{"id":80675,"title":"IT-Forensiker*in (gn*) Incident Response","company":"Certified Security Operations Center GmbH","city":"Bornheim","region":null,"location":"Bornheim, Germany","work_model":"onsite","employment_type":"full_time","employment":["full_time"],"roles":["security"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2025-10-15T13:52:38.524000+00:00","tools":["Linux","SOC"],"seniority":"unknown","years_experience_min":null,"german_requirement":"required","german_level":"C1","english_requirement":"required","english_level":"unspecified","team_language":"unknown","confidence":0.9,"method":"rules","language_badge":"German required (C1)","language_evidence":"Sehr gute Kommunikationsfähigkeiten in Deutsch (C1/C2) und gute Englischkenntnisse.","requirements_snippet":"Mehrjährige Berufserfahrung im Bereich IT-Security mit nachweisbarer praktischer Erfahrung in Incident Response und/oder Digital Forensics. Fundierte Kenntnisse im Incident-Response-Prozess sowie Erfahrung in der Bearbeitung …","url":"https://join.com/companies/csoc/16889666-it-forensiker-in-gn-incident-response","source":"join","agency":null,"description_text":"Wir, die Certified Security Operations Center GmbH, unterstützen Unternehmen mit unserem SOCaaS-Angebot bei der Verbesserung der IT-Sicherheit, der Detektion und der Abwehr von Angriffen auf ihre IT- und OT-Umgebungen.\nUnsere eigenentwickelte Plattform ist das Herzstück unseres Services und wird von einem innovativen Team aus Entwicklerinnen, Security Expertinnen und Open-Source-Enthusiast*innen kontinuierlich weiterentwickelt.\n\nZur Verstärkung unseres Teams am Standort Bonn (Bornheim) suchen wir ab dem 01.07.2026 einen \"IT-Forensikerin (gn*) Incident Response\" in Vollzeit, bevorzugt onsite.\n\nAufgaben\n• Eigenständige Bearbeitung und Leitung von Sicherheitsvorfällen bei unseren Kunden – von der ersten Analyse bis zur erfolgreichen Eindämmung.\n• Durchführung digitaler forensischer Untersuchungen von Clients, Servern und mobilen Endgeräten.\n• Identifizierung, Analyse und Dokumentation von Angriffsspuren, Malware und Manipulationen.\n• Unterstützung unserer Kunden als Incident Lead während der Krisenbewältigung.\n• Mitarbeit an Threat-Hunting-Initiativen und Unterstützung bei der Weiterentwicklung unserer Detection-Methoden.\n• Automatisierung und Weiterentwicklung unserer DFIR-Toolchain und Arbeitsabläufe.\n• Enge Zusammenarbeit mit unserem Blue-Team im SOC, um Bedrohungen ganzheitlich zu erkennen und abzuwehren.\n\nQualifikation\n• Mehrjährige Berufserfahrung im Bereich IT-Security mit nachweisbarer praktischer Erfahrung in Incident Response und/oder Digital Forensics.\n• Fundierte Kenntnisse im Incident-Response-Prozess sowie Erfahrung in der Bearbeitung realer Sicherheitsvorfälle.\n• Sicherer Umgang mit gängigen forensischen Tools und Frameworks (z. B. Autopsy, Volatility, Eric Zimmermann-Tools, Yara, Sigma, MITRE ATT&CK).\n• Tiefgehendes Verständnis klassischer IT-Technologien, Betriebssysteme (Windows, Linux, macOS) und Netzwerkprotokolle.\n• Erfahrung in der strukturierten Aufbereitung und Dokumentation von Untersuchungsergebnissen.\n• Sehr gute Kommunikationsfähigkeiten in Deutsch (C1/C2) und gute Englischkenntnisse.\n• Bereitschaft zu Rufbereitschaft und gelegentlichen Reisen.\n• Interesse auch an angrenzenden Themen wie Threat Intelligence oder offensiver Sicherheit.\n\nBenefits\n• Weiterbildungsbudget für Zertifizierungen, Schulungen und Konferenzen.\n• Mobiles Arbeiten nach der Probezeit\n• Bezuschussung des DE-Tickets\n• Mitarbeiterkarte mit 45€ Guthaben pro Monat\n• Corporate Benefits - Zugang zu exklusiven Mitarbeiterrabatten\n• 30 Tage Urlaub PLUS 3 (Weihnachten, Silvester und dein Geburtstag)\n• Regelmäßige Team Events - wie z.B. gemeinsames Frühstück, Kanu fahren, Escape Room oder LAN-Parties\n\nHast Du Lust, unser Team dabei zu unterstützen, Angriffe nicht nur abzuwehren, sondern auch Spuren zu verfolgen und aufzuklären?\nDann freuen wir uns auf Deine vollständigen Bewerbungsunterlagen unter Angabe von Gehaltswunsch und Verfügbarkeit.","responsibilities_text":"• Eigenständige Bearbeitung und Leitung von Sicherheitsvorfällen bei unseren Kunden – von der ersten Analyse bis zur erfolgreichen Eindämmung.\n• Durchführung digitaler forensischer Untersuchungen von Clients, Servern und mobilen Endgeräten.\n• Identifizierung, Analyse und Dokumentation von Angriffsspuren, Malware und Manipulationen.\n• Unterstützung unserer Kunden als Incident Lead während der Krisenbewältigung.\n• Mitarbeit an Threat-Hunting-Initiativen und Unterstützung bei der Weiterentwicklung unserer Detection-Methoden.\n• Automatisierung und Weiterentwicklung unserer DFIR-Toolchain und Arbeitsabläufe.\n• Enge Zusammenarbeit mit unserem Blue-Team im SOC, um Bedrohungen ganzheitlich zu erkennen und abzuwehren.","requirements_text":"• Mehrjährige Berufserfahrung im Bereich IT-Security mit nachweisbarer praktischer Erfahrung in Incident Response und/oder Digital Forensics.\n• Fundierte Kenntnisse im Incident-Response-Prozess sowie Erfahrung in der Bearbeitung realer Sicherheitsvorfälle.\n• Sicherer Umgang mit gängigen forensischen Tools und Frameworks (z. B. Autopsy, Volatility, Eric Zimmermann-Tools, Yara, Sigma, MITRE ATT&CK).\n• Tiefgehendes Verständnis klassischer IT-Technologien, Betriebssysteme (Windows, Linux, macOS) und Netzwerkprotokolle.\n• Erfahrung in der strukturierten Aufbereitung und Dokumentation von Untersuchungsergebnissen.\n• Sehr gute Kommunikationsfähigkeiten in Deutsch (C1/C2) und gute Englischkenntnisse.\n• Bereitschaft zu Rufbereitschaft und gelegentlichen Reisen.\n• Interesse auch an angrenzenden Themen wie Threat Intelligence oder offensiver Sicherheit.","status":"open","duplicate_of":null,"first_seen":"2026-11-04T00:15:35.895319+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["Linux","SOC"],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"Sehr gute Kommunikationsfähigkeiten in Deutsch (C1/C2) und gute Englischkenntnisse.","source":"rules"},{"language":"english","requirement":"required","quote":"Sehr gute Kommunikationsfähigkeiten in Deutsch (C1/C2) und gute Englischkenntnisse.","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-8","english_badge":"English required","company_id":1710}