# Incident Response Lead, Germany (m/w/d)\* at Coalition - Germany

> Germany · Staff · Other · open. Source: https://alderhq.app/jobs/greenhouse%3Ade-coalition%3A4720325005 (read 2026-11-10).

## Facts (observed)

- Company: [Coalition - Germany](https://alderhq.app/companies/coalition-germany)
- Location text: Any location, Germany; Germany
- Where it can be done from (inferred): Germany (evidence: "Location: Any location, Germany; Germany")
- Posted: 2026-09-24 (47 days ago)
- First seen by alder: 2026-11-07 · last verified: 2026-11-07
- Reposted: 0 times · edited: 0 times
- Apply on the employer's site: https://job-boards.greenhouse.io/de-coalition/jobs/4720325005

## Pay and sponsorship

- Posted pay: not posted
- Market band for similar posted roles (Germany, n 48): p25 €81k, median €98k, p75 €130k

## Description (the employer's text)

Coalition ist der weltweit erste Anbieter von Active Insurance, einer Versicherung, die digitalen Risiken vorbeugt, bevor diese eintreten. Coalition wurde 2017 gegründet und kombiniert umfassenden Versicherungsschutz mit innovativen Cyber-Sicherheitstools, um Unternehmen bei der Bewältigung und Eindämmung potenzieller Cyberangriffe zu unterstützen.

Bei Coalition gibt es täglich Möglichkeiten, durch mutiges Denken wirklich etwas zu bewegen.

### Rollenbeschreibung

Als eine unserer ersten Einstellungen im Bereich Cyber Incident Response (CIR) in Deutschland wird diese Person dazu beitragen, Coalitions Incident-Response-Präsenz auf dem deutschen Markt aufzubauen und auszubauen. Diese Person wird Kunden in Deutschland und der weiteren Region betreuen und muss fließend Deutsch und Englisch sprechen, mit der Fähigkeit, hochtechnische Konzepte sowohl technischen als auch nicht-technischen Zielgruppen klar zu vermitteln.

### Verantwortlichkeiten

- Steuerung von Incident-Response-Einsätzen, um unsere Kunden durch forensische Untersuchungen zu begleiten, Sicherheitsvorfälle einzudämmen und Empfehlungen für langfristige Abhilfemaßnahmen zu geben.
- Koordination und Anleitung der Incident-Response-Unterstützung durch Teammitglieder und externe Dienstleister.
- Untersuchung von Datenschutzverletzungen und böswilligen Aktivitäten bei Kunden mithilfe forensischer Tools; Analyse von Windows-, Linux- und Mac-OS-X-Systemen zur Identifizierung von Kompromittierungsindikatoren (IOCs); Auswertung von Firewall-, Web-, Datenbank- und anderen Protokollquellen zur Identifizierung von Hinweisen auf böswillige Aktivitäten.
- Bereitstellung von Fallberichten nach Bedarf für interne und externe Zielgruppen, mit dem jeweils angemessenen technischen Detailgrad für Bedrohungsforscher und/oder Geschäftskunden.
- Bewertung der Sicherheitsprogramme, Technologien, Kontrollen und Geschäftsumgebungen von Kunden; Empfehlung und Entwicklung von Verbesserungen.
- Bereitstellung von Lösungsempfehlungen, um Kunden bei der Bewältigung von Informationssicherheitsrisiken zu unterstützen.
- Verfolgung neu entstehender Sicherheitspraktiken und Mitwirkung am Aufbau interner Prozesse und unserer verschiedenen Produkte.
- Verfolgung des aktuellen regulatorischen Umfelds, der Branchentrends und der damit verbundenen Auswirkungen, einschließlich der für Deutschland und die EU relevanten Sicherheits- und Datenschutzanforderungen.
- Unterstützung des Wachstums von Coalitions CIR-Präsenz in Deutschland als frühes Teammitglied im Land, mit dem Aufbau vertrauensvoller Beziehungen zu lokalen Kunden und Partnern.
### Fähigkeiten und Qualifikationen

- Fließende Deutsch- und Englischkenntnisse sind erforderlich. Mindestens Niveau C1.
- Bachelor-Abschluss in Informatik, Informationssicherheit, Ingenieurwesen oder einem verwandten Fachgebiet.
- Mindestens 5 Jahre Erfahrung im Bereich Incident Response oder digitale Forensik.
- Nachgewiesene praktische Kenntnisse über den Lebenszyklus von Netzwerkbedrohungen, Angriffen, Angriffsvektoren und Ausnutzungsmethoden sowie Kenntnisse über Taktiken, Techniken und Verfahren von Angreifergruppen (TTPs).
- Kenntnisse der TCP/IP-Protokolle, Netzwerkbewertung und Netzwerk-/Sicherheitsanwendungen, einschließlich der Auswertung von Protokollen und Netzwerkverkehrsaufzeichnungen.
- Erfahrung mit Velociraptor, Axiom, FTK, SIFT, Volatility, ELK, WireShark, Plaso, Skadi oder anderen Open-Source-Tools für forensische Analyse, Protokollauswertung oder Netzwerkbewertung.
- Erfahrung mit EDR-Tools wie CrowdStrike Falcon, Carbon Black, Sentinel One usw.
- Kenntnisse branchenüblicher Standards und Rahmenwerke – NIST, HIPAA, PCI.
- Vertrautheit mit der DSGVO sowie Bewusstsein für deutsche und EU-rechtliche Rahmenbedingungen, einschließlich Datenschutz- und Incident-Handling-Anforderungen.
- Selbstmotiviert; unternehmerischer Geist; wohlfühlt sich in einem dynamischen Arbeitsumfeld.
- Ausgeprägte kommunikative Fähigkeiten (mündlich und schriftlich) in Deutsch und Englisch.
- Fähigkeit, technische Konzepte/Begriffe schnell zu erlernen sowie mehrere Aufgaben/Projekte gleichzeitig zu steuern.

---
Data: alder (https://alderhq.app). Cite https://alderhq.app/jobs/greenhouse%3Ade-coalition%3A4720325005 and the date you read it. Observed facts come from the employer's own listing; location reach, level, family and skills are inferences.