Frankfurt, Germany
Über Arctic Wolf:
Bei Arctic Wolf ist es unsere Mission, Cyberrisiken zu minimieren. Als führendes Unternehmen im Bereich Security Operations suchen wir einen engagierten und erfahrenen Incident Response Recovery Engineer (m/w/d) zur Verstärkung unseres Teams in Frankfurt. Dies ist deine Chance, im Bereich Cybersecurity wirklich etwas zu bewirken.
Allgemein
Technische Kompetenzen
Unterstützung beim Wiederaufbau von Active Directory-Domänen/-Netzwerken nach einem Angriff durch Wiederherstellung aus verfügbaren Backups, Verwendung von Entschlüsselungstools usw.Fehlerbehebung bei gängigen Domänentechnologien wie DHCP und DNSKonfiguration von Hypervisoren, Backup-Systemen, Firewalls und anderen NetzwerktechnologienSammlung relevanter Beweismittel aus lokalen und cloudbasierten Umgebungen, einschließlich Windows-Hosts, Linux-Hosts und verschiedener Netzwerk-TelemetriequellenDurchführung aller Aspekte einer Untersuchung bei Business Email Compromise („BEC“), einschließlich Abgrenzung, Datenerhebung und -analyse sowie BerichterstattungDatenwiederherstellung von betroffenen Systemen mit verschiedenen Techniken/Technologien zur DatenrettungKommunikation und Kundenbetreuung
Schlüsselkompetenzen
Systemadministration und FehlerbehebungKonfiguration von Active DirectoryNetzwerkdesign und -infrastrukturVirtualisierungstechnologienMindestqualifikationen
Mindestens drei Jahre Berufserfahrung im Bereich Wiederherstellung, Fehlerbehebung, Konfiguration und Netzwerkwartung, z. B. als Restoration & Remediation Engineer, Post Breach Remediation Consultant, Systemadministrator oder in einer vergleichbaren PositionFähigkeit, außerhalb der regulären Arbeitszeiten auf Anfragen zu reagieren und zu arbeitenRoutine im Einrichten neuer Domänencontroller, Übernehmen von Flexible Single Master Operations (FSMO)-Rollen, DNS-Fehlerbehebung, Wiederherstellen von System Volumes (SYSVOL) und Wiederaufbau von Distributed File System Replication (DFSR) oder File Replication Service (FRS)Sicher in Netzwerkkonfiguration und -fehlerbehebung sowie gute Kenntnisse in Deployment-Management-Systemen und Imaging-LösungenVertraut im Umgang mit Firewalls, VPNs, Active Directory, Gruppenrichtlinien, Linux- und Windows-SystemenGrundkenntnisse in Hypervisoren wie ESXi / VMware oder Hyper-VBusiness Fluent in Deutsch und EnglischBevorzugte Qualifikationen
Bachelorabschluss in Informationssicherheit, Digitale Forensik, Informatik oder einem verwandten FachgebietVertrautheit mit verschiedenen Backup-Lösungen (VEEAM, Datto, Barracuda usw.)Kenntnisse über von Angreifern bereitgestellte EntschlüsselungsprogrammeAutomatisierung von Aufgaben mit PowerShell, Python oder einer anderen geeigneten Skriptsprache
Was wir dir bieten:
Bereit, einen echten Unterschied zu machen?
Dann freuen wir uns auf deine Bewerbung! Schick uns deinen Lebenslauf – gern ergänzt durch Referenzen und Zeugnissen. Werde Teil eines der innovativsten und am schnellsten wachsenden Cybersecurity-Unternehmens weltweit.