Cyber Incident Responder (m/w/d) SOC

Als Cyber Incident Responder (m/w/d) SOC übernehmen Sie die sofortige Identifikation, Untersuchung und Bewertung von komplexen Cybersicherheitsvorfällen im zugeordneten Aufgabenbereich samt C-Level Reporting und arbeiten mit bei der Ergreifung von Erst- und Gegenmaßnahmen. Sie erstellen Berichte zum Untersuchungsergebnis inklusive Bewertung des Lagebildes für Entscheidungsträger.

• Sie erarbeiten, bewerten und aktualisieren Reaktionspläne zur raschen Erkennung, Eindämmung und Beseitigung von Cyber-Angriffen im komplexen Aufgabenbereich und arbeiten mit bei der Erarbeitung und Umsetzung von Vorgaben zur Entwicklung sowie Optimierung der Incident Response Methoden und Tools
• Sie arbeiten mit bei der Erarbeitung von Richtlinien für das Reporting sowie der Kommunikation mit externen Stellen wie Behörden oder Medien, etablieren Prozesse zur Zusammenarbeit mit den Secure Operations Centers (SOCs) und Computer Security Incident Response Teams (CSIRTs) und Sie übernehmen das Stakeholdermanagement sowie die Koordination/Zusammenarbeit mit Fachteams im komplexen Aufgabenbereich
• Im Aufgabenbereich spüren Sie unbekannte Bedrohungen im Netzwerk des Unternehmens auf (Threat Hunting)
• Sie führen statische sowie dynamische Schadsoftware-Analysen durch sowie eigenständige Ermittlungen wichtiger Erkenntnisse auf Basis der gewonnenen Spuren; Sie entwickeln die Methodiken weiter
• Sie leiten komplexe Projekte