Lead Security Consultant Incident Response / CSIRT (Expert) | 100 % Remote (VA_000137)

Branche: IT-Dienstleistung & Beratung

Einsatzort: Deutschland / 100 % Remote

Start: ab sofort

Erfahrungsstufe: Principal

Sicherheitsüberprüfung: Bereitschaft erforderlich

Tagessatz: bis 690 €/Tag

Projektüberblick

Für eine Organisation mit abgeschotteten Zonen suchen wir einen Lead Security Consultant für Incident Response und Forensik. 100 % remote, Start ab sofort.

Aufgaben

- Incident-/CSIRT-Prozess mit werkzeuggestützter Fallführung aufbauen

- Reale Sicherheitsvorfälle bis zum Abschluss leiten

- Incident Response ohne Fernzugriff und Herstellerdienste

- Meldepflichten (NIS2/BSIG, Art. 33 DSGVO) umsetzen

- Forensik: Beweissicherung, Datenträger- und RAM-Analyse, Chain of Custody

- Detection-Anforderungen ableiten, Tabletop-Übungen und Krisenkommunikation

Profil

Erforderlich:

- Eigene Leitung realer Sicherheitsvorfälle

- Forensik-Tools: Velociraptor, Autopsy, Volatility

- SIEM: Wazuh, Elastic Security, Graylog oder OpenSearch; Sigma-Regeln

- Threat Intelligence: MISP, OpenCTI, YARA; Fallführung: TheHive

- GCIH, GCFA oder CISM von Vorteil

- Expert-Niveau

- Deutsche Staatsangehörigkeit (Sicherheitsüberprüfung erforderlich)

Erfahrung:

- Berufserfahrung auf Principal-/Lead-Niveau

Von Vorteil:

- TheHive

- Wazuh

- Velociraptor

- Volatility

- NIS2

- MITRE ATT&CK

- GCIH

Sicherheitsanforderung

Für das Projekt ist eine Sicherheitsüberprüfung nötig. Sie wird für das Projekt neu durchgeführt. Die Bereitschaft dazu reicht, eine bestehende Überprüfung ist nicht erforderlich.