(Senior) Digital Forensics & Incident Response (DFIR) Consultant (m/w/d)

Über HvS-Consulting GmbH

Wir - die HvS-Consulting GmbH – sind Spezialisten für Cyber Security und davon überzeugt, dass die Werte unserer Gesellschaft auch im Cyber-Raum geschützt werden müssen. Deshalb helfen wir Organisationen, sich mit dem richtigen Zusammenspiel aus Technologien, Prozessen und Menschen selbst zu schützen. Unser Motto lautet „People – Process – Technology"

Für unser Team in Garching bei München suchen wir ab sofort eine(n)

(Senior) Digital Forensics & Incident Response (DFIR) Consultant (m/w/d)

Das erwartet Dich:

• Digitale Forensik: Du führst forensische Untersuchungen bei Cyberangriffen und IT-Sicherheitsvorfällen durch und analysierst betroffene Systeme und Umgebungen

• Beweismittelsicherung: Du sicherst digitale Spuren auf Clients, Servern sowie in Netzwerk- und Cloud-Umgebungen strukturiert und nachvollziehbar

• Angriffsrekonstruktion: Du identifizierst Angriffspfade, rekonstruierst den Ablauf von Sicherheitsvorfällen und bewertest deren Ursache und Ausmaß

• Dokumentation: Du bereitest Deine Untersuchungsergebnisse in technischen Berichten und verständlichen Management-Zusammenfassungen adressatengerecht auf

• Incident Response: Du unterstützt unsere Kunden bei der Bearbeitung von Sicherheitsvorfällen und begleitest insbesondere die Analyse, Eindämmung und Bereinigung betroffener Systeme

• Prävention: Du führst Compromise Assessments, OSINT-Analysen und Threat-Hunting-Aktivitäten durch und unterstützt bei Threat Intelligence sowie Workshops für unsere Kunden

• Weiterentwicklung: Du entwickelst unsere Methoden, Prozesse und Werkzeuge im Bereich Digital Forensics & Incident Response kontinuierlich weiter

Das bringen Sie mit

• Berufserfahrung: Du verfügst über mehrjährige praktische Erfahrung in der Digitalen Forensik und hast bereits reale Sicherheitsvorfälle untersucht. Idealerweise bringst Du zusätzlich Erfahrung in Incident Response oder OSINT-Analysen mit

• Systemkenntnisse: Du besitzt fundierte Kenntnisse in der forensischen Analyse von Windows- und Linux-Systemen, EDR-Meldungen, Logdaten und Cloud-Umgebungen. Kenntnisse in der macOS-, Mobilgeräte- oder Netzwerkforensik sind von Vorteil

• Angriffsverständnis: Du kennst aktuelle Angriffstechniken, typische Vorgehensweisen von Angreifern und relevante Taktiken, Techniken und Prozeduren, beispielsweise nach MITRE ATT&CK

• Toolkenntnisse: Du bist mit gängigen forensischen Werkzeugen vertraut und verfügst idealerweise über Erfahrung mit Microsoft 365, Azure oder AWS sowie IOC-Scannern wie THOR

• Programmierung: Du verfügst idealerweise über Kenntnisse in Python oder PowerShell

• Arbeitsweise: Du arbeitest analytisch, hypothesenbasiert und sorgfältig und behältst auch unter Zeitdruck den Überblick

• Kommunikation: Du kannst komplexe technische Ergebnisse verständlich erklären und sicher gegenüber IT-Teams, Management und weiteren Stakeholdern vertreten

• Kundenorientierung: Du trittst auch in kritischen Situationen professionell auf und entwickelst gemeinsam mit unseren Kunden pragmatische und umsetzbare Lösungen

• Sprachkenntnisse: Du verfügst über sehr gute Deutsch- und gute Englischkenntnisse in Wort und Schrift

• Rufbereitschaft: Du bist bereit, im Wechsel mit Deinen Kollegen gesondert vergütete Rufbereitschaft für unseren 24/7 Incident Response Service zu übernehmen

Was erwartet Dich noch?

Ein abwechslungsreicher und vielseitiger Job in einem der (aus unserer Sicht) spannendsten Themengebiete überhaupt. Und das in einem Unternehmen, in dem wirklich jede Meinung gehört und geschätzt wird – vom Praktikanten bis zur Geschäftsführung. Uns gibt dieser Job nicht nur ein Gehalt, sondern auch persönliche Zufriedenheit, weil wir wirklich etwas bewirken und die Welt ein Stück sicherer machen.

Bei uns gibt es (natürlich) kostenlose Getränke, Kaffee und Snacks, aber das ist heutzutage Standard. Zusätzlich bieten wir auf Wunsch attraktive Benefits, von Jobticket bis hin zu Kindergartenzuschuss. Flexible Arbeitszeiten und die Möglichkeit zum mobilen Arbeiten helfen Dir, auch auf Unvorhergesehenes im Alltag gelassen zu reagieren. Schau dir unsere Benefits gerne auf unserer Karriereseite genauer an.

Was erwartet Dich noch? Wir pflegen eine offene, vertrauensvolle Unternehmenskultur (schau mal auf Kununu) und schätzen eigenständiges Arbeiten, natürlich auch, aber nicht nur im Home-Office. Schließlich haben wir ein modernes Büro in Garching mit sensationellem Alpenblick, in dem wir gerne gemeinsam Mittagsessen und uns mit unseren Security-Auditoren, Incident-Respondern, Awareness-Trainern und Multimedia-Designern austauschen.