Consultant Security Incident Management

Project overview

Consultant Security Incident Management (m/w/d) – 100 % Remote

Für unseren Kunden suchen wir einen erfahrenen Consultant im Bereich Security Incident Management (m/w/d). Im Projekt unterstützt du beim Aufbau und der eigenständigen Umsetzung eines Security-Incident- und CSIRT-Prozesses für eine eigenbetriebene Umgebung.

Die Rahmenbedingungen

Project details

02.11.2026

Laufzeit: bis 31.12.2027

100 % Remote

Projektvolumen: 2.500 Stunden

Vertragsart: Freelance

Deine Aufgaben

Aufbau und Implementierung eines Incident-/CSIRT-Prozesses in einer größeren Organisation

Einrichtung einer werkzeuggestützten Fallführung für Security Incidents

Eigenständige Leitung und Bearbeitung realer Sicherheitsvorfälle bis zum Abschluss

Durchführung von Incident Response ohne Fernzugriff, inklusive lokalem Tooling und Vor-Ort-Vorgehensweisen

Berücksichtigung regulatorischer Meldepflichten und Fristen gemäß NIS2, BSIG und Art. 33 DSGVO

Konzeption von Meldewegen für abgeschottete Umgebungen ohne Außenanbindung

Ableitung von Logging- und Detection-Anforderungen in werkzeugunabhängiger Form

Konzeption und Durchführung von Security- und Incident-Response-Übungen

Durchführung von Tabletop Exercises mit Entscheidungsträgern

Unterstützung bei Krisenkommunikation und Eskalationen gegenüber der Leitung

Dein Profil

6–10 Jahre Berufserfahrung im Security Incident Management

Fundierte Erfahrung beim Aufbau und Betrieb von Incident- und CSIRT-Prozessen

Erfahrung in der eigenständigen Bearbeitung und Leitung realer Sicherheitsvorfälle

Kenntnisse der regulatorischen Anforderungen rund um NIS2, BSIG und DSGVO

Erfahrung mit Fallführungs-, SIEM- und Logging-Systemen

Erfahrung in der Planung und Durchführung von Incident-Response- und Tabletop-Übungen

Technisches Umfeld

Incident-/Case-Management:

TheHive, RTIR, OTOBO/Znuny, Jira Service Management

SIEM & Logging:

Wazuh, Elastic Security, Graylog, OpenSearch

Besondere Voraussetzungen

Aufgrund der Sicherheitsanforderungen des Auftraggebers werden folgende Voraussetzungen genannt:

Deutsche Staatsangehörigkeit

Bereitschaft zur Sicherheitsüberprüfung SÜ2

Keine Besetzung aus der Staatenliste im Sinne von § 13 Absatz 1 Nummer 17 SÜG2 (gemäß Vorgabe des Auftraggebers)

Interesse?

Dann freuen wir uns auf dein aktuelles Profil. Bitte sende uns zusätzlich deine Verfügbarkeit ab November 2026 sowie deinen Stundensatz.