> Markdown version of [/jobs/ext/4655155-senior-digital-forensics-incident-response-dfir-consultant](https://www.wearedevelopers.com/jobs/ext/4655155-senior-digital-forensics-incident-response-dfir-consultant). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# (Senior) Digital Forensics & Incident Response (DFIR) Consultant

- **Company:** Hvs-consulting Ag
- **Location:** Garching bei München, Germany (Remote available)
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Amazon Web Services, Microsoft Azure, Cloud Computing, Linux, Python (Programming Language), Open Source Intelligence, Windows PowerShell, Mitre Att&ck
- **Published:** November 10, 2026
- **Apply:** https://www.adzuna.de/details/5959493637

## About the Role

* Berufserfahrung: Du verfügst über mehrjährige praktische Erfahrung in der Digitalen Forensik und hast bereits reale Sicherheitsvorfälle untersucht. Idealerweise bringst Du zusätzlich Erfahrung in Incident Response oder OSINT-Analysen mit
 * Systemkenntnisse: Du besitzt fundierte Kenntnisse in der forensischen Analyse von Windows- und Linux-Systemen, EDR-Meldungen, Logdaten und Cloud-Umgebungen. Kenntnisse in der macOS-, Mobilgeräte- oder Netzwerkforensik sind von Vorteil
 * Angriffsverständnis: Du kennst aktuelle Angriffstechniken, typische Vorgehensweisen von Angreifern und relevante Taktiken, Techniken und Prozeduren, beispielsweise nach MITRE ATT&CK
 * Toolkenntnisse: Du bist mit gängigen forensischen Werkzeugen vertraut und verfügst idealerweise über Erfahrung mit Microsoft 365, Azure oder AWS sowie IOC-Scannern wie THOR
 * Programmierung: Du verfügst idealerweise über Kenntnisse in Python oder PowerShell
 * Arbeitsweise: Du arbeitest analytisch, hypothesenbasiert und sorgfältig und behältst auch unter Zeitdruck den Überblick
 * Kommunikation: Du kannst komplexe technische Ergebnisse verständlich erklären und sicher gegenüber IT-Teams, Management und weiteren Stakeholdern vertreten
 * Kundenorientierung: Du trittst auch in kritischen Situationen professionell auf und entwickelst gemeinsam mit unseren Kunden pragmatische und umsetzbare Lösungen
 * Sprachkenntnisse: Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift
 * Rufbereitschaft: Du bist bereit, im Wechsel mit Deinen Kollegen gesondert vergütete Rufbereitschaft für unseren 24/7 Incident Response Service zu übernehmen

## Description

* Beweismittelsicherung: Du sicherst digitale Spuren auf Clients, Servern sowie in Netzwerk- und Cloud-Umgebungen strukturiert und nachvollziehbar
 * Angriffsrekonstruktion: Du identifizierst Angriffspfade, rekonstruierst den Ablauf von Sicherheitsvorfällen und bewertest deren Ursache und Ausmaß
 * Dokumentation: Du bereitest Deine Untersuchungsergebnisse in technischen Berichten und verständlichen Management-Zusammenfassungen adressatengerecht auf
 * Incident Response: Du unterstützt unsere Kunden bei der Bearbeitung von Sicherheitsvorfällen und begleitest insbesondere die Analyse, Eindämmung und Bereinigung betroffener Systeme
 * Prävention: Du führst Compromise Assessments, OSINT-Analysen und Threat-Hunting-Aktivitäten durch und unterstützt bei Threat Intelligence sowie Workshops für unsere Kunden
 * Weiterentwicklung: Du entwickelst unsere Methoden, Prozesse und Werkzeuge im Bereich Digital Forensics & Incident Response kontinuierlich weiter