Lead Security Consultant Incident Response / CSIRT (Expert) | 100 % Remote (VA_000137)

Project overview

Branche: IT-Dienstleistung & Beratung

Responsibilities

• Incident-/CSIRT-Prozess mit werkzeuggestützter Fallführung aufbauen
• Reale Sicherheitsvorfälle bis zum Abschluss leiten
• Incident Response ohne Fernzugriff und Herstellerdienste
• Meldepflichten (NIS2/BSIG, Art. 33 DSGVO) umsetzen
• Forensik: Beweissicherung, Datenträger- und RAM-Analyse, Chain of Custody
• Detection-Anforderungen ableiten, Tabletop-Übungen und Krisenkommunikation

Requirements

Erforderlich:

Erfahrung:

• Eigene Leitung realer Sicherheitsvorfälle
• Forensik-Tools: Velociraptor, Autopsy, Volatility
• SIEM: Wazuh, Elastic Security, Graylog oder OpenSearch; Sigma-Regeln
• Threat Intelligence: MISP, OpenCTI, YARA; Fallführung: TheHive
• GCIH, GCFA oder CISM von Vorteil
• Expert-Niveau
• Deutsche Staatsangehörigkeit (Sicherheitsüberprüfung erforderlich)
• Berufserfahrung auf Principal-/Lead-Niveau

Nice to have

Sicherheitsanforderung

Für das Projekt ist eine Sicherheitsüberprüfung nötig. Sie wird für das Projekt neu durchgeführt. Die Bereitschaft dazu reicht, eine bestehende Überprüfung ist nicht erforderlich.

• TheHive
• Wazuh
• Velociraptor
• Volatility
• NIS2
• MITRE ATT&CK
• GCIH

Project details

Deutschland / 100 % Remote

ab sofort

Erfahrungsstufe: Principal

Sicherheitsüberprüfung: Bereitschaft erforderlich

Tagessatz: bis 690 €/Tag

Projektüberblick

Für eine Organisation mit abgeschotteten Zonen suchen wir einen Lead Security Consultant für Incident Response und Forensik. 100 % remote, Start ab sofort.