Remote-Jobs, die du auf
LinkedIn & Xing übersiehst.

Sämtliche Vorfallaktivitäten müssen korrekt und zeitnah dokumentiert werden und SLAs sowie den Verpflichtungen aus Versicherungspolicen entsprechen.

Zu den kundenspezifischen Leistungen zählen Cyberkrisen-Planspiele und Onboarding-Termine. Vorfall- und Risikodaten dienen zur Simulation von Cyberszenarien, die Entscheidungsfindung und Koordination testen.

Je nach Geschäftsbedarf können gelegentliche Dienstreisen mit Kostenerstattung anfallen; ihr Umfang wird auf bis zu 20 Prozent geschätzt.

Die Rolle erstellt strukturierte Berichte, Managementzusammenfassungen, dokumentierte Feststellungen und umsetzbare Verbesserungspläne für Kunden.

Erforderlich ist ein Hochschulabschluss beliebiger Fachrichtung oder gleichwertige Berufserfahrung.

Erforderlich sind sehr gute Deutschkenntnisse in Wort und Schrift; zusätzlich wird sehr gutes Englisch in Wort und Schrift verlangt.

Ein Wohnsitz in Deutschland ist erforderlich.

Erforderlich ist Erfahrung mit Microsoft Sentinel, Entra Suite, Security for A.I. oder Microsoft Defender.

Erforderlich sind sehr gute Englischkenntnisse in Wort und Schrift; zusätzlich wird sehr gutes Deutsch in Wort und Schrift verlangt.

Zertifizierungen wie SC-300, AZ-500 oder SC-500 sind von Vorteil. Der Erwerb wird auch unterstützt.

Fließendes Englisch auf GER-Niveau C1 oder C2 gehört zum Profil, von dem mindestens 70 % erfüllt sein sollen. Das Profil ist insgesamt als 70%-Anforderung formuliert.

Zum 70%-Profil gehört Bereitschaft zur rotierenden 24/7-Rufbereitschaft für ungefähr eine Woche pro Monat für Incident Response und Betriebskontinuität. Die Rolle ist nicht ohne Rufbereitschaft vorgesehen.

Proaktive, hypothesengestützte Bedrohungssuche nutzt Angreiferverhalten, neue Bedrohungen, Threat Intelligence und MITRE-ATT&CK-Techniken.

Zum Remote-first-Modell gehören vierteljährliche und jährliche persönliche Treffen aller Beschäftigten.

Erkennungsregeln, Anwendungsfälle, Dashboards, individuelle Alarme und Automatisierungsabläufe werden entwickelt, optimiert und gepflegt, um Anomalien, laterale Bewegungen und anhaltende Bedrohungen zu erkennen.

Erforderlich sind praktische Kenntnisse zu Authentifizierung, Autorisierung, Zugriffskontrolle, Datentrennung, API-Sicherheit, Umgang mit Zugangsdaten, sicheren Integrationen und gängigen Schwachstellenklassen.

Erforderlich ist Erfahrung darin, Schwachstellenmeldungen zu untersuchen und daraus einen getesteten und priorisierten Behebungsplan für mehrere Teams oder unterstützte Versionen zu entwickeln.

Erforderlich ist die Fähigkeit, direkt mit Code und Tests zu arbeiten und Sicherheitstools wie SAST, Dependency Scanning, Fuzzing oder Tests für Missbrauchsszenarien einzusetzen und zu verbessern.

Zur produktübergreifenden Sicherheitskoordination dient eine Confluence-Seite zum Sicherheitsvorfall oder Release für Rollen, Entscheidungen, QA-Status und Kommunikationsbereitschaft.

Erforderlich ist gutes Urteilsvermögen bei der Einschätzung von Incident Response sowie Ausnutzbarkeit, Auswirkungen auf Kundinnen und Kunden, Schweregrad und koordinierter Offenlegung.

Bewerbende müssen im Land ihrer Bewerbung zur Erwerbstätigkeit berechtigt sein und dies als Einstellungsvoraussetzung nachweisen.

Erforderlich sind ausgeprägte Fähigkeiten beim Schreiben und Abstimmen von Erkennungsregeln in SIEM-Plattformen und mit SQL.

Erforderlich ist Erfahrung im Aufbau oder Betrieb von SOAR-Workflows und in der Reaktionsautomatisierung in großem Maßstab, idealerweise mit Golang und Temporal.

Erforderlich sind anwendbare Kenntnisse von Threat-Intelligence-Frameworks wie MITRE ATT&CK, Pyramid of Pain und Kill Chain sowie ihrer Umsetzung in Erkennungsmechanismen.

Erforderlich sind solide Incident-Response-Grundlagen einschließlich Speicherforensik, Protokollanalyse, Netzwerkverkehrsanalyse und Berichterstattung nach Vorfällen.

Fließendes Englisch ist als interne Arbeitssprache erforderlich.

Erforderlich ist Erfahrung mit EDR-Plattformen wie CrowdStrike Falcon, Microsoft Defender for Endpoint, SentinelOne oder vergleichbaren Technologien.

Für die Kundenkommunikation sind fließende Deutschkenntnisse auf C2-Niveau erforderlich.

Erforderlich sind mindestens 6 Jahre Cybersicherheitserfahrung mit erheblicher praktischer Erfahrung in Incident Response, digitaler Forensik, Security Operations oder verwandten Disziplinen.

Forensische Untersuchungen bestimmen Umfang, Ursache und Auswirkungen eines Angriffs.

Erforderlich sind fließende Deutschkenntnisse auf mindestens Niveau C1; auch Englisch wird fließend auf mindestens Niveau C1 verlangt.

Erforderlich ist Erfahrung mit EDR-Tools wie CrowdStrike Falcon, Carbon Black, Sentinel One oder weiteren entsprechenden Tools.

Erforderlich sind fließende Englischkenntnisse auf mindestens Niveau C1; auch Deutsch wird fließend auf mindestens Niveau C1 verlangt.

Gefordert sind Vertrautheit mit der DSGVO und Bewusstsein für deutsche und EU-rechtliche Rahmenbedingungen einschließlich Datenschutz- und Incident-Handling-Anforderungen.

Die Rolle steuert Incident-Response-Einsätze, begleitet Kunden durch forensische Untersuchungen, dämmt Sicherheitsvorfälle ein und empfiehlt langfristige Abhilfemaßnahmen.

Erforderlich sind Expertise in Endpunkterkennung und -untersuchung sowie praktische Erfahrung mit führenden EDR-Werkzeugen und die nachgewiesene Fähigkeit, Endpunkttelemetrie zur Ursachenanalyse einzusetzen.

Erforderlich ist Expertise mit Plattformen zur Sicherheitsorchestrierung und -automatisierung, beispielsweise Tines oder Splunk SOAR.

Die Rolle betreibt Threat Hunting, antizipiert künftige Bedrohungen und entwickelt vorausschauende Werkzeug-, Technologie- und Prozessstrategien gegen anspruchsvolle Angreifer weiter.

Die Rolle übernimmt als Incident Commander die Steuerung von Sicherheitsvorfällen über den gesamten Reaktionszyklus.

Die Rolle untersucht Threat-Intelligence-Berichte, priorisiert daraus entstehende Vorgänge und steuert deren Bearbeitung.