Senior Cyber Forensic & APT Specialist.

Leitung und Durchführung tiefgehender forensischer Analysen bei hochgradig professionellen Einbrüchen in Enterprise- und Hybrid-Cloud-Umgebungen.

Erkennung und Rekonstruktion fortgeschrittener Angriffsmuster jenseits bekannter Datei-Hashes. Du analysierst das Verhalten der Angreifer anhand des MITRE ATT&CK Frameworks (z. B. Living-off-the-Land-Techniken, Credential Dumping, Kerberoasting).

Aufspüren von dateiloser Schadsoftware (Fileless Malware), Code-Injection, API-Hooking und Process-Hollowing direkt im flüchtigen Speicher (RAM-Analyse) sowie Erkennung von Anti-Forensik-Methoden.

Technische Analyse (statisch & dynamisch) von proprietärer oder modifizierter Schadsoftware, Entschlüsselung von Custom-C2-Kommunikationsprotokollen und Identifikation von Verschleierungstechniken (Obfuskation).

Du nutzt dein breites Wissen über Active Directory / Entra ID, komplexe Routing-Architekturen und Cloud-Tenants, um die lateralen Bewegungen (Lateral Movement) und Exfiltrationswege der Angreifer lückenlos nachzuvollziehen.

Proaktive Entwicklung von komplexen Hunting-Hypothesen und Regelwerken (z. B. YARA, Sigma), um schlafende Persistenzen in Großumgebungen aufzudecken.

Langjährige, nachweisbare Erfahrung in der forensischen Aufklärung schwerwiegender Sicherheitsvorfälle. Sicherer Umgang mit dem gesamten Spektrum an Triage- und Artefakt-Analyse-Tools.

Fundiertes Wissen über Windows/Linux Internals (Subsysteme, Registry, Event-Logging-Mechanismen, RPC, WMI, PAM), um Anomalien auf Systemebene sofort zu isolieren.

Fundierte Kenntnisse im Umgang mit Disassemblern und Debuggern sowie die Fähigkeit, Shellcode, verschlüsselte Payloads und komplexe Skripte (PowerShell, .NET, Go, Python) zu demaskieren.

Ein breites, fundiertes Verständnis moderner IT-Architekturen (hybride Netze, Identitätsdienste, Virtualisierung und Containerisierung). Du verstehst, wie Netzwerke aufgebaut sind, um Angreiferpfade logisch zu antizipieren.

Du nutzt DevOps-Ansätze (z. B. Terraform, SaltStack), um deine eigene Analyse- und Reverse-Engineering-Infrastruktur im Ernstfall schnell und isoliert bereitzustellen – siehst dies jedoch als Werkzeug für deine forensische Arbeit.

Exzellente Fähigkeit, hochkomplexe, fragmentierte Indizienketten zu einem klaren Lagebild zusammenzufügen und dieses verständlich für Management und Behörden zu dokumentieren.

Kommunikations- und Führungskompetenz gegenüber Teammitgliedern sowie Dritten auf Partnerseite.