Security Consultant (m/w/d) Incident Management

Project overview

Deine Tätigkeiten

Das gesuchte Profil

Sprachanforderungen

• Aufbau und eigenständige Umsetzung eines Security-Incident- und CSIRT-Prozesses im Pilotbetrieb für eine eigenbetriebene Umgebung.
• Eigenständige Leitung und Koordination von Sicherheitsvorfällen von der Erstbewertung bis zum Abschluss.
• Konzeption und Umsetzung von Incident-Response-Abläufen für Umgebungen ohne Fernzugriff und externe Hersteller-Analysedienste.
• Ableitung von Logging- und Detection-Anforderungen sowie Definition geeigneter Prozesse zur Sicherheitsvorfallerkennung.
• Planung und Durchführung von Tabletop-Exercises einschließlich Krisenkommunikation, Eskalation und Einbindung von Entscheidungsträgern.
• 6–10 Jahre Berufserfahrung im Bereich Security Incident Management.
• Erfahrung im Aufbau von Incident- und CSIRT-Prozessen in größeren Organisationen, einschließlich werkzeuggestützter Fallführung.
• Erfahrung in der eigenständigen Leitung realer Sicherheitsvorfälle bis zum Abschluss.
• Kenntnisse in Incident Response ohne Fernzugriff, einschließlich Vor-Ort-Vorgehen und lokalem Tooling ohne Hersteller-Analysedienste.
• Kenntnisse der Meldepflichten und Fristen nach NIS2, BSIG und Art. 33 DSGVO, einschließlich der Meldewege aus Zonen ohne Außenanbindung.
• Fähigkeit, Logging- und Detection-Anforderungen in werkzeugunabhängiger Notation abzuleiten.
• Erfahrung in der Konzeption und Durchführung von Sicherheitsübungen, insbesondere Tabletop-Exercises mit Entscheidungsträgern.
• Erfahrung mit Krisenkommunikation und Eskalation gegenüber der Leitung.
• Erfahrung mit Fallführungs-Tools, z. B. TheHive, RTIR, OTOBO/Znuny oder Jira Service Management.
• Erfahrung mit SIEM- und Log-Tools, z. B. Wazuh, Elastic Security, Graylog oder OpenSearch.
• Deutsch: Verhandlungssicher
• Englisch: Erweiterte Kenntnisse