Staff-Spezialist für Cybersicherheit mit Schwerpunkt Incident Response

Arbeitszeit: Vollzeit
Erfahrung: Nötig sind mindestens 6 Jahre Cybersicherheitserfahrung mit umfangreicher Praxis in Incident Response, digitaler Forensik, Security Operations oder verwandten Bereichen sowie Erfahrung in Beweiserhebung, -analyse und Mentoring oder Coaching
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die erfahrene Fachrolle ohne Personalführungsverantwortung stärkt Incident Response und Security Operations in einer produktorientierten MDR-Organisation mit mehr als 1.000 Kunden in Europa. Sie begleitet Kunden durch kritische Cybervorfälle, arbeitet mit Sicherheitsfachkräften unterschiedlicher Hintergründe zusammen und berichtet direkt an die Leitung Security Operations.

Deine Aufgaben

Die Rolle leitet Cybervorfälle von der Erstaufnahme bis zur Wiederherstellung, übernimmt die technische Untersuchungsleitung und koordiniert die Reaktionsmaßnahmen.
Sie untersucht Angriffe forensisch auf Umfang, Ursache und Auswirkungen und unterstützt betroffene Kunden während laufender Vorfälle mit klarer technischer Beratung.
Außerhalb aktiver Incident-Response-Fälle unterstützt sie MDR und Security Operations.
Bei Bedarf arbeitet sie mit internen und externen Beteiligten zusammen, darunter Management, Rechtsberatung, Strafverfolgungs- und Aufsichtsbehörden.
Als technische Autorität verantwortet sie strategische Verbesserungsinitiativen, gestaltet die Weiterentwicklung von Incident Response und Security Operations mit und nutzt große Sicherheitsdatenbestände für kundenübergreifende Verbesserungen.
Sie verbessert kontinuierlich Incident-Response-Methoden, Playbooks und operative Abläufe.
Sie begleitet weniger erfahrene sowie bereits fortgeschrittene Incident Responder durch Mentoring und erhöht die technische Reife des Teams.
Zusätzlich bestehen Möglichkeiten zur Mitarbeit an interner Forschung, Bug-Bounty-Freitagen, Capture-the-Flag-Veranstaltungen und weiteren technischen Projekten.

Das solltest du mitbringen

Erforderlich

Erforderlich sind mindestens 6 Jahre Erfahrung in der Cybersicherheit mit umfangreicher praktischer Erfahrung in Incident Response, digitaler Forensik, Security Operations oder verwandten Disziplinen.
Erforderlich ist die nachgewiesene Fähigkeit, Cybervorfälle eigenständig über den gesamten Ablauf zu leiten und zu steuern.
Erforderlich sind fundierte Kenntnisse der Betriebssysteme Windows, Linux und macOS sowie ihrer Dateisysteme, Sicherheitsarchitekturen und Angriffsflächen.
Erforderlich sind ausgeprägte Kenntnisse von Unternehmensinfrastrukturen, Netzwerken und Prinzipien der Netzwerksicherheit.
Erforderlich ist Erfahrung mit EDR-Plattformen wie CrowdStrike Falcon, Microsoft Defender for Endpoint, SentinelOne oder vergleichbaren Technologien.
Erforderlich sind Kenntnisse von Cloud-Umgebungen und Cloud-Sicherheitskonzepten im Umfeld von Microsoft 365, Azure, AWS oder Google Cloud.
Erforderlich sind ausgeprägte investigative und analytische Fähigkeiten sowie Erfahrung im Sammeln und Analysieren von Beweismitteln bei Sicherheitsvorfällen.
Erforderlich ist die Fähigkeit, technische Untersuchungsergebnisse sowohl technischen als auch nichttechnischen Beteiligten verständlich zu vermitteln.
Erforderlich ist Erfahrung im Mentoring oder Coaching anderer Sicherheitsfachkräfte.
Erforderlich sind ausgeprägte Eigenverantwortung sowie Fähigkeiten zur Zusammenarbeit und Kommunikation.
Erforderlich sind fließende Englischkenntnisse für die interne Arbeitssprache und Deutschkenntnisse auf C2-Niveau für die Kundenkommunikation.

Von Vorteil

Wünschenswert ist Erfahrung in der Entwicklung von Skripten, Werkzeugen oder Automatisierungen zur Unterstützung von Untersuchungen und Reaktionsmaßnahmen.
Wünschenswert ist Erfahrung in der technischen Sicherheitsforschung.
Wünschenswert sind Kenntnisse über Bedrohungsakteure sowie deren Taktiken, Techniken und Vorgehensweisen.
Wünschenswert ist Erfahrung in einem CERT-, CSIRT-, MDR- oder DFIR-Umfeld.

So ist Remote hier geregelt

Die Arbeitskultur unterstützt Remote-Arbeit.
Zum Arbeitsumfeld gehören vierteljährliche Treffen und jährliche Firmen-Retreats, beispielsweise in Spanien, Portugal oder Italien.

Das wird angeboten

Die Freistellungsregelung umfasst auch Tage für Wohlbefinden und ehrenamtliches Engagement.
Donnerstags finden gemeinsame soziale Aktivitäten statt.
Es bestehen Möglichkeiten zur Teilnahme an interner Forschung, Bug-Bounty-Freitagen, Capture-the-Flag-Veranstaltungen und weiteren technischen Projekten.

Veröffentlicht: 30.09.2026 · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.