Du passt perfekt zu uns: Du passt perfekt zu uns, wenn Du in kritischen Momenten einen kühlen Kopf bewahrst, komplexe Sicherheitsvorfälle souverän analysierst und mit Leidenschaft daran arbeitest, Unternehmen widerstandsfähiger gegen Cyberangriffe zu machen. Als Senior Incident Response Manager bist Du bei uns nicht nur Problemlöser, sondern auch Impulsgeber für Prävention und Weiterentwicklung – immer mit dem Ziel, unsere Kunden bestmöglich zu schützen. Wenn Du gerne Verantwortung übernimmst, Teamarbeit schätzt und ein Umfeld suchst, in dem Dein Know-how wirklich den Unterschied macht, dann freuen wir uns darauf, Dich kennenzulernen! Deine Aufgaben: <ul><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Führung, Steuerung und Bearbeitung von Incident-Response-Einsätzen – vom ersten Alarm und Aufnahmegespräch bis zum Abschlussbericht</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Schnelle Analyse und Eindämmung von IT-Sicherheitsvorfällen (Rapid Response) auf System-, Netzwerk- und Applikationsebene durch die Anleitung von Kunden sowie deren Dienstleistern</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Erstellung und Umsetzung von Maßnahmenplänen zur Begrenzung von Schäden und Wiederherstellung betroffener Systeme</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Erstellung von Berichten, inkl. forensischer Abschlussberichte</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Koordination von Maßnahmen und Vorgehen zwischen Versicherern, Versicherungsnehmern und deren IT-Dienstleistern</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Dokumentation und forensische Aufbereitung von Vorfällen zur Beweissicherung und Ursachenermittlung</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Weiterentwicklung von Incident-Response-Prozessen und Playbooks zur kontinuierlichen Optimierung der Reaktionsfähigkeit</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Durchführung von Post-Incident-Analysen (Lessons Learned) und Entwicklung von Präventionsmaßnahmen</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Enge Zusammenarbeit mit internen IT-Teams, Fachabteilungen und externen Partnern im Rahmen von Incident-Management-Prozessen</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Gemeinsamer Ausbau und Pflege der bestehenden Incident-Response-Toollandschaft zusammen mit dem Rest des Incident Response Management-Teams (Weitere Erhöhung des Automatisierungsgrades und weiterer Einsatz von KI)</li></ul> Deine Erfahrungen und Fähigkeiten: <ul style="margin-top:0;margin-bottom:0;"><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Mindestens 5 Jahre einschlägige Erfahrung im Bereich Incident Response, Cyber Defense, Blue Team oder IT-Forensik</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Tiefe operative Erfahrung in der schnellen Analyse, Eindämmung und Behebung von Cybersecurity-Vorfällen</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Fundierte Kenntnisse aktueller Angriffstechniken (z. B. Ransomware, Phishing, APTs) und Verteidigungsmaßnahmen</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">langjährige und tiefgehende Erfahrung im IT-Forensik-Bereich (u.a. Malwareanalyse)</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Gutes Verständnis von Netzwerktechnologien, Betriebssystemen (Windows, Linux) und Cloud-Umgebungen (M365, AWS, Azure, GoogleCloud)</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Fähigkeit, auch unter hohem Zeitdruck strukturiert und entschlossen zu handeln</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Sehr gute und zielgerichtete Kommunikationsfähigkeit, insbesondere zur Vermittlung komplexer Sachverhalte an Management (C-Level) bis hin zu IT-Fachbereichen / Dienstleister und nicht IT-affinen Mitarbeitenden</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Beratung von Kunden nach IT-Sicherheitsvorfällen und Erstellung und Erweiterung von IT-Sicherheitskonzepten</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Verhandlungssichere Deutschkenntnisse (C1 oder Muttersprache) und gute Englischkenntnisse (mindestens B-Level) sind Voraussetzung </li></ul> Wünschenswerte Zusatzqualifikationen:<ul style="margin-top:0;margin-bottom:0;"><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Erfahrung im Umgang mit SIEM-, EDR- und Forensik-Tools (z. B. Windows Defender for Business, Splunk, CrowdStrike, Velociraptor, X-WAYS, KAPE, Hayabusa, SOF-ELK, OpenRelik etc.)</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Erfahrung mit Threat Hunting und Threat Intelligence Integration</li></ul> Gründe für eine Zusammenarbeit mit uns: <ul><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Remote first, arbeite in Deutschland wo Du willst, solange Du stabiles, schnelles Internet hast und Datenschutz sowie IT-Security gewährleistet sind</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Eine zentrale Rolle in unserem Incident-Response-Team mit echtem Impact, helfe jeden Tag unseren Kunden aus kritischen Lagen</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Viel Gestaltungsspielraum bei Prozessen, Tools und Methoden</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Tolle Kollegen mit viel Erfahrung im Team</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Regelmäßige Teamevents</li></ul> Warum du Perseus lieben wirst... Was Du von uns erwarten kannst:<ul><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Wir pflegen eine Kultur des Zuhörens und respektieren Deine Ideen zu Technik und Prozessen - Feedback schätzen wir!</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Wir sind agil im wahrsten Sinne des Wortes, ganzheitlich und menschlich in der Art, wie wir unsere Arbeit angehen.</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Wir leben eine Kultur der selbständigen Arbeit, in der Du dich auf die Verbesserung Deiner Fähigkeiten und das Erzielen von Ergebnissen konzentrieren kannst.</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Wir lieben solide Entwicklungsarbeit, unabhängiges Denken, an der Spitze von Wissenschaft und Technologie zu stehen und den bestehenden Stand der Dinge zu hinterfragen.</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Wir respektieren Vielfalt sowie Inklusion und heißen Menschen mit unterschiedlichem Hintergrund, verschiedenen Ideen und Stilen, unterschiedlichen Denk- und Arbeitsweisen herzlich willkommen.</li></ul>Was sonst noch für Dich drin ist:<ul><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Kontinuierliche Weiterentwicklung durch unsere Learning Culture – mit einem persönlichen Lern- und Konferenzbudget, Büchern, Online-Kursen sowie regelmäßigen Workshops und bereichsübergreifenden Sessions mit dem gesamten Team.</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Zusammenarbeit in einem großartigen Team in unserem zentral gelegenen Büro im Herzen von Kreuzberg.</li><li style="list-style-type:disc;font-size:10.5pt;font-family:'Quattrocento Sans', sans-serif;color:#1f1f1f;background-color:transparent;font-weight:400;font-style:normal;text-decoration:none;">Freu dich auf attraktive Zusatzleistungen – darunter ein vergünstigtes Deutschlandticket für das Berliner Office, 50 € monatlichen Verpflegungszuschuss und regelmäßige Team-Events, bei denen wir unsere Erfolge gemeinsam feiern. </li></ul>

Senior Incident Response Manager (m/w/d) - REMOTE oder Berlin @ perseus

About this role

Ready to apply?