Required skills
- Security Incident Management
- CSIRT Process
- Incident Response
- Logging
- Detection
- Tabletop Exercises
- Crisis Communication
- Escalation
- NIS2 Reporting
- BSIG Reporting
- GDPR Art. 33 Reporting
- TheHive
- RTIR
- OTOBO/Znuny
- Jira Service Management
- SIEM
- Wazuh
- Elastic Security
- Graylog
- OpenSearch
Languages: German
Job description
Tätigkeiten:
Responsibilities
- Aufbau und eigenständige Umsetzung eines Security-Incident- und CSIRT-Prozesses im Pilotbetrieb für eine eigenbetriebene Umgebung.
- Eigenständige Leitung und Koordination von Sicherheitsvorfällen von der Erstbewertung bis zum Abschluss.
- Konzeption und Umsetzung von Incident-Response-Abläufen für Umgebungen ohne Fernzugriff und externe Hersteller-Analysedienste.
- Ableitung von Logging- und Detection-Anforderungen sowie Definition geeigneter Prozesse zur Sicherheitsvorfallerkennung.
- Planung und Durchführung von Tabletop-Exercises einschließlich Krisenkommunikation, Eskalation und Einbindung von Entscheidungsträgern.
Requirements
- 6–10 Jahre Berufserfahrung im Bereich Security Incident Management.
- Erfahrung im Aufbau von Incident- und CSIRT-Prozessen in größeren Organisationen, einschließlich werkzeuggestützter Fallführung.
- Erfahrung in der eigenständigen Leitung realer Sicherheitsvorfälle bis zum Abschluss.
- Kenntnisse in Incident Response ohne Fernzugriff, einschließlich Vor-Ort-Vorgehen und lokalem Tooling ohne Hersteller-Analysedienste.
- Kenntnisse der Meldepflichten und Fristen nach NIS2, BSIG und Art. 33 DSGVO, einschließlich der Meldewege aus Zonen ohne Außenanbindung.
- Fähigkeit, Logging- und Detection-Anforderungen in werkzeugunabhängiger Notation abzuleiten.
- Erfahrung in der Konzeption und Durchführung von Sicherheitsübungen, insbesondere Tabletop-Exercises mit Entscheidungsträgern.
- Erfahrung mit Krisenkommunikation und Eskalation gegenüber der Leitung.
- Erfahrung mit Fallführungs-Tools, z. B. TheHive, RTIR, OTOBO/Znuny oder Jira Service Management.
- Erfahrung mit SIEM- und Log-Tools, z. B. Wazuh, Elastic Security, Graylog oder OpenSearch.
Indexed by 9am's meta-search. You are a job provider? Claim or manage this listing
Found on FreelancerMap DE