Lead Security Consultant (m/w/d) – Incident Response / CSIRT | 100 % Remote

Project overview

Branche: IT

Responsibilities

Profil – erforderlich (bitte im Lebenslauf mit Projekten belegen)

• Incident-/CSIRT-Prozess mit werkzeuggestützter Fallführung aufbauen
• Reale Sicherheitsvorfälle bis zum Abschluss leiten
• Incident Response ohne Fernzugriff und Herstellerdienste
• Meldepflichten (NIS2/BSIG, Art. 33 DSGVO) umsetzen
• Forensik: Beweissicherung, Datenträger- und RAM-Analyse, Chain of Custody
• Detection-Anforderungen ableiten, Tabletop-Übungen und Krisenkommunikation
• Eigene Leitung realer Sicherheitsvorfälle
• Forensik-Tools: Velociraptor, Autopsy, Volatility
• SIEM: Wazuh, Elastic Security, Graylog oder OpenSearch; Sigma-Regeln
• Threat Intelligence: MISP, OpenCTI, YARA; Fallführung: TheHive
• Deutsche Staatsangehörigkeit, Wohnsitz in Deutschland

Nice to have

Bewerbung

Bitte füllen Sie das folgende Qualifizierungsformular aus, damit wir Ihr Profil für dieses Projekt prüfen können:

https://pea-global.com/bewerben?vac=VA_000137

• Ransomware-Vorfälle inkl. Wiederanlauf
• MITRE ATT&CK und Response-Automatisierung
• GCIH, GCFA oder CISM

Project details

Deutschland / 100 % Remote

ab 12.10.2026

Erfahrungsstufe: Expert / Lead

Sicherheitsüberprüfung: erforderlich – deutsche Staatsangehörigkeit ist Voraussetzung

Tagessatz: bis 690 €/Tag

Projektüberblick

Für eine Organisation mit abgeschotteten Zonen suchen wir einen Lead Security Consultant für Incident Response, CSIRT-Aufbau und Forensik. 100 % remote, Start ab 12.10.2026.