Senior Incident Response Analyst (m/w/d)

Die suresecure GmbH sucht einen Senior Incident Response Analyst (m/w/d), der Unternehmen bei der Untersuchung, Eindämmung und Bewältigung von Cyberangriffen unterstützt. Die Position ist Teil des spezialisierten Incident-Response-Teams und umfasst die technische Bearbeitung von Sicherheitsvorfällen in unterschiedlichen Kundenumgebungen.

Im Mittelpunkt stehen Digital Forensics, Incident Analysis und Incident Response. Gemeinsam mit dem Security Operations Center (SOC) und den IT-Verantwortlichen der Kunden werden Angriffe analysiert, Gegenmaßnahmen eingeleitet und betroffene Systeme untersucht. Neben operativen Aufgaben gehört auch die Weiterentwicklung interner Prozesse sowie die fachliche Unterstützung weniger erfahrener Teammitglieder zur Position.

Aufgaben

• Analyse und Bearbeitung von IT-Sicherheitsvorfällen über den gesamten Incident-Response-Prozess hinweg.
• Durchführung digitalforensischer Untersuchungen, einschließlich der Auswertung von Logdaten, Speicherabbildern und Datenträgern.
• Planung und Umsetzung geeigneter Maßnahmen zur Eindämmung von Angriffen und Bereinigung kompromittierter Systeme.
• Zusammenarbeit mit dem Security Operations Center bei der Eskalation, Untersuchung und Übergabe von Sicherheitsvorfällen.
• Erstellung technischer Incident Reports, Dokumentation der Ergebnisse und Ableitung von Lessons Learned.
• Weiterentwicklung von Incident-Response-Prozessen, Playbooks und eingesetzten Sicherheitswerkzeugen.
• Unterstützung jüngerer Teammitglieder sowie Teilnahme an Rufbereitschaften und erforderlichen Kundeneinsätzen im In- und Ausland.

Anforderungen

• Abgeschlossenes Studium der Informatik oder IT-Sicherheit beziehungsweise eine vergleichbare Ausbildung.
• Mehrjährige Berufserfahrung im Incident Response, vorzugsweise bei einem Security-Dienstleister, SOC oder CERT.
• Fundierte Kenntnisse in Windows, Linux, Active Directory, Netzwerktechnologien und Cloud-Umgebungen.
• Praktische Erfahrung mit Digital-Forensics-Werkzeugen sowie SIEM- und EDR-Lösungen.
• Fähigkeit zur strukturierten Analyse komplexer Sicherheitsvorfälle und zur Entscheidungsfindung unter Zeitdruck.
• Bereitschaft zu Rufbereitschaften und kurzfristigen Dienstreisen, gegebenenfalls auch international.
• Sehr gute Deutschkenntnisse und gute Englischkenntnisse.

Einordnung der Position

Die Stelle ist klar im Bereich Incident Response und Digital Forensics (DFIR) angesiedelt und richtet sich an erfahrene Cybersecurity-Spezialisten mit ausgeprägtem technischem Hintergrund.

Anders als eine klassische SOC-Analystenrolle, die häufig auf kontinuierliches Security Monitoring und die Erkennung verdächtiger Aktivitäten ausgerichtet ist, liegt der Schwerpunkt hier auf der tiefergehenden Untersuchung und Bewältigung konkreter Sicherheitsvorfälle.

Besonders relevant sind Erfahrungen mit kompromittierten Windows- und Linux-Systemen, forensischer Analyse, SIEM, EDR und der Koordination technischer Gegenmaßnahmen. Durch die direkte Zusammenarbeit mit Kunden sind neben technischen Fähigkeiten auch Kommunikationsstärke und Belastbarkeit gefragt.

Die Position eignet sich insbesondere für erfahrene SOC-Analysten, Incident Responder und DFIR-Spezialisten, die komplexe Sicherheitsvorfälle eigenverantwortlich bearbeiten möchten.

Benefits

• Zielgehalt von 80.000 bis 90.000 € jährlich, abhängig von Erfahrung und Qualifikation.
• Flexible Arbeitszeiten und Hybrid-Office beziehungsweise mobiles Arbeiten.
• Unbegrenzte Urlaubstage.
• Individuelle Weiterbildungsmöglichkeiten.
• Eigenverantwortliches Arbeiten und regelmäßige Teamevents.

Unternehmen: suresecure GmbH
Standort: Bundesweit, Mobile Office
Arbeitsmodell: Hybrid / Mobile Office, mit Kundeneinsätzen
Beschäftigungsart: Vollzeit, unbefristet
Karrierestufe: Senior / Berufserfahren
Kategorie: Incident Response / Digital Forensics / SOC
Abrufdatum: 02.11.2026

Bewerbung

Die Bewerbung erfolgt direkt über das Karriereportal des Unternehmens.