German Senior Digital Forensics and Incident Response (DFIR) Consultant

CYPFER is een toonaangevende first-responder cybersecurity organisatie die klanten in staat stelt om snel en effectief terug te keren naar de bedrijfsvoering na een cyberaanval. Als wereldmarktleider in ransomware post-breach remediation en cyberaanval eerste respons, leveren we consequent resultaten die de marktstandaarden voor het omgaan met cyber-extorsie en ransomware evenementen overtreffen. Ons team werkt samen met prominente wereldwijde verzekeringsmaatschappijen, toonaangevende advocatenkantoren en Fortune 1000 bedrijven.

We zijn op zoek naar een tweetalige Senior Digital Forensics and Incident Response (DFIR) Consultant om ons team te versterken. In deze rol leid je complexe onderzoeken, voer je forensische analyses uit op verschillende platforms en ontwikkel je strategische incident response plannen. Vloeiendheid in zowel het Engels als het Duits is essentieel om effectief samen te werken met onze diverse klantenkring. Als je gepassioneerd bent over cybersecurity en gedijt in een dynamische omgeving, horen we graag van je.

Core Responsibilities:

• Betrokken zijn bij incident response taken namens CYPFER, interactie hebben met verschillende verzekeringspartners, juridische adviseurs, incident response eenheden, klantexecutives en technische teams.
• Standaardtools en -methodologieën gebruiken om forensische artefacten en afbeeldingen van getroffen systemen te verzamelen.
• Windows/Unix/Linux forensisch onderzoek en triage uitvoeren, en netwerkforensisch onderzoek om compromittering en onderzoeken te beoordelen.
• Vaardig in malware-analysetools en -methodologieën.
• Mitigatiestrategieën en concepten toepassen om geïdentificeerde bedreigingen te verhelpen.
• Triage-collecties/artefacten analyseren op indicatoren van compromittering (IoCs) en mogelijk kwaadaardige activiteiten.
• Logs van hostsystemen en apparaten bekijken om verdachte activiteiten te identificeren.
• Forensische schijf- en geheugenafbeeldingen verzamelen van fysieke en virtuele eindpunten en servers.
• Forensische analyses uitvoeren van fysieke systemen, virtuele machines en netwerkdata.
• Begrip van een incidentcyclus en cyber-kill-chain.
• Bekendheid met exfiltratie technieken die door bedreigingsactoren worden gebruikt.
• Gebeurtenissen correleren en tijdlijnen van gebeurtenissen opbouwen.
• Actuele kennis behouden van opkomende bedreigingen en kwetsbaarheden.
• Bestanden analyseren op IOCs met behulp van verschillende technieken.
• Beperkt dreigingsonderzoek uitvoeren op basis van IOCs die tijdens onderzoeken zijn verzameld.
• Begrip van obfuscatie technieken die worden gebruikt om kwaadaardige commando's en verkeer te verbergen, en laterale bewegingsstrategieën die door bedreigingsactoren worden toegepast.
• Informatie binnen en tussen teams delen en effectief communiceren met klantmanagers en executives.
• Gedetailleerde rapporten schrijven en bevindingen duidelijk en beknopt samenvatten.
• Deelnemen aan een roterend on-call schema; bereidheid om in het weekend en buiten de normale kantooruren te werken indien nodig.
• Deze rol is op afstand, maar vereist de mogelijkheid om op korte termijn naar een klantlocatie te reizen tot 50%.
• Moet flexibiliteit behouden om vaak te reizen met 24-48 uur voorafgaande kennisgeving voor inzetten die doorgaans 1-2 weken duren.

Technical Requirements:

• 5+ jaar ervaring in digitale forensische onderzoeken, incident response of een vergelijkbare rol.
• Sterke kennis van Windows en Unix/Linux besturingssystemen.
• Expertise in threat hunting, netwerkforensisch onderzoek en EDR / EPP technologieën.
• Vaardig in forensische acquisitie en analyse van fysieke en virtuele systemen.
• Geavanceerd begrip van netwerken, routering en firewalloperaties.
• Werkkennis van opslagtechnologieën zoals RAID, NAS, SAN, Fiber Channel, iSCSI en NFS.
• Vermogen om logs van verschillende bronnen te analyseren en te interpreteren.
• Bekendheid met SIEM en SOAR oplossingen.
• Vermogen om dreigingsonderzoek uit te voeren en actuele bedreigingen te analyseren.
• Begrip van business email compromise (BEC) zaken en onderzoekstechnieken.

Business Responsibilities:

• Volledig tweetalig (Engels/Duits).
• Actuele kennis behouden van informatiebeveiliging, incident response technieken, opkomende bedreigingen en tools.
• Zelfstandig werken en hoogwaardige deliverables produceren met minimale supervisie.
• Sterke klantenservice en adviesvaardigheden tentoonstellen.
• Voldoen aan klant- en interne beleidslijnen, procedures en beveiligingspraktijken.
• Gedetailleerde notities bijhouden en updates en rapporten opstellen zoals vereist.
• Rustig, beheerst en duidelijk blijven in moeilijke klantensituaties.
• Uitstekende relatiebeheer en communicatieve vaardigheden tentoonstellen.

Preferred Skills:

• Ervaring met e-discovery tools en methodologieën.
• Vaardigheid in het verzamelen en analyseren van gegevens van mobiele apparaten/telefoons.
• Industriecertificeringen zoals MCFE, ENCE, ACE, GCFA, GCIH, GNFA, GCFE of vergelijkbaar zijn een pluspunt.

Cypfer is een werkgever die gelijke kansen biedt. Als je aanpassingen nodig hebt tijdens het sollicitatieproces of daarna, laat het ons weten. We vieren onze inclusieve werkomgeving en verwelkomen sollicitanten uit alle achtergronden en perspectieven. We danken je voor je interesse in het aansluiten bij het Cypfer-team! Hoewel we alle sollicitanten verwelkomen, worden alleen degenen die geselecteerd zijn voor een interview gecontacteerd.