Was dich erwartet

Als Digital Forensics & Incident Response Specialist unterstützt du mit erfahrenen Teamkolleginnen und -kollegen Organisationen unterschiedlichster Grösse, Branche und Security-Maturität in ihren schwierigsten Stunden während eines Cybervorfalls (Incident Response). Du führst tiefgehende Untersuchungen auf Systemen oder in Netzwerken durch (Digital Forensics) und hilfst Kunden, sich auf solche Situationen vorzubereiten (Digital Forensics & Incident Response Consulting).

In den ersten drei bis sechs Monaten deiner Anstellung durchläufst du ein Einführungs- und Ausbildungsprogramm. Der Inhalt und die Dauer richten sich dabei nach deinem Wissensstand. Während der Ausbildungsphase wirst du bereits in Kundenprojekten eingebunden.

Nach der Einführungsphase führst du allein oder im Team folgende Tätigkeiten durch:

• Incident Response & Kundenbetreuung: Du bist die Cyber-Feuerwehr für unsere Kundinnen und Kunden. Bei einem Cybervorfall begleitest und betreust du sie im engen Austausch – vor Ort oder aus der Ferne.
• Digitale Forensik & Analyse: Du führst technische Analysen durch, sicherst Beweismittel professionell, untersuchst verschiedenste IT-Systeme und analysierst Schadsoftware.
• Krisenvorsorge: In ruhigeren Phasen bereitest du Kundinnen und Kunden auf Cybervorfälle vor, führst Tabletop- und Krisenstabsübungen durch und unterstützt sie bei der Weiterentwicklung ihrer SOC- und CSIRT-Fähigkeiten.
• Reporting: Deine Erkenntnisse dokumentierst du stets präzise, qualitativ hochwertig, strukturiert und zielgruppenorientiert in schriftlichen Schlussberichten auf Deutsch oder Englisch.
• Pikettdienst: Du leistest alle 6–7 Wochen Bereitschaftsdienst (24/7).

Das Aufgabengebiet und dessen Schwerpunkte werden auch von deiner Ausbildung, Berufserfahrung und deinen Interessen beeinflusst.