In één oogopslag
- Taken: Werk samen met topbedrijven aan digitale forensische onderzoeken en incidentrespons.
- Bedrijf: CYPFER, een toonaangevende organisatie in cybersecurity en incidentrespons.
- Voordelen: Aantrekkelijk salaris, medische voordelen en bonussen.
- Overige informatie: Flexibele werkomgeving met mogelijkheden voor reizen en professionele groei.
- Waarom deze baan: Maak impact in de strijd tegen cybercriminaliteit en ontwikkel je vaardigheden.
- Kwalificaties: Minimaal 2 jaar ervaring in digitale forensische onderzoeken en vloeiend in Duits en Engels.
Het verwachte salaris ligt tussen 62100 - 75900 € per jaar.
CYPFER is een toonaangevende cybersecurityorganisatie die eerste hulp biedt en klanten in staat stelt om snel en effectief terug te keren naar hun bedrijfsvoering na een cyberaanval. Als wereldmarktleider in ransomware post-breach remediation en eerste respons op cyberaanvallen, leveren we consequent resultaten die de marktstandaarden voor het omgaan met cyberextorsie en ransomware-evenementen overtreffen.
Core Responsibilities
- Betrokken zijn bij incidentrespons taken, interactie met verschillende verzekeringspartners, juridische adviseurs, incidentrespons eenheden, klantexecutives en technische teams.
- Gebruik maken van standaardtools en methodologieën om forensische artefacten en afbeeldingen van getroffen systemen te verzamelen.
- Assisteren met Windows-forensisch onderzoek en triage om compromittering en onderzoeken te beoordelen.
- Bekendheid met malware-analysetools en -methodologieën.
- Toepassen van mitigatiestrategieën en concepten om geïdentificeerde bedreigingen te verhelpen.
- Analyseren van triageverzamelingen/artefacten voor indicatoren van compromittering (IOCs) en mogelijk kwaadaardige activiteiten.
- Logs van hostsystemen en apparaten bekijken om verdachte activiteiten te identificeren.
- Forensische schijf- en geheugenafbeeldingen verzamelen van fysieke en virtuele eindpunten en servers.
- Begrip van een incidentcyclus en cyber-kill-chain.
- Correlatie van gebeurtenissen en opbouwen van tijdlijnen van gebeurtenissen.
- Actuele kennis behouden van opkomende bedreigingen en kwetsbaarheden.
- Bestanden analyseren op IOCs met behulp van verschillende technieken.
Technical Requirements
- Tweetalig Engels en Duits.
- Minimaal 2 jaar ervaring in digitale forensische wetenschap, incidentrespons of een vergelijkbare rol.
- Kennis van Windows en Unix/Linux besturingssystemen.
- Begrip van de functionaliteit van EDR / EPP-technologieën.
- Bekendheid met forensische acquisitie en analyse van fysieke en virtuele systemen.
- Werkkennis van opslagtechnologieën zoals RAID, NAS, SAN, Fiber Channel, iSCSI en NFS.
- Vermogen om logs van verschillende bronnen te analyseren en te interpreteren.
- Vermogen om dreigingsonderzoek uit te voeren en actuele bedreigingen te analyseren.
- Begrip van zaken met betrekking tot zakelijke e-mailcompromittering (BEC) en onderzoekstechnieken.
- Deelname aan een roterend oproepschema; bereidheid om in het weekend en buiten normale kantooruren te werken indien nodig.
- Deze rol is op afstand, maar vereist de mogelijkheid om op korte termijn naar een klantlocatie te reizen tot 50%.
- Moet flexibiliteit behouden om vaak binnen 24-48 uur op te reizen voor implementaties die doorgaans 1-2 weken duren.
Business Responsibilities
- Actuele kennis van informatiebeveiliging, incidentrespons technieken, opkomende bedreigingen en tools behouden.
- Zelfstandig werken en hoogwaardige resultaten produceren met minimale supervisie.
- Sterke klantenservice- en consultatieve vaardigheden tentoonstellen.
- Voldoen aan klant- en interne beleidslijnen, procedures en beveiligingspraktijken.
- Gedetailleerde notities bijhouden en updates en rapporten opstellen indien nodig.
- Rustig, beheerst en duidelijk blijven in moeilijke klantensituaties.
- Uitstekende relatiebeheer- en communicatieve vaardigheden tentoonstellen.
Preferred Skills
- Begrip van obfuscatie technieken die worden gebruikt om kwaadaardige commando's en verkeer te verbergen, en laterale bewegingsstrategieën die door bedreigingsactoren worden toegepast.
- Bekendheid met exfiltratie technieken die door bedreigingsactoren worden gebruikt.
- Kennis van SIEM en SOAR-oplossingen.
- Ervaring met e-discovery tools en methodologieën.
- Bekwaamheid in het verzamelen en analyseren van gegevens van mobiele apparaten/telefoons.
- Industriecertificeringen zoals MCFE, ENCE, ACE, GCFA, GCIH, GNFA, GCFE of vergelijkbaar zijn een pluspunt.
Het compensatiepakket omvat een basissalaris, medische voordelen en meerdere bonusmogelijkheden. CYPFER is een werkgever die gelijke kansen biedt. Als u tijdens het sollicitatieproces of daarna aanpassingen nodig heeft, laat het ons dan weten. We vieren onze inclusieve werkomgeving en verwelkomen kandidaten uit alle achtergronden en perspectieven. We danken u voor uw interesse in het aansluiten bij het CYPFER-team! Hoewel we alle kandidaten verwelkomen, zullen alleen degenen die voor een interview zijn geselecteerd, worden gecontacteerd.
German Digital Forensics and Incident Response (DFIR) Consultant werkgever: Ransomware Recovery
Als werkgever biedt onze organisatie een stimulerende werkomgeving waar teamwork en professionele groei centraal staan. We investeren in de ontwikkeling van onze medewerkers door middel van trainingen en doorgroeimogelijkheden, terwijl we een inclusieve cultuur bevorderen die diversiteit waardeert. Gelegen in een dynamische omgeving, biedt deze rol niet alleen de kans om impact te maken in de cybersecuritysector, maar ook om samen te werken met een gepassioneerd team dat zich inzet voor het ondersteunen van onze klanten bij hun uitdagingen.
