Consultant Security Incident Management (w/m/d)

Project overview

Für den Aufbau einer eigenbetriebenen Sicherheitsumgebung wird ein erfahrener Berater im Bereich Security Incident Management (w/m/d) gesucht. Ziel des Projektes ist die Konzeption, Pilotierung und Etablierung eines Security-Incident- und CSIRT-Prozesses einschließlich der methodischen und organisatorischen Verankerung innerhalb einer größeren Unternehmensstruktur.

Responsibilities

Qualifikationen

• Konzeption und Aufbau eines Security-Incident-Management- und CSIRT-Prozesses für eine eigenbetriebene Umgebung
• Methodische Ausarbeitung und Pilotierung der definierten Prozesse
• Fachliche Steuerung und Begleitung von Security-Incidents bis zum Abschluss der jeweiligen Bearbeitung
• Erstellung und Optimierung von Incident-Response-Abläufen für Umgebungen mit eingeschränkter oder fehlender Außenanbindung
• Entwicklung von Logging-, Monitoring- und Detection-Anforderungen in einer werkzeugunabhängigen Dokumentation
• Konzeption, Moderation und Auswertung von Security-Übungen und Tabletop-Exercises
• Beratung bei Eskalations- und Krisenkommunikationsprozessen gegenüber relevanten Stakeholdern
• Beratung zu regulatorischen Anforderungen und Meldeprozessen im Kontext von NIS2, BSIG und DSGVO

Requirements

Tool-Kenntnisse:

Erfahrung mit mehreren der folgenden Lösungen:

Projektdetails:

• Mehrjährige praktische Erfahrung im Aufbau eines Security-Incident-Management- oder CSIRT-Prozesses innerhalb größerer Organisationen
• Nachweisliche Erfahrung in der eigenständigen Bearbeitung und Koordination realer Sicherheitsvorfälle
• Fundierte Kenntnisse im Bereich Incident Response unter Nutzung lokaler Analyse- und Forensikwerkzeuge
• Sehr gute Kenntnisse der regulatorischen Anforderungen gemäß NIS2, BSIG sowie Art. 33 DSGVO
• Erfahrung bei der Ableitung von Logging- und Detection-Anforderungen
• Erfahrung in der Planung und Durchführung von Security-Übungen und Tabletop-Exercises
• 6 bis 10 Jahre Projekterfahrung im Security Incident Management
• Bereitschaft zur Sicherheitsüberprüfung SÜ2
• Case-Management / Incident Tracking
• TheHive
• RTIR
• OTOBO / Znuny
• Jira Service Management
• SIEM / Log-Management
• Wazuh
• Elastic Security
• Graylog
• OpenSearch
• Projekt veröffentlicht: 26.10.2026
• Start: 02.11.2026
• Laufzeit: 12 Monate
• PLZ: DE RXXXX
• Branche: IT-Services
• Auslastung: 5 Tage pro Woche remote
• CA-Nummer: CA-103612