Lead Security Consultant Security Incident Management (m/w/d) +++ FREELANCE +++VZ +++ 12M+ ++ REMOTE

Project overview

für unseren Kunden suchen wir einen Freelancer für folgende Rolle / Projekt in Vollzeit und Remote:

Lead Security Consultant Security Incident Management (m/w/d)

Aufbau und Implementierung eines durchgängigen Security-Incident-Management-Prozesses inklusive Incident Response und digitaler Forensik für On-Premises-Infrastrukturen und abgeschottete Netzwerkzonen.

Responsibilities

Must-haves

Nice-to-haves

Weitere Erfahrungen

Bei Interesse benötige ich deinen aktuellen CV (in WORD) mit deinem Remote Stundensatz bis Montag, den 12.10.2026 eob.

Zudem eine Selbsteinschätzung (1=Basis Kenntnisse / 5= Expertenkenntnisse) zu JEDEM der oben genannten Punkte (jede Zeile = eine Bewertung).

Tolga Yelkenci

Manß & Partner GmbH

*@*.de

• Analyse und Weiterentwicklung bestehender Incident-Response-Prozesse, Rollen und Eskalationswege
• Konzeption und Implementierung eines durchgängigen Incident-Management-Prozesses von Erkennung und Bewertung über Eindämmung und Beseitigung bis zum Wiederanlauf und Lessons Learned
• Definition von Schweregradmodellen, Alarmierungsketten, Bereitschaftsregelungen und Meldefristen
• Erstellung technischer Runbooks und Incident-Response-Playbooks für relevante Vorfallsarten
• Definition von Logging-, Telemetrie- und Detection-Anforderungen in Zusammenarbeit mit angrenzenden Security-Bereichen
• Aufbau forensischer Erstfähigkeiten inklusive Beweissicherung, Chain of Custody und kontrollierter Ausleitung von Untersuchungsmaterial
• Konzeption der Incident Response in abgeschotteten Netzwerkzonen ohne Fernzugriff oder herstellerbetriebene Analyseplattformen
• Gestaltung interner und externer Meldewege unter Berücksichtigung regulatorischer Anforderungen, insbesondere NIS2/BSIG und DSGVO
• Technische Umsetzung und Erprobung der Prozesse und Werkzeuge im Pilotbetrieb
• Durchführung einer Incident-Response-Übung mit technischen Teams und Entscheidungsträgern
• Definition von Rollen, Verantwortlichkeiten und Schnittstellen sowie Erstellung einer Roadmap für den Regelbetrieb
• 6–10 Jahre praktische Erfahrung im Security Incident Management, Incident Response oder CSIRT-Aufbau
• Nachgewiesene Erfahrung im Aufbau und in der Weiterentwicklung von Incident-Response-Prozessen, nicht ausschließlich in der operativen Mitarbeit
• Eigenständige Leitung realer Sicherheitsvorfälle von der Erstbewertung bis zum Abschluss
• Erfahrung mit Incident Response in On-Premises- und abgeschotteten Umgebungen ohne direkten Fernzugriff
• Fundierte Kenntnisse in Incident Triage, Eindämmung, Ursachenanalyse, Wiederherstellung und Lessons Learned
• Erfahrung mit digitaler Forensik, insbesondere Datenträger- und Arbeitsspeicheranalyse, Beweissicherung und Chain of Custody
• Kenntnisse regulatorischer Meldepflichten und Fristen, insbesondere NIS2/BSIG und Art. 33 DSGVO
• Erfahrung mit der Definition von Logging-, Telemetrie- und Detection-Anforderungen sowie der Formulierung von Erkennungsregeln
• Konzeption und Durchführung von Incident-Response-Übungen einschließlich Krisenkommunikation und Entscheidungswegen
• Erfahrung mit Incident-Management- und Analysewerkzeugen sowie deren eigenständiger technischer Implementierung
• Fähigkeit, Sicherheitsvorfälle gegenüber Management und Entscheidungsträgern strukturiert und verständlich zu kommunizieren
• Sehr gute Deutschkenntnisse in Wort und Schrift
• Incident Management und SIEM
• TheHive, RTIR, OTOBO/Znuny oder Jira Service Management
• Wazuh, Elastic Security, Graylog oder OpenSearch
• Digitale Forensik und Incident Response
• Velociraptor, Sleuth Kit/Autopsy, Volatility oder dc3dd
• Erfahrung mit Beweismittelsicherung und forensischen Untersuchungen ohne Cloud-basierte Analysewerkzeuge
• Threat Intelligence und Detection Engineering
• MISP, OpenCTI, YARA und Sigma
• MITRE ATT&CK und strukturierte Angriffsmusteranalyse
• Automatisierung von Reaktionsmaßnahmen mit Cortex oder Shuffle
• Ransomware-Incident-Response inklusive Wiederanlauf- und Wiederherstellungsentscheidungen
• Provider- und Mandantenmanagement bei Sicherheitsvorfällen in gemeinsam betriebenen Plattformen
• Gestaltung von Reaktionsmodellen mit externen Incident-Response-Dienstleistern bei eingeschränktem oder ausgeschlossenem Fernzugriff
• Aufbereitung von Threat Intelligence und Detection-Regeln für Offline-Umgebungen
• Incident Response in Public-Cloud-Umgebungen und Übertragung der Verfahren auf den Eigenbetrieb
• Zusammenarbeit mit Sicherheitsbehörden und Aufsichtsstellen
• Zertifizierungen wie GCIH, GCFA, CISM oder vergleichbar
• Projektergebnisse
• Dokumentiertes Zielbild für Security Incident Management und digitale Forensik
• Definierte Rollen, Verantwortlichkeiten, Eskalations- und Meldewege
• Implementierte Runbooks und Incident-Response-Playbooks
• Dokumentierte Logging-, Telemetrie- und Forensikanforderungen
• Erfolgreich durchgeführte und ausgewertete Pilotübung
• Handlungsempfehlungen und Roadmap für die Überführung in den Regelbetrieb