Leitung Incident Response für Deutschland

Arbeitszeit: Die Stelle ist in Vollzeit vorgesehen. Bei dringendem Reaktionsbedarf wird zeitliche Flexibilität erwartet, einschließlich Unterstützung während mitteleuropäischer Geschäftszeiten nach Bedarf.
Erfahrung: Erforderlich sind mindestens 5 Jahre Erfahrung in Incident Response oder digitaler Forensik sowie Erfahrung in Analystenteamleitung, technischer Problemlösung und kritischer Kundenbetreuung.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle unterstützt Kunden in Deutschland und der weiteren Region bei der Untersuchung, Eindämmung und langfristigen Behebung von Cybervorfällen. Sie koordiniert Teammitglieder und externe Dienstleister, entwickelt Sicherheitsverbesserungen und baut Beziehungen zu lokalen Kunden und Partnern auf.

Deine Aufgaben

Die Rolle steuert Incident-Response-Einsätze, begleitet Kunden durch forensische Untersuchungen, dämmt Sicherheitsvorfälle ein und empfiehlt langfristige Abhilfemaßnahmen.
Sie koordiniert und leitet die Incident-Response-Unterstützung durch Teammitglieder und externe Dienstleister.
Sie untersucht Datenschutzverletzungen und böswillige Aktivitäten mit forensischen Tools, analysiert Windows-, Linux- und Mac-OS-X-Systeme auf Kompromittierungsindikatoren und wertet Firewall-, Web-, Datenbank- sowie weitere Protokolle aus.
Sie erstellt bei Bedarf Fallberichte für interne und externe Zielgruppen und passt den technischen Detailgrad an Bedrohungsforscher und/oder Geschäftskunden an.
Sie bewertet Sicherheitsprogramme, Technologien, Kontrollen und Geschäftsumgebungen von Kunden, entwickelt Verbesserungen und empfiehlt Lösungen zur Bewältigung von Informationssicherheitsrisiken.
Sie verfolgt neue Sicherheitspraktiken, regulatorische Entwicklungen und Branchentrends einschließlich ihrer Auswirkungen sowie der Sicherheits- und Datenschutzanforderungen für Deutschland und die EU.
Sie wirkt am Aufbau interner Prozesse und Produkte mit und trägt zur fachlichen Weiterentwicklung der DFIR-Branche bei.
Sie unterstützt als frühes Teammitglied den Aufbau und das Wachstum der Incident-Response-Präsenz in Deutschland und entwickelt vertrauensvolle Beziehungen zu lokalen Kunden und Partnern.

Das solltest du mitbringen

Erforderlich

Erforderlich sind fließende Deutsch- und Englischkenntnisse auf mindestens Niveau C1 sowie ausgeprägte mündliche und schriftliche Kommunikationsfähigkeiten in beiden Sprachen. Hochtechnische Konzepte müssen technischen und nichttechnischen Zielgruppen klar vermittelt werden können.
Vorausgesetzt wird ein Bachelor-Abschluss in Informatik, Informationssicherheit, Ingenieurwesen oder einem verwandten Fachgebiet.
Erforderlich sind mindestens 5 Jahre Erfahrung in Incident Response oder digitaler Forensik.
Erwartet werden nachgewiesene praktische Kenntnisse über den Lebenszyklus von Netzwerkbedrohungen, Angriffe, Angriffsvektoren und Ausnutzungsmethoden sowie über Taktiken, Techniken und Verfahren von Angreifergruppen.
Erforderlich sind Kenntnisse der TCP/IP-Protokolle, der Netzwerkbewertung und von Netzwerk- und Sicherheitsanwendungen einschließlich der Auswertung von Protokollen und Netzwerkverkehrsaufzeichnungen.
Erwartet wird Erfahrung mit Velociraptor, Axiom, FTK, SIFT, Volatility, ELK, WireShark, Plaso, Skadi oder anderen Open-Source-Tools für forensische Analyse, Protokollauswertung oder Netzwerkbewertung sowie mit EDR-Tools wie CrowdStrike Falcon, Carbon Black oder Sentinel One.
Erforderlich sind Kenntnisse branchenüblicher Standards und Rahmenwerke wie NIST, HIPAA und PCI sowie Vertrautheit mit der DSGVO und Bewusstsein für deutsche und EU-rechtliche Rahmenbedingungen einschließlich Datenschutz- und Incident-Handling-Anforderungen.
Erwartet werden Selbstmotivation, unternehmerischer Geist und die Fähigkeit, sich in einem dynamischen Arbeitsumfeld wohlzufühlen. Dazu gehören eine positive Grundhaltung und die Förderung eines positiven Arbeitsumfelds.
Erforderlich sind die Fähigkeit, technische Konzepte und Begriffe schnell sowie neue Technologien zu erlernen, mehrere Aufgaben oder Projekte gleichzeitig zu steuern, Kenntnisse im Projektmanagement und Erfahrung mit Kommandozeilen-Schnittstellen.
Erwartet wird Erfahrung im Einsatz von Tools in AWS.
Erforderlich sind ausgezeichnete analytische Fähigkeiten und Erfahrung in der Diagnose und Behebung technischer Probleme.
Erwartet werden Kundenorientierung, ausgeprägtes Interesse an Kundenzufriedenheit und Erfahrung im Umgang mit Kunden in Hochprioritäts-Szenarien.
Erforderlich ist Erfahrung in der Anleitung von Teams hochmotivierter Analysten.
Bei dringendem Reaktionsbedarf wird Flexibilität hinsichtlich der Arbeitszeiten erwartet, einschließlich Unterstützung während der mitteleuropäischen Geschäftszeiten nach Bedarf.
Erwartet wird ein Beitrag zur fachlichen Weiterentwicklung in der DFIR-Branche.
Erforderlich sind die Fähigkeit, als frühes Teammitglied effektiv in einem neuen Markt zu agieren, Gestaltungswille und starke bereichsübergreifende Kooperationsfähigkeiten. Teamorientierung und Wissbegierde sind ebenfalls erwünscht.

Von Vorteil

GCIH-, GCIA-, GCFA-, GCFE-, ACE-, EnCE-, CFCE-, CISSP- oder vergleichbare Zertifizierungen sind von Vorteil.
Erfahrung mit Sicherheitsrichtlinien, Governance, Datenschutz oder Regulierung, beispielsweise NIST, ISO, HIPAA oder PCI, ist von Vorteil.
Vertrautheit mit Sicherheitspraktiken und Rahmenwerken für Deutschland oder die EU, beispielsweise DSGVO oder BSI-konformen Umgebungen, ist von Vorteil.
Erfahrung in der Absicherung cloudbasierter Plattformen wie Microsoft Azure oder Amazon AWS ist von Vorteil.
Erfahrung mit Systemhärtungsverfahren für Windows, Linux und Unix ist von Vorteil. Kenntnisse und/oder Erfahrung mit Nmap, Nessus, Nexpose, Qualys, Burp, Kali, Metasploit, Meterpreter oder anderen offensiven Tools sind hilfreich.
Scripting-Kenntnisse zur Entwicklung von Sicherheitstools und Branchen-Frameworks sind hilfreich.
Erfahrung mit SCADA- oder Steuerungssystemnetzwerken ist von Vorteil.

So ist Remote hier geregelt

Die Position hat ihren Standort in Deutschland und wird vollständig im Homeoffice ausgeübt.

Das wird angeboten

Ein jährlicher Homeoffice-Zuschuss und Zugang zu Coworking-Spaces werden angeboten.
Es werden 30+ bezahlte Urlaubstage angeboten.
Zum Angebot gehören Zugang zur 100 % öffentlichen Gesundheitsversorgung und die gesetzliche Rente.

So läuft die Bewerbung

Qualifizierte Bewerber mit Behinderungen können angemessene Unterstützung bei Bewerbung, Vorstellungsgespräch, Einstellungstest oder Auswahlverfahren erhalten, sofern dies keine unzumutbare Härte oder unverhältnismäßige Belastung darstellt.

Veröffentlicht: 24.09.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.