Stuttgart · Rosenheim · Hamburg · Frankfurt am Main · Berlin · Ettlingen · München · Köln · Wolfsburg · Erfurt
Senior Digital Forensics and Incident Response Consultant (w/m/x)
externe stelle · zuletzt geprüft 1.11.2026
Fakten zur Stelle
- Seniorität
- Senior
- Sprachen
- Deutsch · C1, Englisch · C1
- Arbeitsmodell
- Hybrid
- Orte
- Stuttgart, Rosenheim, Hamburg, Frankfurt am Main, Berlin, Ettlingen, München, Köln, Wolfsburg, Erfurt
der job in 20 sekunden
Senior Consultant Digital Forensics & Incident Response
Bei Sicherheitsvorfällen von Kunden untersuchst du Angriffe auf Netzwerke, Server und Hosts bis zur Root-Cause-Analyse, inklusive Live- und Dead-Box-Forensik und Malware Reverse Engineering. Du schreibst Incident-Response-Berichte für Technik und Management, entwickelst IR-Playbooks und Schulungen und übernimmst Rufbereitschaft.
Wen sucht NTT DATA Deutschland SE wirklich?
Gesucht wird eine Person mit sehr guten Kenntnissen in Host-, Netzwerk- und Mobile-Forensik unter Windows, Mac und Unix/Linux, Praxis im Reverse Engineering von Malware und Vertrautheit mit MITRE ATT&CK; SANS-Zertifikate sind ein Plus.
Kernaufgaben
- 01Angriffe auf Netzwerke, Server und Hosts analysieren und Incident-Response-Maßnahmen ergreifen
- 02Forensische Analysen auf Host- und Netzwerkebene durchführen (Live-/Dead-Box, Malware)
- 03Schadsoftware per Malware Reverse Engineering untersuchen
- 04Incident-Response-Berichte für Technik und Management erstellen
- 05Proaktive IR-Arbeit: IR-Pläne, Playbooks, Übungen (TTX) und Schulungen
- 06Rufbereitschaft bzw. Pikettdienst übernehmen, mit Reisen zu Kunden
Was du mitbringen solltest
Gefordert
- Linux
- Digitale Forensik
- Mobile Forensik
- Windows
- macOS
- Malware Reverse Engineering
- Incident Response
- MITRE ATT&CK
- NIST
Optional
- GCFE
- GCFA
- GNFA
- GCFR
- GREM
Team & Auftrag
Das DFIR-Team begleitet Kunden bei Sicherheitsvorfällen von der Vorbereitung bis zur Ursachenanalyse und stimmt sich eng mit anderen Teams ab.
Arbeitsbedingungen & Benefits
- Vergütung & Vorsorge
- Altersvorsorge über den Arbeitgeber
- Vergünstigungen bei Partnerfirmen über Corporate Benefits
- Arbeitszeit & Urlaub
- Gleitzeit, Reisen wird voll als Arbeitszeit angerechnet
- 30 Urlaubstage, dazu Heiligabend und Silvester frei
- Sabbatical von bis zu zwölf Monaten
- Arbeitsort
- Remote-Arbeit, zeitweise auch aus anderen EU-Ländern
- Gesundheit
- Längere Lohnfortzahlung bei Krankheit
- Betriebsarzt und weltweite Unfallversicherung, auch in der Freizeit
- Weiterbildung
- Fachtrainings, Zertifizierungen und Udemy-Zugang über die NTT DATA Academy
- Mobilität
- Dienstrad-Leasing per JobRad und ein Jobticket
- Familie
- Unterstützung durch einen Familienservice
- Zusammenarbeit
- Soziales Engagement über Corporate Volunteering
Rollenprofil
Security Operations (SOC, Incident Response) · IT-Sicherheit
aus dem Stellentitel
- Bereitschaft & Schichten
- Rufbereitschaft
- Reisetätigkeit
- regelmäßig (25–50 %)
- Kundenkontakt
- regelmäßig Kundenkontakt
- Arbeitsumfeld
- Kundenprojekte (IT-Dienstleister, Beratung)
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„Du hast Erfahrung in Malware Reverse Engineering, einschließlich statischer und dynamischer Analyse“
Softwaredomänen
- Cybersecurity & Threat Detectionbestätigt
- Cloud, Hosting & Infrastrukturaus Firmenkontext abgeleitet
- Datenplattformen, BI & Analyticsaus Firmenkontext abgeleitet
- Telekommunikation & Netzwerkeaus Firmenkontext abgeleitet
- Mobility & Automotive-Softwareaus Firmenkontext abgeleitet
- MES, IIoT & Industrie 4.0aus Firmenkontext abgeleitet
Auch interessant für
- · SOC-Analyst:innen auf Level 2 oder 3, die tiefer in die Forensik einsteigen wollen
- · Malware-Analyst:innen aus Forschung oder von Security-Herstellern
- · IT-Forensiker:innen aus Behörden oder Ermittlungsdienstleistern
belege aus der stellenanzeige anzeigen
- Angriffe auf Netzwerke, Server und Hosts analysieren und Incident-Response-Maßnahmen ergreifen
„Du analysierst Angriffe auf Firmen-Netzwerke, -Server und -Hosts und die Auswirkungen auf z.B. Datenschutz, lateral Movement und Persistence Threats“
- Forensische Analysen auf Host- und Netzwerkebene durchführen (Live-/Dead-Box, Malware)
„Du führst forensische Analysen auf Host-Ebene (Live-Box Analysis, Dead-Box Analysis, Malware Analysis, etc.) und Netzwerkebene durch“
- Schadsoftware per Malware Reverse Engineering untersuchen
„Du identifizierst Schadsoftware auf deren Funktionsweise durch Malware Reverse Engineering“
- Incident-Response-Berichte für Technik und Management erstellen
„Du erstellst Incident Response Reports auf technischer Ebene als auch auf Management Ebene“
- Proaktive IR-Arbeit: IR-Pläne, Playbooks, Übungen (TTX) und Schulungen
„Du kümmerst dich um die Durchführung von proaktiven Incident Response Tätigkeiten (Incident Response Plan, IR Playbook Entwicklung, TTX, Schulungen etc.)“
- Rufbereitschaft bzw. Pikettdienst übernehmen, mit Reisen zu Kunden
„Du bringst Reisebereitschaft und zeitliche Flexibilität für Rufbereitschafts- bzw. Pikettdienst mit“
- Pflicht: Linux
„Du hast sehr gute Fachkenntnisse im Bereich Forensik, Netzwerk, Windows, Mac und Unix/Linux-System, sowie im Mobile Forensik Umfeld“
- Pflicht: Digitale Forensik
„Du hast sehr gute Fachkenntnisse im Bereich Forensik, Netzwerk, Windows, Mac und Unix/Linux-System, sowie im Mobile Forensik Umfeld“
- Pflicht: Mobile Forensik
„Du hast sehr gute Fachkenntnisse im Bereich Forensik, Netzwerk, Windows, Mac und Unix/Linux-System, sowie im Mobile Forensik Umfeld“
- Pflicht: Windows
„Du hast sehr gute Fachkenntnisse im Bereich Forensik, Netzwerk, Windows, Mac und Unix/Linux-System“
- Pflicht: macOS
„Du hast sehr gute Fachkenntnisse im Bereich Forensik, Netzwerk, Windows, Mac und Unix/Linux-System“
- Pflicht: Malware Reverse Engineering
„Du hast Erfahrung in Malware Reverse Engineering, einschließlich statischer und dynamischer Analyse“
- Pflicht: Incident Response
„Du erstellst Incident Response Reports auf technischer Ebene als auch auf Management Ebene“
- Pflicht: MITRE ATT&CK
„Des Weiteren bist du mit Security Frameworks wie MITRE ATT&CK, NIST vertraut“
- Gleitzeit, Reisen wird voll als Arbeitszeit angerechnet
„Flexible Arbeitszeiten mit Gleitzeitregelung und Reisezeit ist Arbeitszeit“
- 30 Urlaubstage, dazu Heiligabend und Silvester frei
„30 Tage Urlaub, zusätzlich sind der 24.12. und 31.12. arbeitsfreie Tage“
- Sabbatical von bis zu zwölf Monaten
„Sabbatical bis zu einem Jahr möglich“
- Remote-Arbeit, zeitweise auch aus anderen EU-Ländern
„Remote Work sowie mobiles Arbeiten im EU-Ausland möglich“
- Altersvorsorge über den Arbeitgeber
„betriebliche Altersvorsorge“
- Dienstrad-Leasing per JobRad und ein Jobticket
„JobRad, Jobticket“
- Vergünstigungen bei Partnerfirmen über Corporate Benefits
„exklusive Rabatte über Corporate Benefits“
- Längere Lohnfortzahlung bei Krankheit
„verlängerte Entgeltfortzahlung im Krankheitsfall“
- Betriebsarzt und weltweite Unfallversicherung, auch in der Freizeit
„Betriebsärztliche Betreuung, Unfallversicherung auch für Freizeitunfälle weltweit“
- Unterstützung durch einen Familienservice
„Familienservice“
- Fachtrainings, Zertifizierungen und Udemy-Zugang über die NTT DATA Academy
„Interne und externe Weiterbildungsmöglichkeiten in der NTT DATA Academy mit fachlichen Trainings, Zertifizierungsangeboten, Soft-Skill-Schulungen, Udemy Zugang“
- Soziales Engagement über Corporate Volunteering
„Corporate Volunteering Möglichkeiten“
- Team & Auftrag
„Für unser Digital Forensics Incident Response Team (DFIR) suchen wir erfahrene Verstärkung zur Unterstützung unserer Kunden bei Sicherheitsvorfällen.“
- Team & Auftrag
„Du unterstützt Kunden, sich auf Security Incidents vorzubereiten und aktuelle Vorfälle zu bewältigen, bis hin zur Root Cause Analyse.“
- Team & Auftrag
„Des Weiteren arbeitest du eng mit anderen Teams zusammen und stimmst dich mit diesen ab“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- Linux
- Digitale Forensik
- Mobile Forensik
- Windows
- macOS
- Malware Reverse Engineering
- Incident Response
- MITRE ATT&CK
- NIST
- GCFE (optional)
- GCFA (optional)
- GNFA (optional)
- GCFR (optional)
- GREM (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
Über NTT DATA Deutschland SE
NTT DATA Deutschland SE ist die DACH-Gesellschaft des globalen IT-Dienstleisters NTT DATA mit Sitz in München. Das Unternehmen bietet Beratung, Application Services, Cloud, Cybersecurity, Daten und Analytics, KI-Transformation sowie Business Process Services für Großunternehmen aus Branchen wie Automobil, Versicherungen, Banken, Gesundheitswesen und Fertigung.
Mehr über NTT DATA Deutschland SE