IT – Forensiker
(m/w/d)

Deine Aufgaben

• Du bist Mitglied unseres Computer Security Incident Response Teams (CSIRT) und leitest während forensischer Analysen die zuarbeitenden Teammitglieder
• Du führst nach einem Sicherheitsvorfall forensische Systemanalysen durch, um den Angriffsverlauf als auch eingesetzte (Schad-)Software möglichst genau zu identifizieren
• Du bist für die forensische Sicherung und Aufbereitung der Daten von IT-Systemen jeglicher Art verantwortlich (außer OT und mobile Endgeräte)
• Du analysierst System- und Anwendungslogdaten zur Identifikation des initialen Einfallsvektor und dem detaillierten Infektionshergang
• Du spürst eingesetzte (Schad-)Software auf und interpretierst die Analyseergebnisse unseres Reverse-Engineering-Team
• Du entwickelst gemeinsam mit dem Incident Handling Sofortmaßnahmen entsprechend dem Angreiferverhalten
• Du optimierst unsere Analyseprozesse und entwickelst eigene Methoden und Werkzeuge
• Du arbeitest überwiegend remote als auch teilweise vor Ort beim Auftraggeber

Dein Profil

• Du hast idealerweise ein abgeschlossenes Studium der Informatik, IT-Sicherheit / IT-Forensik oder bringst eine vergleichbare Ausbildung mit
• Du bringst mind. 5 Jahre Berufserfahrung in den Bereichen systemforensischer Analysen und IT-Sicherheit mit
• Du besitzt tiefgehende Kenntnisse in Netzwerk- und Systemadministration sowie in den gängigen Forensik Werkzeugen wie z. B. Velociraptor, EnCase/X-Ways/FTK oder vergleichbaren OpenSource Varianten wie Autopsy
• Du weist fundierte Kenntnisse in den Programmier- und Skriptsprachen Python, PowerShell und verwandten Werkzeugen wie git, Ansible und Docker auf
• Du kennst Dich mit der Architektur und Funktionsweise von Betriebs- und Dateisystemen aus – insbesondere mit Windows und Linux
• Du kannst durch das Reverse Engineering von unbekannten Datenstrukturen weitere forensischer Artefakte wie z.B. anwendungsspezifische Logdaten erschließen
• Du verfügst über ein ausgeprägtes Wissen von Bedrohungslandschaften sowie Angriffstaktiken und bleibst in Stresssituationen stets souverän
• Du kannst sicher auf Deutsch und Englisch kommunizieren

Das bieten wir Dir

Mobiles Arbeiten

• Unsere flexiblen Arbeitsplatzmodelle bieten Dir Freiheit – ob ein, zwei Tage oder die ganze Arbeitswoche per remote – Du gestaltest Deinen Arbeitstag bzw. -platz ganz nach Deinen individuellen Bedürfnissen.

Gestaltungsfreiraum

• Zeig’ uns, was Du kannst! Bei uns darf jeder Mitarbeitende seine Ideen und Talente einbringen – unabhängig von seinen direkten Aufgaben.

Mentorenprogramm

• Erfahrene Kolleg*innen arbeiten Dich gründlich in Deine Aufgaben ein und stehen Dir bei Fragen jederzeit zur Seite.

Weiterbildung

• Das ist für uns nicht nur ein leeres Wort – wir unterstützen Dich bei Deiner persönlichen Fortbildung.

Sehr gute Sozialleistungen

• Ob Altersvorsorge oder Zuschuss zum Sport, wir möchten, dass unsere Mitarbeitenden abgesichert sind und gesund bleiben.

Bio-Speisen und -Getränke

• Das G DATA Bistro serviert in der Mittagspause hochwertige und abwechslungsreiche Gerichte. Obst, Brot, Kaffee und Limonade stehen jeder- zeit bereit.

Campus-Feeling

• Der hochmoderne G DATA Campus ist mehr als nur ein Arbeitsplatz. Das Trojan Horse Café bietet eine gemütliche Atmosphäre und Raum für Ideen – drinnen wie draußen.