Incident Response Lead, Germany (m/w/d)*
Leads cyber incident response engagements for Coalition's German clients: running forensic investigations, containing security incidents, coordinating responders and vendors, and recommending long-term remediation. Core tech: DFIR tools (Velociraptor, Axiom, FTK, Volatility, ELK, Wireshark), EDR (CrowdStrike, Carbon Black, SentinelOne), Windows/Linux/macOS, AWS.
- Compensation
- Not disclosed
- Location
- Any location, Germany
- Work setup
- Remote
- Seniority
- Lead
- Employment
- Not specified
- Experience
- Not specified
- Category
- Security
- Posted
Skills
Must have
- Fluent German and English skills, minimum C1 level
- Bachelor's degree in Computer Science, Information Security, Engineering or related field
- At least 5 years of experience in Incident Response or digital forensics
- Hands-on knowledge of network threat lifecycle, attacks, attack vectors, exploitation methods and attacker TTPs
- Knowledge of TCP/IP protocols, network assessment and evaluation of logs and network traffic
- Experience with forensic tools such as Velociraptor, Axiom, FTK, SIFT, Volatility, ELK, Wireshark, Plaso, Skadi
- Experience with EDR tools such as CrowdStrike Falcon, Carbon Black, Sentinel One
- Knowledge of industry standards and frameworks (NIST, HIPAA, PCI)
- Familiarity with GDPR and German/EU legal frameworks including data protection and incident handling requirements
- Self-motivated with entrepreneurial spirit, comfortable in a dynamic environment
- Strong verbal and written communication skills in German and English
- Ability to quickly learn technical concepts and manage multiple tasks/projects simultaneously
- Experience using tools in AWS
Nice to have
- Excellent analytical skills with experience diagnosing and resolving technical issues
- Customer-oriented with strong interest in customer satisfaction
- Ability to learn new technologies and experience with command-line interfaces
- Experience mentoring/leading teams of highly motivated analysts
- Ability to convey highly technical information to non-technical audiences
- Experience working with customers in high-priority scenarios
- Project management knowledge
- Fosters a positive work environment; flexible working hours during urgent response needs including CET business hours support
- Contribution to professional development in the DFIR industry
- Able to work effectively as an early employee in a new market with cross-functional collaboration
- Certifications such as GCIH, GCIA, GCFA, GCFE, ACE, EnCE, CFCE, CISSP or comparable
- Experience in security policy, governance, data privacy or regulation (e.g. NIST, ISO, HIPAA, PCI)
- Familiarity with German/EU security practices and frameworks such as GDPR or BSI-compliant environments
- Experience securing cloud platforms (Microsoft Azure, Amazon AWS)
- Experience with system hardening (Windows, Linux, Unix); familiarity with Nmap, Nessus, Nexpose, Qualys, Burp, Kali, Metasploit, Meterpreter
- Scripting knowledge for developing security tools
- Experience with SCADA/control system networks
Full description
Coalition ist der weltweit erste Anbieter von Active Insurance, einer Versicherung, die digitalen Risiken vorbeugt, bevor diese eintreten. Coalition wurde 2017 gegründet und kombiniert umfassenden Versicherungsschutz mit innovativen Cyber-Sicherheitstools, um Unternehmen bei der Bewältigung und Eindämmung potenzieller Cyberangriffe zu unterstützen.
Bei Coalition gibt es täglich Möglichkeiten, durch mutiges Denken wirklich etwas zu bewegen.
Rollenbeschreibung
Als eine unserer ersten Einstellungen im Bereich Cyber Incident Response (CIR) in Deutschland wird diese Person dazu beitragen, Coalitions Incident-Response-Präsenz auf dem deutschen Markt aufzubauen und auszubauen. Diese Person wird Kunden in Deutschland und der weiteren Region betreuen und muss fließend Deutsch und Englisch sprechen, mit der Fähigkeit, hochtechnische Konzepte sowohl technischen als auch nicht-technischen Zielgruppen klar zu vermitteln.
Verantwortlichkeiten
- Steuerung von Incident-Response-Einsätzen, um unsere Kunden durch forensische Untersuchungen zu begleiten, Sicherheitsvorfälle einzudämmen und Empfehlungen für langfristige Abhilfemaßnahmen zu geben.
- Koordination und Anleitung der Incident-Response-Unterstützung durch Teammitglieder und externe Dienstleister.
- Untersuchung von Datenschutzverletzungen und böswilligen Aktivitäten bei Kunden mithilfe forensischer Tools; Analyse von Windows-, Linux- und Mac-OS-X-Systemen zur Identifizierung von Kompromittierungsindikatoren (IOCs); Auswertung von Firewall-, Web-, Datenbank- und anderen Protokollquellen zur Identifizierung von Hinweisen auf böswillige Aktivitäten.
- Bereitstellung von Fallberichten nach Bedarf für interne und externe Zielgruppen, mit dem jeweils angemessenen technischen Detailgrad für Bedrohungsforscher und/oder Geschäftskunden.
- Bewertung der Sicherheitsprogramme, Technologien, Kontrollen und Geschäftsumgebungen von Kunden; Empfehlung und Entwicklung von Verbesserungen.
- Bereitstellung von Lösungsempfehlungen, um Kunden bei der Bewältigung von Informationssicherheitsrisiken zu unterstützen.
- Verfolgung neu entstehender Sicherheitspraktiken und Mitwirkung am Aufbau interner Prozesse und unserer verschiedenen Produkte.
- Verfolgung des aktuellen regulatorischen Umfelds, der Branchentrends und der damit verbundenen Auswirkungen, einschließlich der für Deutschland und die EU relevanten Sicherheits- und Datenschutzanforderungen.
- Unterstützung des Wachstums von Coalitions CIR-Präsenz in Deutschland als frühes Teammitglied im Land, mit dem Aufbau vertrauensvoller Beziehungen zu lokalen Kunden und Partnern.
Fähigkeiten und Qualifikationen
- Fließende Deutsch- und Englischkenntnisse sind erforderlich. Mindestens Niveau C1.