Senior Incident Response Manager (m/w/d) - REMOTE oder Berlin

About the Position

Senior Incident Response Manager (m/w/d) - REMOTE oder Berlin

Berlin Office, Remote

Vollzeit

Festanstellung

---

About the Position

Wir suchen einen Senior Incident Response Manager (m/w/d), der in kritischen Momenten einen kühlen Kopf bewahrt, komplexe Sicherheitsvorfälle souverän analysiert und mit Leidenschaft daran arbeitet, Unternehmen widerstandsfähiger gegen Cyberangriffe zu machen. Als Teil unseres Incident-Response-Teams bist Du nicht nur Problemlöser, sondern auch Impulsgeber für Prävention und Weiterentwicklung – immer mit dem Ziel, unsere Kunden bestmöglich zu schützen. Wenn Du gerne Verantwortung übernimmst, Teamarbeit schätzt und ein Umfeld suchst, in dem Dein Know-how wirklich den Unterschied macht, dann freuen wir uns darauf, Dich kennenzulernen!

---

Responsibilities

• Führung, Steuerung und Bearbeitung von Incident-Response-Einsätzen – vom ersten Alarm und Aufnahmegespräch bis zum Abschlussbericht
• Schnelle Analyse und Eindämmung von IT-Sicherheitsvorfällen (Rapid Response) auf System-, Netzwerk- und Applikationsebene durch die Anleitung von Kunden sowie deren Dienstleistern
• Erstellung und Umsetzung von Maßnahmenplänen zur Begrenzung von Schäden und Wiederherstellung betroffener Systeme
• Erstellung von Berichten, inkl. forensischer Abschlussberichte
• Koordination von Maßnahmen und Vorgehen zwischen Versicherern, Versicherungsnehmern und deren IT-Dienstleistern
• Dokumentation und forensische Aufbereitung von Vorfällen zur Beweissicherung und Ursachenermittlung
• Weiterentwicklung von Incident-Response-Prozessen und Playbooks zur kontinuierlichen Optimierung der Reaktionsfähigkeit
• Durchführung von Post-Incident-Analysen (Lessons Learned) und Entwicklung von Präventionsmaßnahmen
• Enge Zusammenarbeit mit internen IT-Teams, Fachabteilungen und externen Partnern im Rahmen von Incident-Management-Prozessen
• Gemeinsamer Ausbau und Pflege der bestehenden Incident-Response-Toollandschaft zusammen mit dem Rest des Incident Response Management-Teams (Weitere Erhöhung des Automatisierungsgrades und weiterer Einsatz von KI)

---

Requirements

• Mindestens 5 Jahre einschlägige Erfahrung im Bereich Incident Response, Cyber Defense, Blue Team oder IT-Forensik
• Tiefe operative Erfahrung in der schnellen Analyse, Eindämmung und Behebung von Cybersecurity-Vorfällen
• Fundierte Kenntnisse aktueller Angriffstechniken (z. B. Ransomware, Phishing, APTs) und Verteidigungsmaßnahmen
• langjährige und tiefgehende Erfahrung im IT-Forensik-Bereich (u.a. Malwareanalyse)
• Gutes Verständnis von Netzwerktechnologien, Betriebssystemen (Windows, Linux) und Cloud-Umgebungen (M365, AWS, Azure, GoogleCloud)
• Fähigkeit, auch unter hohem Zeitdruck strukturiert und entschlossen zu handeln
• Sehr gute und zielgerichtete Kommunikationsfähigkeit, insbesondere zur Vermittlung komplexer Sachverhalte an Management (C-Level) bis hin zu IT-Fachbereichen / Dienstleister und nicht IT-affinen Mitarbeitenden
• Beratung von Kunden nach IT-Sicherheitsvorfällen und Erstellung und Erweiterung von IT-Sicherheitskonzepten
• Verhandlungssichere Deutschkenntnisse (C1 oder Muttersprache) und gute Englischkenntnisse (mindestens B-Level) sind Voraussetzung

---

Nice to Have

• Erfahrung im Umgang mit SIEM-, EDR- und Forensik-Tools (z. B. Windows Defender for Business, Splunk, CrowdStrike, Velociraptor, X-WAYS, KAPE, Hayabusa, SOF-ELK, OpenRelik etc.)
• Erfahrung mit Threat Hunting und Threat Intelligence Integration

---

We Offer

• Remote first, arbeite in Deutschland wo Du willst, solange Du stabiles, schnelles Internet hast und Datenschutz sowie IT-Security gewährleistet sind
• Eine zentrale Rolle in unserem Incident-Response-Team mit echtem Impact, helfe jeden Tag unseren Kunden aus kritischen Lagen
• Viel Gestaltungsspielraum bei Prozessen, Tools und Methoden
• Tolle Kollegen mit viel Erfahrung im Team
• Regelmäßige Teamevents

---

About the Company

Perseus Technologies wurde 2017 in Berlin gegründet und hat sich seitdem auf den Schutz von Unternehmen vor Cyberbedrohungen spezialisiert. Unser Ziel ist es, insbesondere kleinen und mittelständischen Unternehmen dabei zu helfen, digitale Risiken zu erkennen, zu bewerten und wirksam zu minimieren.

Wir bieten ein ganzheitliches Angebot zur Cybersicherheit, das sowohl technische als auch organisatorische Aspekte umfasst. Dazu zählen:

• Risikoprüfungen zur Einschätzung der IT- und Sicherheitslage
• Online-Trainings und Phishing-Simulationen, um Mitarbeitende im sicheren Umgang mit digitalen Gefahren zu schulen
• 24/7-Cyber-Notfallhilfe, wenn trotz aller Vorsicht doch einmal etwas passiert

Viele unserer Lösungen lassen sich einfach in bestehende Strukturen integrieren und unterstützen Unternehmen dabei, eine nachhaltige Sicherheitskultur aufzubauen.

Ein besonderer Aspekt unserer Arbeit ist die enge Zusammenarbeit mit der Versicherungsbranche: Heute ist Perseus in rund jeder zweiten Cyber-Versicherungspolice auf dem deutschen Markt vertreten.

Aktuell sind wir ein Team von rund 35 Mitarbeitenden aus verschiedenen Nationen.

Unser Name ist inspiriert von der griechischen Mythologie: Wie der Held Perseus gegen gefährliche Kreaturen kämpfte, stellen auch wir uns täglich neuen digitalen Herausforderungen – entschlossen, pragmatisch und mit einem starken Team.