90% Remote: Lead Security Consultant Security Management (m/w/d) – CSIRT, SIEM
nemensis AG
Ansprechpartner: Winita Hamdard
Bonn, Deutschland
Hochschulen und Behörden und VerbändeServiceNow Security OperationsCertified Information Security ManagerRemote-ManagementSiem
Beschreibung
Projektbeschreibung
Rahmendaten
Aufgaben
Must-haves
Nice-to-haves
Im Bereich des Security Managements unseres Kunden sollen die vorhandenen Melde-, Alarmierungs- und Reaktionswege erfasst und auf dieser Grundlage ein durchgängiger Vorfallprozess – von Erkennung über Bewertung, Eindämmung und Beseitigung bis Wiederanlauf und Aufarbeitung – entworfen werden. Die Rolle ist zentral für den Aufbau einer belastbaren forensischen Erstfähigkeit sowie für rechtssichere Meldewege, insbesondere im Hinblick auf NIS2/BSIG und DSGVO-Anforderungen in einem besonders sensiblen Umfeld.
Start: 16. November 2026
Laufzeit: bis 31. Dezember 2026, Verlängerung möglich: 1. Januar 2027 bis 30. Juni 2027
Auslastung: 90 %
Standort/Remoteanteil: 10 % Bonn / 90 % Remote (Remote nur innerhalb Deutschlands)
Stundensatz: 100 € vor Ort / 90 € Remote
Projektsprache: Deutsch
Voraussetzung: Deutsche Staatsbürgerschaft, SÜ2-fähig nach § 9 SÜG (Geheim/Sabotageschutz)
- Aufnahme vorhandener Melde-, Alarmierungs- und Reaktionswege einschließlich bereits gelebter Praxis bei Störungen und Sicherheitsereignissen
- Entwurf des Vorfallprozesses über Erkennung, Bewertung, Eindämmung, Beseitigung, Wiederanlauf und Aufarbeitung
- Formulierung des Protokollierungs- und Telemetriebedarfs gegenüber den Bereichen, einschließlich Übertragung aus abgetrennten Zonen
- Handlungsanleitungen für die wesentlichen Vorfallarten
- Festlegung der Meldewege zur Leitung, extern an Aufsicht und Datenschutz sowie an betroffene Auftraggeber, mit belastbarem Weg aus jeder Zone
- Aufbau der forensischen Erstfähigkeit einschließlich Beweissicherung, Nachweiskette und kontrollierter Ausleitung von Untersuchungsmaterial
- Regelung der Analysefähigkeit ohne herstellerbetriebene Auswertungsdienste; Durchführung der Pilotübung und Auswertung
- Fahrplan über die übrigen Vorfallarten einschließlich Bereitschafts- und Personalmodell
- Mind. 6 Jahre Erfahrung mit Aufbau eines Vorfalls- oder CSIRT-Prozesses in einer größeren Organisation
- Mind. 6 Jahre Erfahrung mit eigener Leitung realer Sicherheitsvorfälle bis zum Abschluss
- Mind. 6 Jahre Erfahrung mit Vorfallbearbeitung in Umgebungen ohne Fernzugriff
- Mind. 6 Jahre Erfahrung mit sicherer Kenntnis der Meldepflichten und ihrer Fristen nach NIS2 bzw. BSIG sowie Artikel 33 DSGVO
- Mind. 6 Jahre Erfahrung mit Beweissicherung, Datenträger- und Arbeitsspeicherauswertung
- Mind. 6 Jahre Erfahrung mit Protokollierung und Erkennungsregeln aus der Vorfallarbeit
- Mind. 6 Jahre Erfahrung mit Konzeption und Durchführung von Übungen
- Mind. 6 Jahre Erfahrung mit Krisenkommunikation und Eskalation
- Mind. 6 Jahre Erfahrung mit TheHive, RTIR, OTOBO/Znuny, Jira Service Management
- Mind. 6 Jahre Erfahrung mit Wazuh, Elastic Security, Graylog, OpenSearch
- Mind. 6 Jahre Erfahrung mit Sigma
- Velociraptor, Sleuth Kit/Autopsy, Volatility, dc3dd
- MISP, OpenCTI, YARA
- Cortex, Shuffle
- Meldeketten im Providerverhältnis
- Gestaltung von Bereitstellungsverträgen mit externen Vorfalldienstleistern
- Erfahrung mit Erpressungssoftware-Vorfällen einschließlich Wiederanlaufentscheidungen