Lead Security Consultant Security Incident Management (m/w/d) +++ FREELANCE +++VZ +++ 12M+ ++ REMOTE
Manß & Partner GmbH
Contact person: Tolga Yelkenci
Remote, Germany
ITServiceNow Security OperationsAlarm ManagementAtlassian JiraCertified Information Security ManagerCrisis CommunicationsCrisis InterventionCrisis ManagementDigital ForensicsEmergency ManagementEmergency Communication SystemsIncident ResponseGIAC Certified Incident HandlerIncident ManagementIT Risk ManagementInformation Security ManagementProject Risk ManagementPublic CloudTelemetryRemote AccessRemote Infrastructure ManagementSafety Management SystemsSecurity Requirements AnalysisSystem SafetySecurity AuditsInformation Security Management SystemIntegrated Security Management SystemAdverse Event MonitoringRemote Application PlatformSafety Critical SystemsRemote Field TestingRemote SupportTechnical AssuranceSecurity ConsultancyWorkplace Injury ManagementMicrosoft SentinelSafety PrinciplesSecurity Orchestration, Automation & Response
Description
für unseren Kunden suchen wir einen Freelancer für folgende Rolle / Projekt in Vollzeit und Remote:
Lead Security Consultant Security Incident Management (m/w/d)
Projektbeschreibung
Aufbau und Implementierung eines durchgängigen Security-Incident-Management-Prozesses inklusive Incident Response und digitaler Forensik für On-Premises-Infrastrukturen und abgeschottete Netzwerkzonen.
Aufgaben
- Analyse und Weiterentwicklung bestehender Incident-Response-Prozesse, Rollen und Eskalationswege
- Konzeption und Implementierung eines durchgängigen Incident-Management-Prozesses von Erkennung und Bewertung über Eindämmung und Beseitigung bis zum Wiederanlauf und Lessons Learned
- Definition von Schweregradmodellen, Alarmierungsketten, Bereitschaftsregelungen und Meldefristen
- Erstellung technischer Runbooks und Incident-Response-Playbooks für relevante Vorfallsarten
- Definition von Logging-, Telemetrie- und Detection-Anforderungen in Zusammenarbeit mit angrenzenden Security-Bereichen
- Aufbau forensischer Erstfähigkeiten inklusive Beweissicherung, Chain of Custody und kontrollierter Ausleitung von Untersuchungsmaterial
- Konzeption der Incident Response in abgeschotteten Netzwerkzonen ohne Fernzugriff oder herstellerbetriebene Analyseplattformen
- Gestaltung interner und externer Meldewege unter Berücksichtigung regulatorischer Anforderungen, insbesondere NIS2/BSIG und DSGVO
- Technische Umsetzung und Erprobung der Prozesse und Werkzeuge im Pilotbetrieb
- Durchführung einer Incident-Response-Übung mit technischen Teams und Entscheidungsträgern
- Definition von Rollen, Verantwortlichkeiten und Schnittstellen sowie Erstellung einer Roadmap für den Regelbetrieb
Must-haves
- 6–10 Jahre praktische Erfahrung im Security Incident Management, Incident Response oder CSIRT-Aufbau
- Nachgewiesene Erfahrung im Aufbau und in der Weiterentwicklung von Incident-Response-Prozessen, nicht ausschließlich in der operativen Mitarbeit
- Eigenständige Leitung realer Sicherheitsvorfälle von der Erstbewertung bis zum Abschluss
- Erfahrung mit Incident Response in On-Premises- und abgeschotteten Umgebungen ohne direkten Fernzugriff
- Fundierte Kenntnisse in Incident Triage, Eindämmung, Ursachenanalyse, Wiederherstellung und Lessons Learned
- Erfahrung mit digitaler Forensik, insbesondere Datenträger- und Arbeitsspeicheranalyse, Beweissicherung und Chain of Custody
- Kenntnisse regulatorischer Meldepflichten und Fristen, insbesondere NIS2/BSIG und Art. 33 DSGVO
- Erfahrung mit der Definition von Logging-, Telemetrie- und Detection-Anforderungen sowie der Formulierung von Erkennungsregeln
- Konzeption und Durchführung von Incident-Response-Übungen einschließlich Krisenkommunikation und Entscheidungswegen
- Erfahrung mit Incident-Management- und Analysewerkzeugen sowie deren eigenständiger technischer Implementierung
- Fähigkeit, Sicherheitsvorfälle gegenüber Management und Entscheidungsträgern strukturiert und verständlich zu kommunizieren
- Sehr gute Deutschkenntnisse in Wort und Schrift
Nice-to-haves
- Incident Management und SIEM
- TheHive, RTIR, OTOBO/Znuny oder Jira Service Management
- Wazuh, Elastic Security, Graylog oder OpenSearch
- Digitale Forensik und Incident Response
- Velociraptor, Sleuth Kit/Autopsy, Volatility oder dc3dd
- Erfahrung mit Beweismittelsicherung und forensischen Untersuchungen ohne Cloud-basierte Analysewerkzeuge
- Threat Intelligence und Detection Engineering
- MISP, OpenCTI, YARA und Sigma
- MITRE ATT&CK und strukturierte Angriffsmusteranalyse
- Automatisierung von Reaktionsmaßnahmen mit Cortex oder Shuffle
Weitere Erfahrungen
- Ransomware-Incident-Response inklusive Wiederanlauf- und Wiederherstellungsentscheidungen
- Provider- und Mandantenmanagement bei Sicherheitsvorfällen in gemeinsam betriebenen Plattformen
- Gestaltung von Reaktionsmodellen mit externen Incident-Response-Dienstleistern bei eingeschränktem oder ausgeschlossenem Fernzugriff
- Aufbereitung von Threat Intelligence und Detection-Regeln für Offline-Umgebungen
- Incident Response in Public-Cloud-Umgebungen und Übertragung der Verfahren auf den Eigenbetrieb
- Zusammenarbeit mit Sicherheitsbehörden und Aufsichtsstellen
- Zertifizierungen wie GCIH, GCFA, CISM oder vergleichbar
- Projektergebnisse
- Dokumentiertes Zielbild für Security Incident Management und digitale Forensik
- Definierte Rollen, Verantwortlichkeiten, Eskalations- und Meldewege
- Implementierte Runbooks und Incident-Response-Playbooks
- Dokumentierte Logging-, Telemetrie- und Forensikanforderungen
- Erfolgreich durchgeführte und ausgewertete Pilotübung
- Handlungsempfehlungen und Roadmap für die Überführung in den Regelbetrieb
Bei Interesse benötige ich deinen aktuellen CV (in WORD) mit deinem Remote Stundensatz bis Montag, den 12.10.2026 eob.
Zudem eine Selbsteinschätzung (1=Basis Kenntnisse / 5= Expertenkenntnisse) zu JEDEM der oben genannten Punkte (jede Zeile = eine Bewertung).
Tolga Yelkenci
Manß & Partner GmbH
***@***.de