(Senior) Consultant Cyber Incident Response (m/w/d)

Wir sind das Cyber-Defense-Team von Fresenius und gehören zum Group Cybersecurity Office (GCSO). Auch in der Gesundheitsversorgung schreitet die digitale Transformation mit neuen Therapieansätzen und innovativen Plattformen, die das medizinische Personal entlasten, unaufhaltsam voran. Unsere Aufgabe ist es, die digitale Wertschöpfung von Fresenius gegen Cyber-Angriffe zu schützen. Ist das Ihr Ding? Dann entwickeln Sie mit uns gemeinsam kreative und unkonventionelle Lösungen, um zu jeder Zeit optimal auf neue Cyber-Bedrohungen vorbereitet zu sein und unsere Patient:innen bestmöglich zu schützen. 

Ihre Aufgaben

• Im Daily Business identifizieren, bewerten und beheben Sie zuverlässig Cyber-Security-Incidents in direkter Kommunikation mit den betroffenen Stakeholdern.

• Die hier gewonnen Einsichten nutzen Sie für den Auf- und Ausbau der vorhandenen Threat Hunting Fähigkeiten zum proaktiven Erkennen von Bedrohungen auf Basis von aktuellen Threat Intelligence Informationen.

• Wir zählen auf Ihr Know-how bei der Weiterentwicklung bestehender Prozesse und Technologien zur Verbesserung unserer Incident-Response-Aktivitäten. Hierfür bewerten Sie auch Trends und neue Technologien zur Erkennung und Adressierung von Cyber-Attacken und erstellen entsprechende Entscheidungsvorlagen zur Weiterentwicklung der Technologien.

• Sie optimieren unsere Logging- und Monitoring-Tools (SIEM) zur Erkennung und Analyse von Cyber-Bedrohungen.

• Dazu etablieren Sie ein Threat Management Framework sowie einen Prozess zum Austausch von Informationen über Bedrohungsszenarien und Sicherheitsvorfälle.

• Ob Sie Security-Lösungen zur Erkennung und Behebung spezialisierter Cyber-Attacken entwickeln und implementieren oder Penetrationstests zur Bewertung des Sicherheits-Levels und Schließung kritischer Schwachstellen durchführen: Sie sind mit Herzblut dabei.

• Last but not least kümmern Sie sich um Aufbereitung der Bedrohungslandschaft und wesentlicher Kennzahlen zur Berichterstattung an relevante Stakeholder.

Ihr Profil

• Expertenwissen im Bereich Cybersicherheit mit Erfahrung in der Erkennung, forensischen Analyse und Vermeidung von Bedrohungen/Risiken bzw. in der Gefahrenabwehr (Cybersecurity Incident Forensics)

• Sicherer Umgang mit Security-Intelligence- und Analytics-Tools, idealerweise auch im Kontext eines Information Security Management System (ISMS)

• Friendly-Hacking-Fähigkeiten, gerne untermauert durch eine Zertifizierung zum Certified Ethical Hacker (CEH) bzw. zum CISSP, CISM und/oder CISA

• Einblicke in CERT-/SOC-Prozesse und -Kommunikationswege sowie ins Thema Automatisierung (z. B. via Python)

• Englisch und Deutsch fließend in Wort und Schrift

• Teamplayerpersönlichkeit mit einer hohen Lernbereitschaft und strukturierten Arbeitsweise sowie guten analytischen und möglichst auch forensischen Fähigkeiten

Klingt spannend? Dann freuen wir uns auf Ihre Bewerbung mit Angabe Ihrer Gehaltsvorstellung.