Consultant Security Incident Management
Platri IT GmbH
Ansprechpartner: Paula Kleine-Onnebrink
Deutschland, Deutschland
ITServiceNow Security OperationsCase ManagementCertified Information Security ManagerKrisenkommunikationIncident ResponseGIAC Certified Incident HandlerIncident-ManagementIt-RisikomanagementInformationssicherheitsmanagementProjekt-RisikomanagementSicherheitsmanagementsystemeSicherheitsanforderungenSystemsicherheitSicherheitsauditsInformationssicherheits-ManagementsystemSicherheitsberatungManagement von Arbeitsunfällen am ArbeitsplatzMicrosoft Sentinel (Sicherheits-Informations- und Ereignismanagement)
Beschreibung
Consultant Security Incident Management (m/w/d) – 100 % Remote
Die Rahmenbedingungen
Deine Aufgaben
Dein Profil
Technisches Umfeld
Besondere Voraussetzungen
Interesse?
Für unseren Kunden suchen wir einen erfahrenen Consultant im Bereich Security Incident Management (m/w/d). Im Projekt unterstützt du beim Aufbau und der eigenständigen Umsetzung eines Security-Incident- und CSIRT-Prozesses für eine eigenbetriebene Umgebung.
Start: 02.11.2026
Laufzeit: bis 31.12.2027
Einsatzort: 100 % Remote
Projektvolumen: 2.500 Stunden
Vertragsart: Freelance
Aufbau und Implementierung eines Incident-/CSIRT-Prozesses in einer größeren Organisation
Einrichtung einer werkzeuggestützten Fallführung für Security Incidents
Eigenständige Leitung und Bearbeitung realer Sicherheitsvorfälle bis zum Abschluss
Durchführung von Incident Response ohne Fernzugriff, inklusive lokalem Tooling und Vor-Ort-Vorgehensweisen
Berücksichtigung regulatorischer Meldepflichten und Fristen gemäß NIS2, BSIG und Art. 33 DSGVO
Konzeption von Meldewegen für abgeschottete Umgebungen ohne Außenanbindung
Ableitung von Logging- und Detection-Anforderungen in werkzeugunabhängiger Form
Konzeption und Durchführung von Security- und Incident-Response-Übungen
Durchführung von Tabletop Exercises mit Entscheidungsträgern
Unterstützung bei Krisenkommunikation und Eskalationen gegenüber der Leitung
6–10 Jahre Berufserfahrung im Security Incident Management
Fundierte Erfahrung beim Aufbau und Betrieb von Incident- und CSIRT-Prozessen
Erfahrung in der eigenständigen Bearbeitung und Leitung realer Sicherheitsvorfälle
Kenntnisse der regulatorischen Anforderungen rund um NIS2, BSIG und DSGVO
Erfahrung mit Fallführungs-, SIEM- und Logging-Systemen
Erfahrung in der Planung und Durchführung von Incident-Response- und Tabletop-Übungen
Incident-/Case-Management:
TheHive, RTIR, OTOBO/Znuny, Jira Service Management
SIEM & Logging:
Wazuh, Elastic Security, Graylog, OpenSearch
Aufgrund der Sicherheitsanforderungen des Auftraggebers werden folgende Voraussetzungen genannt:
Deutsche Staatsangehörigkeit
Bereitschaft zur Sicherheitsüberprüfung SÜ2
Keine Besetzung aus der Staatenliste im Sinne von § 13 Absatz 1 Nummer 17 SÜG2 (gemäß Vorgabe des Auftraggebers)
Dann freuen wir uns auf dein aktuelles Profil. Bitte sende uns zusätzlich deine Verfügbarkeit ab November 2026 sowie deinen Stundensatz.