accompio GmbH: Head of Computer Emergency Response Team/CERT (m/w/d) - Wuppertal (Leiter/in - Informations-/Cybersicherheit)

Wir suchen Spieler, Kreative und Neudenker. Schaffe mit uns sichere Räume für die digitale und freie Entwicklung von Unternehmen. Für uns, die r-tec IT Security GmbH, ist Informationssicherheit ein ganzheitliches Konzept. Wir setzen auf dynamischen Schutz statt statischer Modelle und dafür brauchen wir dynamische Köpfe.If you want to play, start here.Bei uns findest Du Startup-Mentalität gepaart mit den Strukturen eines Mittelständlers:- Schnelle, kurze Wege für Entscheidungen- Mitentwicklung des Unternehmens- Verwirklichung eigener IdeenDas erwartet Dich bei unsDu übernimmst die Leitung unseres CERT und trägst die Verantwortung für anspruchsvolle Security Incidents in realen Kundenumgebungen. Du führst ein Team aus Incident Respondern, Forensikern und Malware-Analysten, steuerst kritische Vorfälle als Incident Commander und sorgst dafür, dass unsere Kunden auch in Ausnahmesituationen schnell, fundiert und souverän begleitet werden. Gleichzeitig entwickelst du unseren Incident-Response-Service strategisch weiter. Du bist dabei nicht nur Führungskraft. Du bist Incident Commander, technisches Gewissen des Teams, Vertrauensperson für Geschäftsführungen in Ausnahmesituationen und ruhiger Pol, wenn es darauf ankommt. Dazu gehören insbesondere:- Fachliche und disziplinarische Führung des CERT- Leitung und Koordination schwerwiegender Sicherheitsvorfälle als Incident Commander, etwa bei Ransomware-Angriffen oder großflächigen Kompromittierungen- Beratung von Geschäftsführungen und Krisenstäben unserer Kunden bei kritischen Incident-Entscheidungen, zum Beispiel zu Eindämmung, Wiederanlauf und Kommunikation- Unterstützung von Kunden bei Meldepflichten und in der Abstimmung mit externen Beteiligten wie Behörden, Cyberversicherern und Rechtsberatern- Qualitätssicherung von Analysen, Berichten und Beweissicherung: nachvollziehbar, belastbar und bei Bedarf gerichtsverwertbar- Verantwortung für Prozesse, Playbooks, Service Level und Retainer-Modelle unseres Incident-Response-Services- Weiterentwicklung unserer Methoden, Tools, Automatismen und Laborumgebung- Enge Zusammenarbeit mit SOC, Threat Intelligence und Vulnerability Management im Cyber Defense Center- Verantwortung in Presales-Situationen: Lösungsdesign und Angebote für IR-Retainer sowie proaktive Leistungen wie Compromise Assessments, Tabletop-Übungen oder Readiness-Checks- Organisation der Rufbereitschaft des Teams und eigene Einbindung als Eskalationsstufe, inklusive gelegentlicher Wochenend- und Nachtarbeit, wenn es betrieblich erforderlich ist- Steuerung des Bereichs über Kennzahlen und Reporting an den CTODas bringst Du mit- Du hast mindestens 5 Jahre Berufserfahrung Berufserfahrung in Incident Response, digitaler Forensik oder Pentesting, davon mindestens 3 Jahre mit disziplinarischer Führungsverantwortung und Leitung von mittelgroßen Teams.- Du hast tiefe Erfahrung in Incidents und weißt, wie du Teams so aufstellst, dass sie in kritischen Momenten zuverlässig liefern.- Du triffst fundierte Entscheidungen unter Unsicherheit und strukturierst komplexe Incidents nachvollziehbar.- Du sprichst fließend Deutsch (C2) und gut Englisch (B2).- Fachlich bringst du Erfahrung in vielen dieser Bereiche auf einem Niveau mit, auf dem du dein Team bewerten und selbst eingreifen kannst: - Digital Forensics & Incident Response, inklusive Leitung komplexer Vorfälle- Krisenmanagement und Krisenkommunikation mit Geschäftsführung, Rechtsabteilung und Unternehmenskommunikation- Aktuelle Angriffsmethoden, insbesondere Ransomware und Identity-Angriffe- Digitale Datenbeschaffung, Beweismittelsicherung und Chain of Custody- Forensik von Windows-, Linux-, Unix- oder macOS-Systemen- Cloud- und Identity-Umgebungen wie Entra ID, Microsoft 365, AWS oder GCP- SIEM- und EDR-Lösungen wie CrowdStrike, Microsoft Defender, Sentinel, Splunk oder Exabeam- Forensik-Tools wie Velociraptor, THOR, Autopsy, Plaso oder Volatility- Malware-Analyse und Reverse Engineering- Regulatorische Anforderungen wie NIS2, DORA, DSGVO oder KRITIS- Aufbau von Incident-Response-Services und PlaybooksDas bieten wir Dir- Schlüsselrolle im Cyber Defense Center mit direktem Draht zur Unternehmensleitung- Engagiertes CERT mit etablierten Prozessen, Automatismen und umfassendem Toolset- Anspruchsvolle Incident-Response- und Forensik-Fälle mit echtem Impact- Zugriff auf Enterprise-Technologien wie CrowdStrike, Exabeam und Microsoft-Security-Lösungen- Eigene Laborumgebung für technische Deep Dives- Zertifizierungen und interne/externe Weiterbildungen- Mindestens 10 % blockierte Arbeitszeit für Weiterentwicklung- Flexible Arbeitszeitmodelle mit Vertrauensarbeitszeit und Gleitzeit- 30 Tage Urlaub- Bike Leasing- Gesundheits- und Fitnessangebote sowie digitale Vorsorgeleistungen über heycare- Mentoren- und Traineeprogramm- Regelmäßige Social Events- Unbefristete Festanstellung in wachsendem UnternehmenBist du bereit, mit uns gemeinsam die Zukunft zu gestalten? Dann freuen wir uns darauf, von dir zu hören!Wir freuen uns auf deine Kontaktaufnahme.Bei Fragen steht dir das Recruiting Team gerne zur Verfügung: Kontakt (über Bewerben-Kontaktformular)Bewerbende mit Schwerbehinderung werden bei im Wesentlichen gleicher Eignung bevorzugt behandelt.Hier gibt es weitere spannende Stellenangebote: Schlagworte: IT, EmpfehlungsbundQuelle/Bewerbung via: ()Kurzinfo zum UnternehmenDie accompio ist eine IT-Gruppe mit der Mission, ein Powerhouse aus erfolgreichen Spezialist*innen zu bilden, das unseren Kunden und Mitarbeiter*innen neue Perspektiven eröffnet. Von 17 Standorten in Deutschland, Ungarn und Bulgarien unterstützen aktuell 700 IT-Spezialist*innen unsere Partner bei der Digitalisierung ihrer Geschäftsprozesse mit dem Ziel, die Produktivität zu steigern und Wettbewerbsvorteile zu erzielen.Homeoffice:Umfang: Nach Vereinbarung