Cyber Defense & Forensics Analyst

• Eigenständige Durchführung forensischer Analysen über diverse Infrastrukturen (Microsoft, Linux, Cloud wie AWS/Azure/M365, Appliances sowie Mobile Devices).
• Erkennung, Einordnung und Rekonstruktion moderner Angriffstechniken (TTPs).
• Strukturierte und nachvollziehbare Dokumentation sämtlicher Analyseergebnisse.
• Verständliche Kommunikation technischer Sachverhalte an unterschiedliche Stakeholder.
• Zusätzlich als Senior DFIR Analyst / Incident Commander:
• Leitung von DFIR-Einsätzen und Steuerung des Incident Response Teams.
• Durchführung von Statusupdates und Lagebesprechungen bis auf C-Level-Ebene.
• Erarbeitung und Präsentation von Handlungsempfehlungen für Geschäftsführungen, externe Dienstleister, Versicherer und Strafverfolgungsbehörden.

• Sicherer Umgang mit gängigen Forensik-Tools und -Methoden.
• Fundierte Kenntnisse im Bereich Threat Intelligence und Angriffsanalysen.
• Ausgeprägte Bereitschaft und Fähigkeit zur schnellen Einarbeitung in bestehende Methodiken und Prozesse.
• Verhandlungssichere Deutsch- und Englischkenntnisse in Wort und Schrift.

Rahmenbedingungen:

• Bereitschaft zu hybrider Arbeit (überwiegend Remote, gelegentliche Kunden-Einsätze vor Ort).
• Flexibilität für Wochenendeinsätze bei aktiven Incidents sowie Teilnahme an der rollierenden Rufbereitschaft.

Düsseldorf, Köln Full-timeEmployment type: Full-time €65,000 - €100,000 (employer salary)HybridBe an early applicant, * Moderne Tech-Landschaft: Arbeiten mit aktuellen Technologien und namhaften Sicherheitslösungen.

• Vergütung & Benefits: Attraktives Gehaltspaket
• Arbeitszeitmodell: Flexible Arbeitszeiten und attraktive Remote-Work-Optionen.
• Karriereförderung: Gezielte Förderung technischer Spezialisierungen und Übernahme von Zertifizierungskosten.