Lead Security Consultant – Incident Response / CSIRT (m/w/d) - Remote in Deutschland
NovaSearch GmbH
Ansprechpartner: Strahinja Karanovic
Deutschland, Deutschland
Beschreibung
Lead Security Consultant – Incident Response / CSIRT (m/w/d)
Für ein langfristiges Projekt suchen wir einen erfahrenen Lead Security Consultant (m/w/d) mit Schwerpunkt Incident Response, CSIRT und Digital Forensics.
Rahmendaten
- Start: ab 12.10.2026 / ASAP
- Auslastung: 100 %
- Arbeitsmodell: Remote in Deutschland
- Laufzeit: langfristig, mit Möglichkeit auf Verlängerung
- Erfahrungslevel: Expert
Aufgaben & Anforderungen
- Aufbau und Weiterentwicklung eines Incident-/CSIRT-Prozesses in größeren Organisationen
- Eigenständige Leitung und Steuerung realer Security Incidents bis zum Abschluss
- Incident Response in isolierten Umgebungen ohne Fernzugriff
- Erfahrung mit Meldepflichten und Fristen nach NIS2, BSIG und Art. 33 DSGVO
- Digitale Forensik: Beweissicherung, Datenträger- und Arbeitsspeicheranalyse sowie Chain of Custody
- Ableitung von Logging- und Detection-Anforderungen
- Konzeption und Durchführung von Incident-Response- und Tabletop-Exercises
- Krisenkommunikation und Eskalation gegenüber Entscheidungsträgern
Relevante Technologien
TheHive, RTIR, OTOBO/Znuny, Jira Service Management, Wazuh, Elastic Security, Graylog, OpenSearch, Sigma, Velociraptor, Sleuth Kit/Autopsy, Volatility, dc3dd, MISP, OpenCTI, YARA, Cortex, Shuffle
Wünschenswert
Erfahrung mit Ransomware-Vorfällen, MITRE ATT&CK, Public-Cloud Incident Response, Zusammenarbeit mit Sicherheitsbehörden/Aufsicht sowie Zertifizierungen wie GCIH, GCFA oder CISM.
Bei Interesse freuen wir uns über ein aktuelles Profil inklusive Verfügbarkeit.
Strahinja Karanovic
NovaSearch