vom 26.10.2026
Aufbau und eigenständige Umsetzung eines Security-Incident- und CSIRT-Prozesses im Pilotbetrieb für eine eigenbetriebene Umgebung. Eigenständige Leitung und Koordination von Sicherheitsvorfällen von der Erstbewertung bis zum Abschluss. Konzeption und Umsetzung von Incident-Response-Abläufen für Umgebungen ohne Fernzugriff und externe Hersteller-Analysedienste. Ableitung von Logging- und Detection-Anforderungen sowie Definition geeigneter Prozesse zur Sicherheitsvorfallerkennung. Planung und Durchführung von Tabletop-Exercises einschließlich Krisenkommunikation, Eskalation und Einbindung von Entscheidungsträgern.
Anforderungen: 6–10 Jahre Berufserfahrung im Bereich Security Incident Management. Erfahrung im Aufbau von Incident- und CSIRT-Prozessen in größeren Organisationen, einschließlich werkzeuggestützter Fallführung. Erfahrung in der eigenständigen Leitung realer Sicherheitsvorfälle bis zum Abschluss. Kenntnisse in Incident Response ohne Fernzugriff, einschließlich Vor-Ort-Vorgehen und lokalem Tooling ohne Hersteller-Analysedienste. Kenntnisse der Meldepflichten und Fristen nach NIS2, BSIG und Art. 33 DSGVO, einschließlich der Meldewege aus Zonen ohne Außenanbindung. Fähigkeit, Logging- und Detection-Anforderungen in werkzeugunabhängiger Notation abzuleiten. Erfahrung in der Konzeption und Durchführung von Sicherheitsübungen, insbesondere Tabletop-Exercises mit Entscheidungsträgern. Erfahrung mit Krisenkommunikation und Eskalation gegenüber der Leitung. Erfahrung mit Fallführungs-Tools, z.B. TheHive, RTIR, OTOBO/Znuny oder Jira Service Management. Erfahrung mit SIEM- und Log-Tools, z.B. Wazuh, Elastic Security, Graylog oder OpenSearch.
Remote, vom 11.02.2027 bis 31.12.2027.
Kontaktadresse
|
