Head of Incident Response

Vor 2 Tagen

Garching bei München, Landkreis München; Region München, Bayern; Regierungsbezirk Oberbayern; Bayern, Deutschland Instaffo GmbH Vollzeit

Wir - die HvS-Consulting GmbH – sind Spezialisten für Cyber Security und davon überzeugt, dass die Werte unserer Gesellschaft auch im Cyber-Raum geschützt werden müssen. Deshalb helfen wir Organisationen, sich mit dem richtigen Zusammenspiel aus Technologien, Prozessen und Menschen selbst zu schützen. Unser Motto lautet „People – Process – Technology“.

Für unser Team in Garching bei München suchen wir ab sofort eine(n)

Senior Incident Responder (m/w/d)

Tätigkeiten

Das erwartet Dich:

  • Teamleitung: Du übernimmst die fachliche und disziplinarische Leitung unseres Incident-Response-Teams mit rund sechs Mitarbeitern und drei Freelancern. Außerdem leitest du unser Cyber Defense Center
  • Teamentwicklung: Du verantwortest die strategische Weiterentwicklung des Incident-Response-Teams, erkennst und förderst die fachlichen und persönlichen Potenziale deiner Mitarbeiter und schaffst klare Strukturen für eine erfolgreiche Zusammenarbeit
  • Incident Response : Du betreust komplexe Cyber Security Incidents bei unseren Kunden und begleitest die First Response, Analyse, Eindämmung, Aufarbeitung und Wiederherstellung
  • Incident-Leitung : Du steuerst Sicherheitsvorfälle, koordinierst alle beteiligten Parteien und sorgst für eine strukturierte, zielorientierte und verlässliche Bearbeitung. Dabei bildest Du die Schnittstelle zwischen den technischen Workstreams und der Entscheider-Ebene, beispielsweise dem Krisenstab oder dem Management. Du kommunizierst sicher mit technischen Ansprechpartnern sowie dem Management und steuerst das Incident Response Team
  • Security Consulting : Du berätst unsere Kunden vor und nach Sicherheitsvorfällen ganzheitlich, um die Strategie, die technische Architektur, Prozesse und Skills des Cyber Defense Centers weiterzuentwickeln
  • Threat Landscape : Gemeinsam mit deinem Team behältst Du die aktuelle Bedrohungslage im Blick. Du informierst unsere Kunden auf technischer und Management-Ebene über relevante Bedrohungen und gibst konkrete Handlungsempfehlungen
  • Technische Schulungen : Du konzipierst und hältst Schulungen, Workshops, Trainings und Übungen rund um Incident Response, Digitaler Forensik und CDC
  • Service Management : Du verantwortest die Qualität und Weiterentwicklung unserer Incident-Response-Services und setzt neue Ideen konsequent um
  • Konzepte und Prozesse : Du entwickelst unsere Incident-Response-Konzepte, Prozesse und Standards kontinuierlich weiter und etablierst praxistaugliche Strukturen

Anforderungen

Das bringst Du mit:

  • Führungserfahrung : Du bringst mehrjährige Führungserfahrung mit und hast bereits ein Team fachlich und disziplinarisch geleitet
  • Incident Response : Du verfügst über fundierte praktische Erfahrung in der Bearbeitung und Koordination komplexer Cyber Security Incidents
  • Threat Landscape : Du kennst die aktuelle Bedrohungslage und verstehst relevante Threat Actors, Angreifertechniken und Angriffsmuster, beispielsweise bei APT-Angriffen, Ransomware, Innentätern oder Supply-Chain-Angriffen
  • Technische Expertise : Du hast Erfahrung im Umgang mit Security-Technologien wie SIEM, EDR und NDR
  • Consulting-Erfahrung : Du bist mit der Beratung von Kunden vertraut und vermittelst technische Sachverhalte klar und adressatengerecht und agierst sicher als Schnittstelle zwischen technischen Workstreams, Krisenstab und Management
  • Schulungserfahrung : Du hast Erfahrung in der Konzeption und Durchführung technischer Schulungen, Workshops oder Übungen
  • Prozesse und Services : Du hast Security-Incident-Management-Prozesse, fachliche Konzepte oder Cyber Security Services entwickelt und erfolgreich weitergeführt
  • KI und Innovation : Du hast Erfahrung in der Integration von KI oder Large Language Models in DFIR-Services oder vergleichbare Tätigkeiten
  • Service Management : Du weißt, wie professionelle Cyber Security Services gesteuert, bewertet und weiterentwickelt werden. Ebenfalls hast Du bereits die potentiale von KI/LLM erkannt und hast diese in Cyber Security Services oder Tätigkeiten integriert
  • Führungspersönlichkeit : Du führst klar und verbindlich, kannst Menschen motivieren und gehst empathisch auf unterschiedliche Persönlichkeiten ein
  • Gestaltungswille : Du bringst neue Ideen und strategischen Weitblick ein, übernimmst Verantwortung und setzt Veränderungen konsequent um
  • Qualifikation : Du verfügst über ein abgeschlossenes Studium oder eine vergleichbare Ausbildung, sehr gute Deutsch- und Englischkenntnisse und rund 20 Prozent Reisebereitschaft (DACH-Raum)

Team

Was dich aber vor allem erwartet: 

<