Consultant Security Incident Management Public I ID-277 I QUINCEY

Project overview

Für unseren Kunden suchen wir einen Consultant Security Incident Management (m/w/d)

Unser Kunde, eine öffentliche Einrichtung, baut für eine eigenbetriebene Umgebung einen Security-Incident- und CSIRT-Prozess auf und setzt ihn im Pilot um. Zum Vorhaben gehören die werkzeuggestützte Fallführung, die Leitung realer Sicherheitsvorfälle, Incident Response ohne Fernzugriff sowie Übungen und Krisenkommunikation. Der Projektzeitraum ist vom 02.11.2026 bis 31.12.2027 geplant.

Responsibilities

• Aufbau und eigenständige Umsetzung eines Security-Incident- und CSIRT-Prozesses im Pilot für eine eigenbetriebene Umgebung
• Aufbau eines Incident-/CSIRT-Prozesses inkl. werkzeuggestützter Fallführung
• Eigenständige Leitung realer Sicherheitsvorfälle bis zum Abschluss
• Incident Response ohne Fernzugriff (Vor-Ort-Vorgehen, lokales Tooling, ohne Hersteller-Analysedienste)
• Berücksichtigung von Meldepflichten und Fristen nach NIS2/BSIG und Art. 33 DSGVO inkl. Meldewegen aus Zonen ohne Außenanbindung
• Ableitung von Logging- und Detection-Anforderungen in werkzeugunabhängiger Notation
• Konzeption und Durchführung von Übungen inkl. Tabletop-Exercises mit Entscheidungsträgern, Krisenkommunikation und Eskalation gegenüber der Leitung

Requirements

Deutschkenntnisse in Wort und Schrift sind Voraussetzung.

Bewerbung:

Wir freuen uns auf Ihre Bewerbung mit aktuellem CV (in deutsch) und Angabe Ihres Stundensatzes.

Rückfragen bitte über Freelancermap oder an *@*.io.

Euer QUINCEY Team

• 6–10 Jahre Berufserfahrung im Bereich Security Incident Management
• Erfahrung mit Fallführungs-Tools (z. B. TheHive, RTIR, OTOBO/Znuny, Jira Service Management)
• Erfahrung mit SIEM/Log-Tools (Wazuh, Elastic Security, Graylog, OpenSearch)
• Bereitschaft zur Sicherheitsüberprüfung SÜ2
• Deutsche Staatsangehörigkeit (Kundenvorgabe)
• Erfahrung im Aufbau eines Incident-/CSIRT-Prozesses in einer größeren Organisation
• Erfahrung in der Leitung realer Sicherheitsvorfälle
• Erfahrung mit Incident Response ohne Fernzugriff (Vor-Ort, lokales Tooling)
• Kenntnisse in NIS2/BSIG
• Kenntnisse zu Art. 33 DSGVO
• Logging- und Detection-Engineering (werkzeugunabhängig)
• Erfahrung mit Tabletop-Exercises und Krisenkommunikation

Project details

02.11.2026

Laufzeit: 31.12.2027

Format: 100% Remote

Kunde: Kunde aus dem öffentlichen Umfeld