Lead Security Consultant Security Management m/w/d # BONN #

Project overview

Bei virtual7 verbinden wir unsere technologische Expertise mit einem tiefen Verständnis für die Bedürfnisse unserer Kunden. Durch maßgeschneiderte Lösungen schaffen wir einen echten Mehrwert für unsere Rahmenvertragspartner in der öffentlichen Verwaltung. Aktuell suchen wir für einen unserer Kunden einen Lead Security Consultant Security Management (m/w/d).

DEINE MISSION

Bei unserem Kunden werden Arbeiten im Bereich des Security Managements vollzogen.

• Projektstandort: Bonn
• Zeitraum: 16. November 2026 bis 31. Dezember 2026
• Arbeitsmix: 30 Tage Remote/ 4 Tage vor Ort
• Wichtig: Remote-Arbeit nur in Deutschland möglich
• Wichtig: Projektsprache in deutsch
• Wichtig: Bereitschaft zur SÜ2 nach § 9 SÜG Geheim/Sabotageschutz
• Verlängerung für 2027 möglich

Responsibilities

MUST-HAVES FÜR DIESE POSITION

NICE TO-HAVES FÜR DIESE POSITION

Wenn du Interesse und aktuell freie Kapazitäten hast, freuen wir uns auf deine Bewerbung. Unser Recruiting-Team mit Alicja Okuniewicz, Anna-Lena Röcker, Jörg Becker – freut sich darauf, mit dir ins Gespräch zu kommen.

virtual7 Recruiting-Team

Mail: *@*.de

JobLink: https://virtual7jobs.recruitee.com/o/lead-security-consultant-security-management-mwd

• Aufnahme vorhandener Melde-, Alarmierung, Reaktionswege einschließlich bereits gelebten Praxis bei Störungen und Sicherheitsereignissen
• Entwurf des Vorfallprozesses über Erkennung, Bewertung, Eindämmung, Beseitigung, Wiederanlauf und Aufarbeitung
• Formulierung des Protokollierungs- und Telemetriebedarfs gegenüber den Bereichen einschließlich der Übertragung aus abgetrennten Zonen
• Handlungsanleitungen für die wesentlichen Vorfallarten
• Festlegung der Meldewege zur Leitung, extern an Aufsicht und Datenschutz sowie an betroffene Auftraggeber, mit belastbarem Weg aus jeder Zone
• Aufbau der forensischen Erstfähigkeit einschließlich Beweissicherung, Nachweiskette und kontrollierter Ausleitung von Untersuchungsmaterial
• Regelung der Analysefähigkeit ohne herstellerbetriebene Auswertungsdienste; Durchführung der Pilotübung und Auswertung
• Fahrplan über die übrigen Vorfallarten einschließlich Bereitschafts- und Personalmodell
• mind. 6 Jahre Erfahrung mit Aufbau eines Vorfalls- oder CSIRT-Prozesses in einer größeren Organisation
• mind. 6 Jahre Erfahrung mit eigene Leitung realer Sicherheitsvorfälle bis zum Abschluss
• mind. 6 Jahre Erfahrung mit Vorfallbearbeitung in Umgebungen ohne Fernzugriff
• mind. 6 Jahre Erfahrung mit Sichere Kenntnis der Meldepflichten und ihrer Fristen nach NIS2 beziehungsweise BSIG und Artikel 33 DSGVO
• mind. 6 Jahre Erfahrung mit Beweissicherung, Datenträger- und Arbeitsspeicherauswertung
• mind. 6 Jahre Erfahrung mit Protokollierung und Erkennungsregeln aus der Vorfallarbeit
• mind. 6 Jahre Erfahrung mit Konzeption und Durchführung von Übungen
• mind. 6 Jahre Erfahrung mit Krisenkommunikation und Eskalation
• mind. 6 Jahre Erfahrung mit TheHive, RTIR, OTOBO/Znuny, Jira Service Management
• mind. 6 Jahre Erfahrung mit Wazuh, Elastic Security, Graylog, OpenSearch
• mind. 6 Jahre Erfahrung mit Sigma
• mind. 6 Jahre Erfahrung mit Velociraptor, Sleuth Kit/Autopsy, Volatility, dc3dd
• mind. 6 Jahre Erfahrung mit MISP, OpenCTI, YARA
• mind. 6 Jahre Erfahrung mit Cortex, Shuffle
• Erfahrung mit Meldeketten im Providerverhältnis: Regelung, wann und wie betroffene Auftraggeber
• Erfahrung mit Gestaltung von Bereitstellungsverträgen mit externen Vorfalldienstleistern für Umgebungen
• Erfahrung mit Erpressungssoftware-Vorfällen einschließlich Wiederanlaufentscheidungen