserfahrung in der Cyber-Sicherheit sowie verhandlungssichere Deutschkenntnisse (C1)

Technologie-Stack: Fundierte praktische Erfahrung im Umgang mit modernen Security-Lösungen, beispielsweise aus den Bereichen E/XDR, Cloud-Security, Threat-Intelligence-Plattformen oder SIEM/SOAR

Methodische Expertise: Tiefgehende Kenntnisse in Angriffs-Frameworks wie MITRE ATT&CK sowie Expertise in mindestens zwei Domänen wie Netzwerk-Forensik, Incident Response oder Betriebssystem-Härtung

Persönliche Kompetenzen: Ausgeprägte analytische Fähigkeiten, eine eigenverantwortliche Arbeitsweise sowie die grundsätzliche Bereitschaft zu gelegentlichen Rufbereitschaften und Dienstreisen

## Description

Expertenrolle im CDC: Agieren als zentraler 3rd-Level-Ansprechpartner für die Analyse hochkomplexer Security Incidents und fachliche Unterstützung des Cyber Defense Teams

Konzeption & Strategie: Entwicklung technischer Vorgaben und Übersetzung aktueller Bedrohungslagen in konkrete Anforderungen für Detection-Szenarien, Playbooks und Schutzmaßnahmen

Proaktive Bedrohungsabwehr: Durchführung von aktivem Threat Hunting zur Identifikation von Angriffsvektoren sowie die kontinuierliche Weiterentwicklung und Optimierung bestehender Detection-Use-Cases

Technologie- und Prozessoptimierung: Identifikation von Verbesserungspotenzialen in den Incident-Response-Prozessen und Optimierung der Erkennung in Technologien wie SOAR, EDR, SIEM und Cloud-Security

Wissenstransfer & Mentoring: Aktive Weitergabe von Fachwissen an Teammitglieder, Durchführung von Reviews und Coaching zur Steigerung der operativen Abwehrfähigkeiten des Unternehmens