Technical lead ir

neues Angebot (12/03/2020)

stellenbeschreibung

Job Description Unternehmensbeschreibung ESCRYPT GmbH ist ein Tochterunternehmen der zur Bosch-Gruppe gehorenden ETAS GmbH und weltweit das fuhrende Systemhaus fur eingebettete Sicherheit. Als international agierendes und stark wachstumsorientiertes Unternehmen im Bereich der Embedded Security unterstutzt ESCRYPT alle Branchen, die einen Bedarf an Sicherheitslosungen in eingebetteten Systemen haben. Das Sortiment umfasst dabei eine groe Auswahl an Dienstleistungen, von der Beratung und Erstellung von Sicherheitsprodukten bis zu Losungen, die exakt auf die Bedurfnisse der einzelnen Branchen angepasst sind. Werde zum nachstmoglichen Zeitpunkt am Standort Bochum teil unseres Teams als

"Technical Lead IR"
. Wir freuen uns auf deine Bewerbung bei der ESCRYPT GmbH! Stellenbeschreibung Deine Aufgaben * Durchfuhrung von digitalen forensischen Untersuchungen und Support fur Manahmen unter Einhaltung geltender Gesetze und der Richtlinien des Kundenunternehmens im Rahmen von Incident Response-Projekten. * Losung von Ad-hoc-Programmieraufgaben mit pragmatischen Ansatzen. * Leitung von technischen Projekten und Initiativen, an denen Mitglieder aus verschiedenen IT-Sicherheitsteams, dem IT-Betrieb und anderen Interessengruppen beteiligt sind, um notige Manahmen abzuleiten, Risiken und Randbedingungen zu bewerten. * Enge Zusammenarbeit mit dem IT-Personal, Rechtsabteilung und Fuhrungskraften des Kunden. * Interaktion mit erfahrenen IT-Spezialisten aller Domanen. * Beheben Sie Probleme und unterstutzen Sie organisationsubergreifende Bemuhungen * Empfehlungen zur Uberwindung bevorstehender Hindernisse, zur Behebung von Problemen und zur Ubersetzung von Fachjargon fur ein nicht-technisches Publikum abzugeben * Dokumentation fur alle Aspekte der Untersuchung und Sanierung aufbewahren, z. B. Prozesse und Verfahren (Erfassung, Verarbeitung und Analyse). * Unterstutzung des Business Development und strategische Weiterentwicklung des Serviceportfolios * Unterstutzung bei der Kundenakquise * Durchfuhrung von Presales-Aktivitaten und Unterstutzung des Vertriebs Qualifikationen Unsere fachlichen Anforderungen Abgeschlossene, relevante technische Ausbildung mit mindestens 5 Jahren Erfahrung im SOC- oder DFIR-Bereich. Ausgepragtes technisches Know-How in / Erfahrung mit:

• Windows- und Linux-Forensik * Dateisystem-Forensik * Speicherforensik * THOR-Loganalyse * Aktuelle IR-Werkzeuge, z

B.

:
elk, plaso, timesketch, grr, thor * linux (cli) und scripting * gezielte angriffe (apts) und deren ttps (insbesondere lateral movement) * support von ransomware-opfern * remediation-beratung, -planung & -durchfuhrung * technische beratung und technisches schreiben (markdown, latex) weitere ausgepragte fahigkeiten in / erfahrung mit:

• in arbeitsumgebungen effizient wirken, welche stark durch multitasking und interrupt-driven gepragt sind * sich an haufige anderungen und neue herausforderungen anzupassen, um druck zu bewaltigen und termintreue sicherzustellen * leitung von incident response einsatzen und teams bei untersuchungs- und bereinigungsprojekten in unternehmensnetzwerken unterschiedlichster groe * erfahrung mit it-standards / -prozessen (enterprise) und fahigkeit, geschaftsanforderungen in diesen umzusetzen * spezifisches wissen und erfahrung in der arbeit mit fuhrungskraften in krisensituationen * sehr gute kommunikationsfahigkeiten - auch auf senior-management-level - sowohl schriftlich als auch mundlich;

englisch c1 und deutschb2 * reisebereitschaft deine fahigkeiten * kreativitat und die grundeinstellung, dinge zu erledigen * hohes qualitatsbewusstsein * interesse an sicherheit und open-source-software * fahigkeit, neue konzepte zu verstehen und neue technologien zu erlernen * bereitschaft der zusammenarbeit in interdisziplinaren und verteilten teams * starke kundenorientierung * grundlegende programmierkenntnisse in einer programmiersprache wie, z. b. :

python, go wunschenswert:

• grundlegende kenntnisse im bereich malware-analyse * erfahrung in der erstellung von yara / sigma signaturen zusatzliche informationen wir geben dir die moglichkeit, langfristig in einem dynamischen, hoch qualifizierten, international erfahrenen team eigenverantwortlich tatig zu sein. dein umfeld wird abgerundet durch ein sympathisches und offenes arbeitsklima, spannende herausforderungen, abwechslungsreiche tatigkeiten, flache hierarchien und gute bezahlung. interessiert dich diese herausforderung? dann freuen wir uns auf deine bewerbung! gibt es fragen zum bewerbungsprozess? rainer horn (etas/hrl-bo) +49 234 43870 395 qualifications:

unsere fachlichen anforderungen abgeschlossene, relevante technische ausbildung mit mindestens 5 jahren erfahrung im soc- oder dfir-bereich. ausgepragtes technisches know-how in / erfahrung mit:

windows- und linux-forensik dateisystem-forensik speicherforensik thor-loganalyse aktuelle ir-werkzeuge, z. b. :
elk, plaso, timesketch, grr, thor linux (cli) und scripting gezielte angriffe (apts) und deren ttps (insbesondere lateral movement) support v

Bewerben Sie sich jetzt um

Technical lead ir (m/w/d)
Sie werden auf eine andere Website weitergeleitet.
jetzt anmelden
Seien Sie der Erste, der neue Stellenangebote erhält
Mein Stellen-Alarm
Ihr Alarm wurde Ihrer Seite
Mein Stellen-Alarm
hinzugefügt.
Ihre Bestätigung steht noch aus,
gehen Sie bitte zu Ihrem E-Mail-Posteingang
und klicken Sie auf den Bestätigungslink, den wir Ihnen gesendet haben
mehr...

zur Vakanz

Weitere Jobs von Robert Bosch Tool