Freelance Incident Response Consultant (m/w/d) – Projekteinsatz Abu Dhabi

Project overview

Ein deutscher, ausschließlich auf Informationssicherheit spezialisierter Dienstleister begleitet aktuell eine große Bank in Abu Dhabi bei der Bewältigung eines schwerwiegenden Sicherheitsvorfalls. Der Auftrag reicht von der Eindämmung über die forensische Aufarbeitung bis zum Neuaufbau der Sicherheitsorganisation.

Als Freelance Incident Response Consultant (m/w/d) arbeitest du an der Front eines aktiven Großvorfalls. Du drängst den Angreifer aus der Umgebung, rekonstruierst seinen Weg durch die Infrastruktur und sicherst die Beweise so, dass Strafverfolgungsbehörden damit arbeiten können.

Responsibilities

Das bringst du mit:

• Containment und Eradication in einer kompromittierten Bankinfrastruktur: Isolation betroffener Systeme, Unterbindung der C2-Kommunikation und Entzug kompromittierter Identitäten
• Host-, Memory- und Netzwerkforensik zur Rekonstruktion von Initial Access, Lateral Movement, Persistenz und Datenabfluss
• Threat Hunting nach verbliebenen Persistenzmechanismen und Ableitung von IOCs und TTPs entlang MITRE ATT&CK
• Gerichtsverwertbare Beweissicherung mit lückenloser Chain of Custody als Grundlage für die Täterverfolgung
• Zusammenarbeit mit Strafverfolgungsbehörden und nationalen CERT-Strukturen in grenzüberschreitenden Ermittlungen
• Lagebilder und Entscheidungsvorlagen für Krisenstab und Management der Bank
• Übergabe der forensischen Erkenntnisse an Detection Engineering und Security-Architektur für das nachgelagerte Hardening
• Abgeschlossenes Studium oder Berufsausbildung mit entsprechender Berufserfahrung
• Mehrjährige Erfahrung in DFIR, idealerweise in großen Ransomware- oder APT-Vorfällen in Umgebungen mit mehreren tausend Endpunkten
• Praktische Erfahrung mit Velociraptor, KAPE, Volatility, Plaso/Timesketch, X-Ways, Magnet AXIOM oder EDR-gestützter Forensik über CrowdStrike oder Microsoft Defender for Endpoint
• Fundiertes Verständnis von Active-Directory- und Entra-ID-Angriffspfaden sowie Erfahrung in der Compromise Recovery von Tier-0-Assets
• Erfahrung in der forensischen Beweissicherung für Strafverfahren
• Zertifizierungen wie GCFA, GCFE, GNFA oder GREM von Vorteil
• Sehr gute Deutsch- und verhandlungssichere Englischkenntnisse

Source notes

Du bist interessiert? Dann freuen wir uns über deine Bewerbungsunterlagen und stehen dir bei Fragen in einem ersten Gespräch zur Verfügung.

• Einsatz in einem aktiven Großvorfall im Bankensektor, in dem deine Analysen unmittelbar Entscheidungen steuern
• Vollzeitauslastung über eine Projektlaufzeit von 3 bis 6 Monaten
• Rotationsmodell mit zwei alternierenden Teams: zwei Wochen Abu Dhabi, zwei Wochen Deutschland
• Vollständige Übernahme aller Reisekosten
• Option auf Übernahme in eine Festanstellung, unter anderem mit ungedeckeltem Urlaub