Security Consultant (m/w/d) Incident Management
Ansprechpartner: Lisa Arndt
Düsseldorf, Deutschland
ITServiceNow Security OperationsAlarmmanagementAtlassian JiraCertified Information Security ManagerKrisenkommunikationKriseninterventionKrisenmanagementNotfallmanagementIncident ResponseGIAC Certified Incident HandlerIncident-ManagementIt-RisikomanagementInformationssicherheitsmanagementFachkraft für Sicherheitstechnik von InformationssystemenProjekt-RisikomanagementErfahrung im Insurtech-BereichRisikomanagement-InformationssystemeSicherheitsmanagementsystemeSicherheitstrainingSicherheit VerwaltungSicherheitsanforderungenService ManagementSystemsicherheitSystems Security Certified PractitionerThreat ManagementVulnerability ManagementSicherheitssystemeSicherheits-Umweltmanagementsysteme (SEMS)SicherheitsauditsInformationssicherheits-ManagementsystemSicherheitsberatungIt-sicherheitslösungenManagement von Arbeitsunfällen am ArbeitsplatzMicrosoft Sentinel (Sicherheits-Informations- und Ereignismanagement)Sicherheitsorchestrierung, Automatisierung und Reaktion
Beschreibung
Tätigkeiten:
- Aufbau und eigenständige Umsetzung eines Security-Incident- und CSIRT-Prozesses im Pilotbetrieb für eine eigenbetriebene Umgebung.
- Eigenständige Leitung und Koordination von Sicherheitsvorfällen von der Erstbewertung bis zum Abschluss.
- Konzeption und Umsetzung von Incident-Response-Abläufen für Umgebungen ohne Fernzugriff und externe Hersteller-Analysedienste.
- Ableitung von Logging- und Detection-Anforderungen sowie Definition geeigneter Prozesse zur Sicherheitsvorfallerkennung.
- Planung und Durchführung von Tabletop-Exercises einschließlich Krisenkommunikation, Eskalation und Einbindung von Entscheidungsträgern.
Anforderungen:
- 6–10 Jahre Berufserfahrung im Bereich Security Incident Management.
- Erfahrung im Aufbau von Incident- und CSIRT-Prozessen in größeren Organisationen, einschließlich werkzeuggestützter Fallführung.
- Erfahrung in der eigenständigen Leitung realer Sicherheitsvorfälle bis zum Abschluss.
- Kenntnisse in Incident Response ohne Fernzugriff, einschließlich Vor-Ort-Vorgehen und lokalem Tooling ohne Hersteller-Analysedienste.
- Kenntnisse der Meldepflichten und Fristen nach NIS2, BSIG und Art. 33 DSGVO, einschließlich der Meldewege aus Zonen ohne Außenanbindung.
- Fähigkeit, Logging- und Detection-Anforderungen in werkzeugunabhängiger Notation abzuleiten.
- Erfahrung in der Konzeption und Durchführung von Sicherheitsübungen, insbesondere Tabletop-Exercises mit Entscheidungsträgern.
- Erfahrung mit Krisenkommunikation und Eskalation gegenüber der Leitung.
- Erfahrung mit Fallführungs-Tools, z. B. TheHive, RTIR, OTOBO/Znuny oder Jira Service Management.
- Erfahrung mit SIEM- und Log-Tools, z. B. Wazuh, Elastic Security, Graylog oder OpenSearch.