Jobbeschreibung
Du liebst es, Unternehmen, Behörden und Organisationen bei Cyberattacken zu unterstützen und Rätsel zu lösen? Die forensische Untersuchung von Cyberangriffen fasziniert Dich und Du möchtest eigenverantwortlich Maßnahmen und Strategien entwickeln, um solche Angriffe zu verhindern? Dann bist Du bei uns – der G DATA Advanced Analytics GmbH – genau richtig.
Gegründet im Jahr 2015 als Tochterfirma der G DATA CyberDefense AG, widmen wir uns der Bewältigung von IT-Sicherheitsvorfällen.
Jetzt suchen wir Verstärkung für unser Computer Security Incident Response Team (CSIRT) und das könntest Du sein! Bringe Deine langjährige Erfahrung im Bereich System-Forensik mit und arbeite entweder am Standort Bochum oder in Remote-Position bei uns.
Als Teil unseres hochspezialisierten Teams wirst Du eine Schlüsselrolle bei der Identifizierung und Bewältigung von komplexen Sicherheitsvorfällen einnehmen. Dein Fachwissen in der digitalen Forensik ermöglicht es Dir, versteckte Angriffsmuster zu enthüllen und wertvolle Erkenntnisse zu gewinnen, um unsere Kunden vor den Gefahren der digitalen Welt zu schützen.
Wir bieten ein inspirierendes und herausforderndes Arbeitsumfeld, in dem Du nicht nur beruflich, sondern auch persönlich wachsen kannst. Durch unser gebündeltes Know-How und unsere Expertise treiben wir innovative Lösungen voran und finden uns auch abseits des alltäglichen Arbeitsumfelds zum Austausch zusammen, wie z. B. bei Teamevents, Stammtischen, internen Weiterbildungstagen.
- Du bist Mitglied unseres Computer Security Incident Response Teams (CSIRT) und leitest die forensische Analyse sowie die zuarbeitenden Teammitglieder
- Du führst nach einem Sicherheitsvorfall forensische Systemanalysen durch, um den Angriffsverlauf als auch eingesetzte (Schad-)Software möglichst genau zu identifizieren
- Du bist für die forensische Sicherung und Aufbereitung der Daten von IT-Systemen jeglicher Art verantwortlich (außer OT und mobile Endgeräte)
- Du spürst eingesetzte (Schad-)Software auf und interpretierst die Analyseergebnisse unseres Reverse-Engineering-Team
- Du entwickelst gemeinsam mit dem Incident Handling Sofortmaßnahmen entsprechend dem Angreiferverhalten
- Du optimierst unsere Analyseprozesse und entwickelst eigene Methoden und Werkzeuge
- Du gestaltest die Aus- und Weiterbildung der Teammitglieder und studentischen Hilfskräfte mit
- Du bearbeitest Kundenprojekte remote, ein vor Ort Einsatz ist nur in Ausnahmefällen nötig
- Du hast ein abgeschlossenes Studium der Informatik, IT-Sicherheit / IT-Forensik oder eine vergleichbare Ausbildung
- Du bringst mind. 5 Jahre Berufserfahrung als z.B. Cyber Security Expert (m/w/d) in den Bereichen IT-forensischer Analysen und IT-Sicherheit mit
- Du besitzt fundierte Kenntnisse in Netzwerk- und Systemadministration sowie in den Programmier- und Skriptsprachen Python, PowerShell als auch in verwandten Werkzeugen wie git, Ansible und Docker mit
- Du hast tiefgehende Kenntnisse in den gängigen IT-Forensik-Werkzeugen wie z. B. Velociraptor, EnCase/X-Ways/FTK oder vergleichbaren OpenSource Varianten wie Autopsy
- Du kennst Dich mit der Architektur und Funktionsweise von Betriebs- und Dateisystemen aus – insbesondere mit Windows und Linux
- Du kannst durch das Reverse Engineering von unbekannten Datenstrukturen weitere forensischer Artefakte wie z.B. anwendungsspezifische Logdaten erschließen
- Du verfügst über ein ausgeprägtes Wissen von Bedrohungslandschaften sowie Angriffstaktiken und bleibst in Stresssituationen stets souverän
- Du kannst sicher auf Deutsch (mind. C1) und Englisch (mind. B2) kommunizieren
Mobiles Arbeiten
- Unsere flexiblen Arbeitsplatzmodelle bieten Dir Freiheit – ob ein, zwei Tage oder die ganze Arbeitswoche per remote – Du gestaltest Deinen Arbeitstag bzw. -platz ganz nach Deinen individuellen Bedürfnissen.
Gestaltungsfreiraum
- Zeig' uns, was Du kannst! Bei uns darf jeder Mitarbeiter seine Ideen und Talente einbringen – unabhängig von seinen direkten Aufgaben.
Mentorenprogramm
- Erfahrene Kollegen arbeiten Dich gründlich in Deine Aufgaben ein und stehen Dir bei Fragen jederzeit zur Seite.
Weiterbildung
- Das ist für uns nicht nur ein leeres Wort – wir unterstützen Dich bei Deiner persönlichen Fortbildung.
Sehr gute Sozialleistungen
- Ob Altersvorsorge oder Zuschuss zum Sport, wir möchten, dass unsere Mitarbeiter abgesichert sind und gesund bleiben.
Bio-Speisen und -Getränke
- Das G DATA Bistro serviert in der Mittagspause hochwertige und abwechslungsreiche Gerichte. Obst, Brot, Kaffee und Limonade stehen jederzeit bereit.
Campus-Feeling
- Der hochmoderne G DATA Campus ist mehr als nur ein Arbeitsplatz. Das Trojan Horse Café bietet eine gemütliche Atmosphäre und Raum für Ideen – drinnen wie draußen.