Incident Response Consultant (m/w/d) remote

Project details

Oktober 2026

Dauer: Dezember 2027

Vollzeit

Stuttgart Remote-Anteil: 95%

Vertragsart: Freiberuflich

Aufgabenbereich:

Das bringen Sie mit:

Sollte die Aufgabe spannend für Sie klingen, zögern Sie nicht mich zu kontaktieren.

Gerne dürfen Sie das Projekt auch in Ihrem Netzwerk teilen. Bei erfolgreicher Vermittlung eines

Kollegen winkt Ihnen ein 250 EUR Amazon Gutschein als Dankeschön zu.

Ich freue mich auf Ihre Rückmeldung!

SThree_Germany is acting as an Employment Business in relation to this vacancy.

• Analyse und Bewertung bestehender Prozesse für Security Incident Management und digitale Forensik
• Konzeption, Weiterentwicklung und Einführung eines ganzheitlichen Incident-Response- und CSIRT-Prozesses
• Definition von Alarmierungswegen, Eskalationsstufen, Rollen, Verantwortlichkeiten und Bereitschaftsmodellen
• Erstellung von Runbooks, Playbooks sowie Handlungsanweisungen für unterschiedliche Sicherheitsvorfälle
• Entwicklung von Melde- und Kommunikationsprozessen gemäß NIS2, BSIG und DSGVO
• Aufbau und Validierung von Prozessen zur digitalen Forensik und Beweissicherung
• Definition von Logging-, Monitoring- und Telemetrieanforderungen für Detection und Incident Response
• Durchführung von Workshops, Tabletop-Exercises und realen Pilotübungen mit Management-Beteiligung
• Erstellung von Zielbildern, Handlungsempfehlungen und Umsetzungsstrategien für den Regelbetrieb
• Praktische Umsetzung und Validierung der entwickelten Konzepte in der Pilotumgebung
• Mehrjährige Erfahrung (6+ Jahre) im Bereich Incident Response, Cyber Defense, DFIR oder CSIRT
• Nachweisbare Erfahrung beim Aufbau und der Weiterentwicklung von Security-Incident-Management-Prozessen
• Praxiserfahrung in der Leitung und Koordination realer Sicherheitsvorfälle
• Fundierte Kenntnisse in Digital Forensics, Beweissicherung, Chain of Custody sowie Speicher- und Datenträgeranalyse
• Tiefes Verständnis regulatorischer Anforderungen wie NIS2, BSIG und DSGVO-Meldepflichten
• Erfahrung in der Definition und Umsetzung von Detection-, Logging- und Monitoring-Anforderungen
• Sehr gute Kenntnisse im Umgang mit SIEM-, IR- und DFIR-Werkzeugen wie Elastic Security, Wazuh, Graylog, OpenSearch, TheHive, Cortex, Velociraptor oder Volatility
• Erfahrung mit Threat Intelligence, Sigma Rules, YARA, MISP, OpenCTI und MITRE ATT&CK
• Fähigkeit, komplexe technische Sachverhalte adressatengerecht bis auf Management-Ebene zu kommunizieren
• Erfahrung in der Durchführung von Krisenübungen, Awareness-Maßnahmen und Eskalationsszenarien
• Selbstständige, strukturierte und lösungsorientierte Arbeitsweise