As the "Security Incident Response Engineer", you will be responsible for providing technical analysis and remediation of assets, whilst developing a scalable Security Incident and Event Management solution for on-prem infrastructure. You will be responsible for monitoring and analyzing emerging threats, vulnerabilities, and exploits.
Deine Aufgaben
- Manage and review responses to live incidents, document findings and implementing suitable remediation actions
- Tracking problem records related to past incidents through to closure while providing information and guidance to problem management teams
- Conduct computer and network investigation from start to finish using tools and resources
- Provide expert technical advice and leadership based on detailed understanding threat intelligence and applied use within incident response and forensic investigations
- Assists in development of processes, procedures, and documentation related to incident response activities
- Assists in implementation of incident response processes and procedures for prompt restoration to ensure continuity of business with internal teams and MSPs
- Provide feedback to Security Incident Engineers on alerts, to ensure proper tuning of use cases
- Assist in leading, motivating, developing, and appraising external MSP and vendor teams that are contracted to provide incident response services to Olympus so that their individual and collective performance is of the required standard and meets the current and future needs of the business
Deine Qualifikationen
- Bachelor’s Degree or higher in Computer Science, Management Information Systems or related field or significant industry experience required
- Certification in one or more of the following: CISSP, CISM, EnCE, CEH, GCFA, GCFE, or GCIH
- Demonstrable experience in incident response or other related security functions
- Linux/Unix technical experience including creation and modification, administration, troubleshooting, and/or forensic and Incident Response experience
- Expertise with SIEM technologies such as, but not necessarily exclusive to Splunk, Qradar, Arcsight, and Sentinel
- Expertise with ServiceNow
- Experience with software/services such as Microsoft Defender, Microsoft Defender AV, Symantec Endpoint Protection, Zscaler, Bluecoat, Symantec WSS, Tenable, Armis, Illumio, Cisco Kenna, Cisco Hypershield
- Experience with malware analysis and understanding attack techniques
- Experience interpreting, searching, and manipulating data within enterprise logging solutions
- Experience working with network, host, and user activity data, and identifying anomalies
Deine Vorteile
- Flexible working hours, remote work possible (up to 60%)
- 30 days of holidays per year
- Modern office and an inspiring working environment
- Employee restaurant with live cooking and healthy food (subsidized)
- Public transport ticket (100 % subsidized) or free parking space
- Company sport groups and an inhouse company gym
- Employee Assistance Program to support your health, mental and emotional well-being
- A comprehensive company pension scheme
- Company medical officer and vaccination offers
- Childcare through our ‘Buttje&Deern’ partner
- Bike leasing
Security Incident Response Engineer, global (m/f/d) • Hamburg
Join us as a Senior Vehicle Security Engineer (all genders) and help safeguard the future of autonomous mobility at MOIA! At MOIA, vehicle security is a cornerstone of trust in autonomous mobility.... Mehr anzeigen
Wir sind adesso business consulting, das SAP-Powerhouse der adesso Group.Als führender IT-Dienstleister stehen wir für Kundenorientierung, Wachstum und starke Perspektiven.Unser größter Erfolgsfakt... Mehr anzeigen
Du verantwortest als Solution Manager Security & Global WAN den Vertrieb von komplexen, individuell zugeschnittenen Security- & WAN-Lösungen (Standort-Vernetzungen) für die internationalen Großkund... Mehr anzeigen
Du hast Erfahrung darin, Unternehmen aktiv gegen Cyberangriffe zu verteidigen? Du kennst reale Angriffsmuster aus der Praxis – nicht nur aus Whitepapers? Du möchtest dieses Wissen nutzen, um modern... Mehr anzeigen
As our Cyber Security Architect, you take technical ownership of information security across the EOS Group.Working at the intersection of global cloud infrastructure and local IT landscapes, you de... Mehr anzeigen
Exzellenz – und damit auch für vielfältige Entwicklungsmöglichkeiten für alle adessi.Wir wachsen gemeinsam und lernen voneinander: in anspruchsvollen Projekten, interdisziplinären Teams und mit zie... Mehr anzeigen
Tchibo ist deshalb so erfolgreich, weil wir Veränderung nachhaltig gestalten.Wir vereinen Tradition und Innovation: Mit Kreativität, Leidenschaft und Kompetenz überraschen wir unsere Kunden mit imm... Mehr anzeigen
Wir suchen zum nächstmöglichen Zeitpunkt:.Global Information Security Consultant (m/w/d).Zu den Aufgaben gehören im Wesentlichen nachfolgende Tätigkeiten:.Unterstützung beim Aufbau des ISMS (Inform... Mehr anzeigen
M365 Security Architect / Administrator (gn) | bis 100.Permanent employee, Full-time· Hamburg, Hybrid.Unser Kunde ist ein international aufgestelltes Unternehmen mit einer klaren Cloud-Strategie un... Mehr anzeigen
Für den weiteren Ausbau des Public-Sector-Cybersecurity-Teams suchen wir erfahrene Beratungspersönlichkeiten mit Schwerpunkt Governance, Risk & Compliance und BSI IT-Grundschutz.Für den weiteren Au... Mehr anzeigen
Menschen und Unternehmen brauchen Sicherheit, damit sie sich frei entfalten können.Als Deutschlands größter inhabergeführter Versicherungsmakler gestalten wir seit 145 Jahren diese Sicherheit – geh... Mehr anzeigen
Für unseren Kunden in der Luft- und Raumfahrtbranche suchen wir im Rahmen der Arbeitnehmerüberlassung motivierte Kandidaten für den Standort.Deutschland ab sofort für die folgende Position:.Projekt... Mehr anzeigen
Permanent employee, Full-time · Hamburg, Remote.Microsoft 365 Specialist (gn) Architecture & Security.Für eine international tätige Unternehmensgruppe mit Hauptsitz in Hamburg (ca.Mitarbeitende wel... Mehr anzeigen
Akkodis ist ein globales Beratungsunternehmen für Digital Engineering, das Technologie und Talente zusammenbringt, um Transformation zu beschleunigen, Innovation voranzutreiben und eine intelligent... Mehr anzeigen
Bereit, die Zukunft der Sicherheit zu gestalten? Bei Skaylink konzipierst, berätst und implementierst du Microsoft Security-Lösungen in Zusammenarbeit mit erfahrenen Kolleg*innen.Als vertrauensvoll... Mehr anzeigen
Bist du ein neugieriger Teamplayer (m/w/d), der sich gerne ambitionierte Ziele setzt und dabei Wert auf ein vertrauensvolles Miteinander legt? Dann bist du bei Habia | HEW-KABEL genau richtig!.Unse... Mehr anzeigen
Wir sind der Partner für Cloud Projekte.Wir begleiten den Kunden von der Strategie bis zur Umsetzung und über das Projekt hinaus.Als Unternehmensberatung mit Fokus auf IT & Cloud Computing verbinde... Mehr anzeigen
Als Teil der internationalen Generali Group ist die Generali in Deutschland mit den Marken Generali, CosmosDirekt und Dialog in den Segmenten Leben, Kranken und Schaden/Unfall tätig.Die Produkte de... Mehr anzeigen
Komm in unser Team! Consultant oder Techi? @PPI AG | Teamlead Recruiting.Mache unsere Systeme sicher – mit deinem Know-how als Spezialist.Du willst nicht nur Probleme erkennen, sondern sie auch nac... Mehr anzeigen
Bei valantic treiben wir die digitale Transformation unserer Kunden voran, indem wir angewandte Technologie gezielt einsetzen, um deren Geschäftsmodelle und Prozesse zu unterstützen.Mit unserer Exp... Mehr anzeigen
