Team Lead - Security Incident Response (all genders)

Wir suchen einen Team Lead (all Genders) für den Bereich Security Incident Response unserer IT-Security-Einheit. Du stellst sicher, dass die Kund*innen unseres Online-Shops ein sicheres Einkaufserlebnis haben und ihre persönlichen Daten bei uns geschützt sind. Darüber hinaus arbeitet das Team daran, unsere Unternehmensdaten und die Hardware unserer Mitarbeitenden zu schützen.

• Einrichtung und Wartung von DFIR-Tools und -Infrastruktur
• Erstreaktion bei Sicherheitsvorfällen, einschließlich digitaler Forensik und Risikominimierung nach Vorfällen
• Wartung und Verbesserung des SIEM-Tools
• Verbesserung unserer Monitoring- und Scanning-Tools zur Erkennung von Sicherheitsproblemen und Automatisierung von Routineaufgaben. Programmiererfahrung in Python erforderlich
• Integration von KI in den Sicherheitsbetrieb
• Untersuchung von und Reaktion auf Sicherheitswarnungen in unseren Systemen
• Erstellung und Pflege von Incident-Response-Playbooks
• Aktuelle Bedrohungen und Zero-Day-Schwachstellen im Cybersecurity-Bereich im Blick behalten und präventive Maßnahmen innerhalb der Organisation umsetzen

• Du hast einen Hintergrund im Bereich Cybersecurity
• Du hast Erfahrung in den Bereichen Incident Response, Blue Teaming oder digitale Forensik. Speziell in Cloud-Native-Umgebungen
• Du beherrschst den Umgang mit SIEM-Tools
• Du verfügst über Führungserfahrung, ob formell oder informell
• Du bist in der Lage, Skripte und Programme zur Automatisierung von Aufgaben in Python oder einer anderen Programmiersprache zu schreiben
• Du nutzt agentische KI (über die Nutzung als F&A-Chat hinaus)
• Du beherrschst Linux
• Du hast Erfahrung im Umgang mit Web Application Firewalls, vorzugsweise Cloudflare
• Du verfügst über gute Kommunikations- und Präsentationsfähigkeiten und kannst technische Begriffe in nicht-technischer Sprache erklären
• Fließende Englischkenntnisse (in Wort und Schrift)

Nice to Have

• Zertifikate:

  • Trainings von SANS / GIAC

  • OffSec OSIR

  • HackTheBox / TryHackMe incident response challenges

• Kenntnisse in Laravel / PHP
• Erfahrung mit AWS / GCP
• Erfahrung mit GitLab CI/CD-Pipelines
• Erfahrung mit Terraform / Terragrunt
• Erfahrung mit digitaler Forensik

Deine Vorteile bei uns auf einen Blick: Besuche unsere Benefits-Seite.

Bewirb dich einfach online über unsere Karriereseite - wir melden uns schnellstmöglich mit einem Feedback bei dir!

Ein Ort, an dem Du Du sein kannst.
Wir sehen es als unsere Verantwortung, ein Umfeld zu schaffen, in dem sich alle so willkommen fühlen können, wie sie sind.
Unterschiedliche Hintergründe und Perspektiven machen uns stärker und prägen unsere Kultur.
Wofür wir intern stehen, dafür stehen wir auch als Marke: Akzeptanz, Inklusion und ein fairerer Umgang mit Mode.