Head of Computer Emergency Response Team/CERT (m/w/d) - Wuppertal

• Schnelle, kurze Wege für Entscheidungen
• Mitentwicklung des Unternehmens
• Verwirklichung eigener Ideen

Dazu gehören insbesondere:

• Fachliche und disziplinarische Führung des CERT
• Leitung und Koordination schwerwiegender Sicherheitsvorfälle als Incident Commander, etwa bei Ransomware-Angriffen oder großflächigen Kompromittierungen
• Beratung von Geschäftsführungen und Krisenstäben unserer Kunden bei kritischen Incident-Entscheidungen, zum Beispiel zu Eindämmung, Wiederanlauf und Kommunikation
• Unterstützung von Kunden bei Meldepflichten und in der Abstimmung mit externen Beteiligten wie Behörden, Cyberversicherern und Rechtsberatern
• Qualitätssicherung von Analysen, Berichten und Beweissicherung: nachvollziehbar, belastbar und bei Bedarf gerichtsverwertbar
• Verantwortung für Prozesse, Playbooks, Service Level und Retainer-Modelle unseres Incident-Response-Services
• Weiterentwicklung unserer Methoden, Tools, Automatismen und Laborumgebung
• Enge Zusammenarbeit mit SOC, Threat Intelligence und Vulnerability Management im Cyber Defense Center
• Verantwortung in Presales-Situationen: Lösungsdesign und Angebote für IR-Retainer sowie proaktive Leistungen wie Compromise Assessments, Tabletop-Übungen oder Readiness-Checks
• Organisation der Rufbereitschaft des Teams und eigene Einbindung als Eskalationsstufe, inklusive gelegentlicher Wochenend- und Nachtarbeit, wenn es betrieblich erforderlich ist
• Steuerung des Bereichs über Kennzahlen und Reporting an den CTO

• Du hast mindestens 5 Jahre Berufserfahrung in Incident Response, digitaler Forensik oder Pentesting, davon mindestens 3 Jahre mit disziplinarischer Führungsverantwortung und Leitung von mittelgroßen Teams.
• Du hast tiefe Erfahrung in Incidents und weißt, wie du Teams so aufstellst, dass sie in kritischen Momenten zuverlässig liefern.
• Du triffst fundierte Entscheidungen unter Unsicherheit und strukturierst komplexe Incidents nachvollziehbar.
• Du sprichst fließend Deutsch (C2) und gut Englisch (B2).
• Fachlich bringst du Erfahrung in vielen dieser Bereiche auf einem Niveau mit, auf dem du dein Team bewerten und selbst eingreifen kannst:
  • Digital Forensics & Incident Response, inklusive Leitung komplexer Vorfälle
  • Krisenmanagement und Krisenkommunikation mit Geschäftsführung, Rechtsabteilung und Unternehmenskommunikation
  • Aktuelle Angriffsmethoden, insbesondere Ransomware und Identity-Angriffe
  • Digitale Datenbeschaffung, Beweismittelsicherung und Chain of Custody
  • Forensik von Windows-, Linux-, Unix- oder macOS-Systemen
  • Cloud- und Identity-Umgebungen wie Entra ID, Microsoft 365, AWS oder GCP
  • SIEM- und EDR-Lösungen wie CrowdStrike, Microsoft Defender, Sentinel, Splunk oder Exabeam
  • Forensik-Tools wie Velociraptor, THOR, Autopsy, Plaso oder Volatility
  • Malware-Analyse und Reverse Engineering
  • Regulatorische Anforderungen wie NIS2, DORA, DSGVO oder KRITIS
  • Aufbau von Incident-Response-Services und Playbooks

• Schlüsselrolle im Cyber Defense Center mit direktem Draht zur Unternehmensleitung
• Engagiertes CERT mit etablierten Prozessen, Automatismen und umfassendem Toolset
• Anspruchsvolle Incident-Response- und Forensik-Fälle mit echtem Impact
• Zugriff auf Enterprise-Technologien wie CrowdStrike, Exabeam und Microsoft-Security-Lösungen
• Eigene Laborumgebung für technische Deep Dives
• Zertifizierungen und interne/externe Weiterbildungen
• Mindestens 10 % blockierte Arbeitszeit für Weiterentwicklung
• Flexible Arbeitszeitmodelle mit Vertrauensarbeitszeit und Gleitzeit
• 30 Tage Urlaub
• Bike Leasing
• Gesundheits- und Fitnessangebote sowie digitale Vorsorgeleistungen über heycare
• Mentoren- und Traineeprogramm
• Regelmäßige Social Events
• Unbefristete Festanstellung in wachsendem Unternehmen