Cyber incident & digital forensics analyst (m/w/d) cyber threat hunter (m/w/d) cyber security threat analyst (m/w/d)

Wir sind ein motiviertes Team, das für die Cybersicherheit brennt, und schützen unsere Kund:innen vor Cyber-Angriffen und deren verheerenden Folgen. Mit Securitytrainings und Workshops regen wir zur IT-Security-Sensibilisierung in der Gesellschaft an.Reizt es Dich, in der Rolle eines Angreifers/einer Angreiferin Schwachstellen und Sicherheitslücken in IT-Systemen zu suchen? Bist Du ein „Grübler-Typ“, der der Sache immer auf den Grund geht? Neue Technologien begeistern Dich? Digital Forensics und Incident Response machen Dir Spaß? Dann bist du bei uns genau richtig!Wir wollen DICH!

• Eigenständiges Durchführen von forensischen Untersuchungen und Bearbeitung von Cyber Incidents-
• Analyse von IT-Architekturen und Systemen basierend auf gängigen Cyber-Incident-Frameworks und Best Practices-
• Aktives Vorbeugen von Cyber Incidents durch Bedrohungsanalysen-
• Zusammenfassung und Beurteilung von Untersuchungsergebnissen sowie Handlungsempfehlungen in management- und fachbereichskonformen Berichten-
• Beschreibung und Analysen des Ablaufs von Angriffen, um Empfehlungen für weitere Security Assessments und Risikoanalysen zu generieren-
• Impulsgeber:in für die Behebung der identifizierten Schwachstellen und Einfallstoren-
• Gerne gesehen, aber kein Muss: Durchführung von IT-Security-Workshops und LiveHackings (Messen, Kundenevents etc.)-

• Intensives Interesse an Themen der IT-Security, Digital Forensics und Threat Hunting-
• Erfahrung in der forensischen Untersuchung von IT-Systemen und Management von Cyber Incidents-
• Erfahrungen mit gängigen Forensik-Tools wie X-Ways, The Sleuth Kit, Velociraptor etc.-
• Breites Wissen und Erfahrungen in Bereichen wie Hardware, IT-Netzwerke, Betriebssysteme, SIEM, Threat Intelligence, Malware-Analyse, und (Web-)Anwendungen-
• Fähigkeit, komplexe Zusammenhänge und Strukturen zu verstehen und Probleme zu erkennen-
• Gerne gesehen, aber kein Muss: Zertifizierungen wie von SANS oder GIAC, aber auch CEH, OSCP oder ähnliche-
• Deutsch in Wort und Schrift sowie gute Englischkenntnisse-

• Unbefristet
• Vollzeit
• Hybrid (Bamberg, Bayern, Deutschland)
• Attack & Defence Engineering

Warum whitelisthackers?Mal ganz abgesehen davon, dass wir eines der ganz wenigen Unternehmen sind, welche auf legalem Wege andere Firmen hacken dürfen, sind wir ein cooles motiviertes Team mit individuellen Charakteren. Du kannst Dir also sicher sein: Die Zusammenarbeit ist spannend und macht Spaß. Als Arbeitgeber unterstützen wir Dich in Deinen individuellen Plänen und bieten Dir die Möglichkeit zur Weiterentwicklung und Förderung. Unsere alljährlichen Incentives tragen zu einem starken Teamspirit bei.Für langjährige Mitarbeitende ist sicher auch die Teilnahme an diversen Konferenzen wie z. B. den weltweit größten Hacker- Konferenzen (Black Hat und/oder DEF CON) ein Anreiz.Für Deine privaten Erkundungstouren oder Trips durchs Land stellen wir Dir gerne ein Deutschlandticket zur Verfügung.Entgegen den allgemeinen Klischees arbeiten wir nicht in einem dunklen Kellerraum, sondern in unserem coolen Hacker-Loft im Herzen Bambergs. Mobiles Arbeiten ist nach Absprache ebenso möglich. Für „Vor-Ort-Termine“ reist Du bei Bedarf auch zu Kund:innen.

JBJB1_DE