Consultant Security Incident Management & CSIRT (m/w/d)
freelance.de GmbH
Contact person: Operations Team
Berlin, Germany
ITServiceNow Security OperationsAtlassian JiraCertified Information Security ManagerCrisis CommunicationsCrisis InterventionCrisis ManagementIncident ResponseGIAC Certified Incident HandlerIncident ManagementIT Risk ManagementInformation Security ManagementProject CharterProject Risk ManagementSafety Management SystemsSafety TrainingSecurity Requirements AnalysisSystem SafetySecurity AuditsInformation Security Management SystemSecurity ConsultancyCompletion of Order EntriesWorkplace Injury ManagementMicrosoft SentinelGDPR
Description
Rahmenbedingungen
• Start: 02. November 2026
• Ende: 31. Dezember 2027
• Auslastung: Nicht angegeben
• Einsatzort: 100 % Remote
• Sprache: Deutsch
Aufgaben
• Aufbau und eigenständige Umsetzung eines Security-Incident- und CSIRT-Prozesses in einer eigenbetriebenen Umgebung.
• Eigenständige Steuerung und Bearbeitung von Sicherheitsvorfällen bis zum Abschluss.
• Konzeption und Implementierung einer werkzeuggestützten Fallführung für Security Incidents.
• Ableitung von Logging- und Detection-Anforderungen sowie Sicherstellung regulatorischer Meldepflichten.
• Planung und Durchführung von Incident-Response-Übungen, einschließlich Tabletop-Exercises, Krisenkommunikation und Eskalationsprozessen.
Must Haves
• 6–10 Jahre Berufserfahrung im Bereich Security Incident Management.
• Erfahrung im Aufbau von Incident- und CSIRT-Prozessen in größeren Organisationen einschließlich werkzeuggestützter Fallführung.
• Erfahrung in der eigenständigen Leitung und Bearbeitung realer Sicherheitsvorfälle bis zum Abschluss.
• Erfahrung in der Incident Response ohne Fernzugriff, einschließlich Vor-Ort-Vorgehen und lokalem Tooling ohne Hersteller-Analysedienste.
• Fundierte Kenntnisse der Meldepflichten und Meldefristen nach NIS2, BSIG und Art. 33 DSGVO einschließlich Meldewegen aus isolierten Netzwerkzonen.
• Erfahrung in der Ableitung von Logging- und Detection-Anforderungen in werkzeugunabhängiger Notation.
• Erfahrung in der Konzeption und Durchführung von Sicherheitsübungen einschließlich Tabletop-Exercises mit Entscheidungsträgern, Krisenkommunikation und Management-Eskalation.
• Erfahrung im Umgang mit Fallführungs-Tools wie TheHive, RTIR, OTOBO/Znuny oder Jira Service Management sowie SIEM- und Log-Tools wie Wazuh, Elastic Security, Graylog oder OpenSearch.
• Bereitschaft zur Sicherheitsüberprüfung SÜ2.
• Deutsche Staatsangehörigkeit.
• Erfüllung der sicherheitsrechtlichen Anforderungen hinsichtlich der Staatenliste gemäß § 13 Abs. 1 Nr. 17 SÜG.