Noch keine KI-Analyse
Ausführen: python script_run_ai_scoring.py --profile zoe
Stellenbeschreibung
Start: 11/2026 | Remote: 100%
Beschreibung
IT
Security Controls
Crisis Communications
Incident Response
Global Information Assurance Certification
GIAC Certified Incident Handler
GIAC Security Essentials Certification
GIAC Security Leadership Certification
Information Systems Security Engineering Professional
Qualified Security Assessor
Safety Monitoring
Safety Training
Security Analysis
Security Requirements Analysis
Integral Security
Certified Secure Software Lifecycle Professional
Security Audits
Safety Critical Systems
Remote Field Testing
Life-Critical Systems
Security Consultancy
Safety Principles
Security Orchestration, Automation & Response
Description
Branche: IT-Dienstleistung & Beratung
Einsatzort: Deutschland / 100 % Remote
Start: ab sofort
Erfahrungsstufe: Principal
Sicherheitsüberprüfung: Bereitschaft erforderlich
Tagessatz: bis 690 €/Tag
Projektüberblick
Für eine Organisation mit abgeschotteten Zonen suchen wir einen Lead Security Consultant für Incident Response und Forensik. 100 % remote, Start ab sofort.
Aufgaben
- Incident-/CSIRT-Prozess mit werkzeuggestützter Fallführung aufbauen
- Reale Sicherheitsvorfälle bis zum Abschluss leiten
- Incident Response ohne Fernzugriff und Herstellerdienste
- Meldepflichten (NIS2/BSIG, Art. 33 DSGVO) umsetzen
- Forensik: Beweissicherung, Datenträger- und RAM-Analyse, Chain of Custody
- Detection-Anforderungen ableiten, Tabletop-Übungen und Krisenkommunikation
Profil
Erforderlich:
- Eigene Leitung realer Sicherheitsvorfälle
- Forensik-Tools: Velociraptor, Autopsy, Volatility
- SIEM: Wazuh, Elastic Security, Graylog oder OpenSearch; Sigma-Regeln
- Threat Intelligence: MISP, OpenCTI, YARA; Fallführung: TheHive
- GCIH, GCFA oder CISM von Vorteil
- Expert-Niveau
- Deutsche Staatsangehörigkeit (Sicherheitsüberprüfung erforderlich)
Erfahrung:
- Berufserfahrung auf Principal-/Lead-Niveau
Von Vorteil:
- TheHive
- Wazuh
- Velociraptor
- Volatility
- NIS2
- MITRE ATT&CK
- GCIH
Sicherheitsanforderung
Für das Projekt ist eine Sicherheitsüberprüfung nötig. Sie wird für das Projekt neu durchgeführt. Die Bereitschaft dazu reicht, eine bestehende Überprüfung ist nicht erforderlich.