Incident Response Lead, Germany (m/w/d)*

Coalition ist der weltweit erste Anbieter von Active Insurance, einer Versicherung, die digitalen Risiken vorbeugt, bevor diese eintreten. Coalition wurde 2017 gegründet und kombiniert umfassenden Versicherungsschutz mit innovativen Cyber-Sicherheitstools, um Unternehmen bei der Bewältigung und Eindämmung potenzieller Cyberangriffe zu unterstützen. Bei Coalition gibt es täglich Möglichkeiten, durch mutiges Denken wirklich etwas zu bewegen. Rollenbeschreibung Als eine unserer ersten Einstellungen im Bereich Cyber Incident Response (CIR) in Deutschland wird diese Person dazu beitragen, Coalitions Incident-Response-Präsenz auf dem deutschen Markt aufzubauen und auszubauen. Diese Person wird Kunden in Deutschland und der weiteren Region betreuen und muss fließend Deutsch und Englisch sprechen, mit der Fähigkeit, hochtechnische Konzepte sowohl technischen als auch nicht-technischen Zielgruppen klar zu vermitteln. Verantwortlichkeiten Steuerung von Incident-Response-Einsätzen, um unsere Kunden durch forensische Untersuchungen zu begleiten, Sicherheitsvorfälle einzudämmen und Empfehlungen für langfristige Abhilfemaßnahmen zu geben. Koordination und Anleitung der Incident-Response-Unterstützung durch Teammitglieder und externe Dienstleister. Untersuchung von Datenschutzverletzungen und böswilligen Aktivitäten bei Kunden mithilfe forensischer Tools; Analyse von Windows-, Linux- und Mac-OS-X-Systemen zur Identifizierung von Kompromittierungsindikatoren (IOCs); Auswertung von Firewall-, Web-, Datenbank- und anderen Protokollquellen zur Identifizierung von Hinweisen auf böswillige Aktivitäten. Bereitstellung von Fallberichten nach Bedarf für interne und externe Zielgruppen, mit dem jeweils angemessenen technischen Detailgrad für Bedrohungsforscher und/oder Geschäftskunden. Bewertung der Sicherheitsprogramme, Technologien, Kontrollen und Geschäftsumgebungen von Kunden; Empfehlung und Entwicklung von Verbesserungen. Bereitstellung von Lösungsempfehlungen, um Kunden bei der Bewältigung von Informationssicherheitsrisiken zu unterstützen. Verfolgung neu entstehender Sicherheitspraktiken und Mitwirkung am Aufbau interner Prozesse und unserer verschiedenen Produkte. Verfolgung des aktuellen regulatorischen Umfelds, der Branchentrends und der damit verbundenen Auswirkungen, einschließlich der für Deutschland und die EU relevanten Sicherheits- und Datenschutzanforderungen. Unterstützung des Wachstums von Coalitions CIR-Präsenz in Deutschland als frühes Teammitglied im Land, mit dem Aufbau vertrauensvoller Beziehungen zu lokalen Kunden und Partnern. Fähigkeiten und Qualifikationen Fließende Deutsch- und Englischkenntnisse sind erforderlich. Mindestens Niveau C1. Bachelor-Abschluss in Informatik, Informationssicherheit, Ingenieurwesen oder einem verwandten Fachgebiet. Mindestens 5 Jahre Erfahrung im Bereich Incident Response oder digitale Forensik. Nachgewiesene praktische Kenntnisse über den Lebenszyklus von Netzwerkbedrohungen, Angriffen, Angriffsvektoren und Ausnutzungsmethoden sowie Kenntnisse über Taktiken, Techniken und Verfahren von Angreifergruppen (TTPs). Kenntnisse der TCP/IP-Protokolle, Netzwerkbewertung und Netzwerk-/Sicherheitsanwendungen, einschließlich der Auswertung von Protokollen und Netzwerkverkehrsaufzeichnungen. Erfahrung mit Velociraptor, Axiom, FTK, SIFT, Volatility, ELK, WireShark, Plaso, Skadi oder anderen Open-Source-Tools für forensische Analyse, Protokollauswertung oder Netzwerkbewertung. Erfahrung mit EDR-Tools wie CrowdStrike Falcon, Carbon Black, Sentinel One usw. Kenntnisse branchenüblicher Standards und Rahmenwerke – NIST, HIPAA, PCI. Vertrautheit mit der DSGVO sowie Bewusstsein für deutsche und EU-rechtliche Rahmenbedingungen, einschließlich Datenschutz- und Incident-Handling-Anforderungen. Selbstmotiviert; unternehmerischer Geist; wohlfühlt sich in einem dynamischen Arbeitsumfeld. Ausgeprägte kommunikative Fähigkeiten (mündlich und schriftlich) in Deutsch und Englisch. Fähigkeit, technische Konzepte/Begriffe schnell zu erlernen sowie mehrere Aufgaben/Projekte gleichzeitig zu steuern. Erfahrung im Einsatz von Tools in AWS und Zusätzliche Fähigkeiten und Qualifikationen Ausgezeichnete analytische Fähigkeiten mit Erfahrung in der Diagnose und Behebung technischer Probleme. Kundenorientiert mit einem ausgeprägten Interesse an Kundenzufriedenheit. Fähigkeit, neue Technologien und Konzepte zu erlernen, und Erfahrung im Umgang mit Kommandozeilen-Schnittstellen. Erfahrung in der Anleitung von Teams hochmotivierter Analysten. Fähigkeit, hochtechnische Informationen einem nicht-technischen Publikum zu vermitteln. Erfahrung im Umgang mit Kunden in Hochprioritäts-Szenarien. Kenntnisse im Projektmanagement. Förderung eines positiven Arbeitsumfelds und einer positiven Grundhaltung. Flexibilität hinsichtlich der Arbeitszeiten in Zeiten dringender Reaktionsbedarfe, einschließlich Unterstützung während der mitteleuropäischen Geschäftszeiten nach Bedarf. Beitrag zur fachlichen Weiterentwicklung in der DFIR-Branche (Digital Forensics and Incident Response). Fähigkeit, als früher Mitarbeiter effektiv in einem neuen Markt zu agieren, mit Gestaltungswillen und starken bereichsübergreifenden Kooperationsfähigkeiten. Bonus-Punkte GCIH, GCIA, GCFA, GCFE, ACE, EnCE, CFCE, CISSP oder vergleichbare Zertifizierungen. Erfahrung im Bereich Sicherheitsrichtlinien, Governance, Datenschutz oder Regulierung (z. B. NIST, ISO, HIPAA, PCI). Vertrautheit mit für Deutschland oder die EU relevanten Sicherheitspraktiken und Rahmenwerken, wie DSGVO oder BSI-konformen Umgebungen. Erfahrung in der Absicherung cloudbasierter Plattformen (Microsoft Azure, Amazon AWS usw.). Erfahrung mit Systemhärtungsverfahren für Windows, Linux, Unix ist von Vorteil. Kenntnisse und/oder Erfahrung mit Nmap, Nessus, Nexpose, Qualys, Burp, Kali, Metasploit, Meterpreter oder anderen offensiven Tools sind hilfreich. Kenntnisse im Bereich Scripting zur Entwicklung von Sicherheitstools und Branchen-Frameworks sind hilfreich. Erfahrung mit SCADA-/Steuerungssystemnetzwerken ist von Vorteil. Vorteile Vollzeit-Arbeitsvertrag in Deutschland. Position mit Standort in Deutschland, vollständig im Homeoffice. Jährlicher Zuschuss für das Homeoffice + Zugang zu Coworking-Spaces. Zugang zu unserer 100% öffentlichen Gesundheitsversorgung. 30+ bezahlte Urlaubstage. Gesetzliche Rente. * Wir richten uns in der gesamten Stellenanzeige an alle Geschlechter. Warum Coalition? Die Arbeit bei Coalition konzentriert sich auf die gemeinsame Mission: Protect the Unprotected. Wir haben eine „Remote-first“-Kultur etabliert, die auf Inklusion setzt und Menschen mit unterschiedlichsten Hintergründen willkommen heißt. Wir vertrauen einander, übernehmen Verantwortung für Ergebnisse und arbeiten gemeinsam daran, Unternehmen vor digitalen Risiken zu schützen. Das außergewöhnliche Wachstum von Coalition basiert auf der Fähigkeit, reale Probleme für Organisationen jeder Größe zu lösen und dabei unseren Gründungswerten treu zu bleiben: Integrität, Bescheidenheit, Verantwortung, Zielstrebigkeit, Authentizität und Inklusion. Wir sind immer auf der Suche nach teamorientierten und wissbegierigen Talenten, die Teil von #OurCoalition werden möchten. Besuchen Sie unseren (englischsprachigen) Newsroom> Datenschutzhinweis Coalition setzt sich für den Schutz Ihrer Privatsphäre und den verantwortungsvollen Umgang mit Ihren personenbezogenen Daten ein. Wir erheben, nutzen und speichern personenbezogene Daten im Rahmen des Rekrutierungsprozesses und in Übereinstimmung mit den geltenden Datenschutzgesetzen in allen Regionen, in denen wir tätig sind. Uns ist es wichtig, dass Sie verstehen, welche personenbezogenen Daten wir erfassen, wie wir sie verwenden und welche Rechte Sie in Bezug auf Auskunft, Berichtigung und Löschung Ihrer Daten haben. Informationen, die im Rahmen Ihrer Bewerbung übermittelt, gesammelt und verarbeitet werden, unterliegen der Datenschutzerklärung von Coalition. Weitere Einzelheiten entnehmen Sie bitte unserer vollständigen Datenschutzerklärung oder kontaktieren Sie uns bei Fragen zum Umgang mit Ihren Daten. Unsere Datenschutzerklärung> Antidiskriminierungshinweis Coalition ist stolz darauf, ein Arbeitgeber zu sein, der die Chancengleichheit fördert. Es ist unser Grundsatz, allen Personen die gleichen Beschäftigungschancen zu bieten – ohne Diskriminierung oder Belästigung aufgrund von Merkmalen, die durch die geltenden Gesetze in den jeweiligen Ländern unserer Tätigkeit geschützt sind. Diese Verpflichtung umfasst unter anderem die Gleichbehandlung bei der Personalrekrutierung, Auswahl, Fortbildung, Beförderung, Versetzung, Vergütung sowie in allen anderen Aspekten des Arbeitsverhältnisses. Coalition duldet keinerlei Diskriminierung oder Belästigung, und wir setzen uns entschlossen für ein inklusives und unterstützendes Arbeitsumfeld ein. Barrierefreiheit und Unterstützung Coalition legt großen Wert darauf, qualifizierten Personen mit Behinderungen – einschließlich Bewerbern und Mitarbeitern – angemessene Unterstützungsmaßnahmen gemäß der geltenden Gesetze und Vorschriften in den jeweiligen Ländern unserer Tätigkeit zu bieten. Unser Grundsatz ist es, die Chancengleichheit im Einstellungsprozess zu fördern, indem wir qualifizierte Bewerber unabhängig von Behinderungen oder anderen geschützten Merkmalen berücksichtigen, es sei denn, die Bereitstellung einer solchen Vorkehrung würde eine unzumutbare Härte oder eine unverhältnismäßige Belastung darstellen. Wenn Sie Unterstützung benötigen, um eine Bewerbung auszufüllen, ein Vorstellungsgespräch oder einen Einstellungstest zu absolvieren oder am Auswahlverfahren teilzunehmen, kontaktieren Sie uns bitte unter candidateaccommodations@coalitioninc.com Wir berücksichtigen zudem alle qualifizierten Bewerber, einschließlich Personen mit Vorstrafen, im Einklang mit den geltenden Gesetzen und Vorschriften der jeweiligen Gerichtsbarkeit. Hinweis an alle Personalvermittlungsagenturen: Coalition akzeptiert keine unaufgeforderten Unterlagen von Agenturen. Bitte senden Sie keine Lebensläufe an unsere Email-Aliase, Mitarbeiter oder andere physische oder virtuelle Standorte der Organisation. Coalition übernimmt keine Verantwortung für Gebühren im Zusammenhang mit unaufgefordert zugesandten Lebensläufen.