Lead Security Consultant Security Management (m/w/d) - überwiegend remote

Aufgaben:

Bei unserem Kunden werden Arbeiten im Bereich des Security Managements vollzogen. 

• Aufnahme vorhandener Melde-, Alarmierung, Reaktionswege einschließlich bereits gelebten Praxis bei Störungen und Sicherheitsereignissen
• Entwurf des Vorfallprozesses über Erkennung, Bewertung, Eindämmung, Beseitigung, Wiederanlauf und Aufarbeitung
• Formulierung des Protokollierungs- und Telemetriebedarfs gegenüber den Bereichen einschließlich der Übertragung aus abgetrennten Zonen
• Handlungsanleitungen für die wesentlichen Vorfallarten
• Festlegung der Meldewege zur Leitung, extern an Aufsicht und Datenschutz sowie an betroffene Auftraggeber, mit belastbarem Weg aus jeder Zone
• Aufbau der forensischen Erstfähigkeit einschließlich Beweissicherung, Nachweiskette und kontrollierter Ausleitung von Untersuchungsmaterial
• Regelung der Analysefähigkeit ohne herstellerbetriebene Auswertungsdienste; Durchführung der Pilotübung und Auswertung
• Fahrplan über die übrigen Vorfallarten einschließlich Bereitschafts- und Personalmodell

Muss-Anforderungen:

• mind. 6 Jahre Erfahrung mit Aufbau eines Vorfalls- oder CSIRT-Prozesses in einer größeren Organisation
• mind. 6 Jahre Erfahrung mit eigene Leitung realer Sicherheitsvorfälle bis zum Abschluss
• mind. 6 Jahre Erfahrung mit Vorfallbearbeitung in Umgebungen ohne Fernzugriff
• mind. 6 Jahre Erfahrung mit Sichere Kenntnis der Meldepflichten und ihrer Fristen nach NIS2 beziehungsweise BSIG und Artikel 33 DSGVO
• mind. 6 Jahre Erfahrung mit Beweissicherung, Datenträger- und Arbeitsspeicherauswertung
• mind. 6 Jahre Erfahrung mit Protokollierung und Erkennungsregeln aus der Vorfallarbeit
• mind. 6 Jahre Erfahrung mit Konzeption und Durchführung von Übungen
• mind. 6 Jahre Erfahrung mit Krisenkommunikation und Eskalation
• mind. 6 Jahre Erfahrung mit TheHive, RTIR, OTOBO/Znuny, Jira Service Management
• mind. 6 Jahre Erfahrung mit Wazuh, Elastic Security, Graylog, OpenSearch
• mind. 6 Jahre Erfahrung mit Sigma
• mind. 6 Jahre Erfahrung mit Velociraptor, Sleuth Kit/Autopsy, Volatility, dc3dd
• mind. 6 Jahre Erfahrung mit MISP, OpenCTI, YARA
• mind. 6 Jahre Erfahrung mit Cortex, Shuffle 

Soll-Anforderungen:

• Erfahrung mit Meldeketten im Providerverhältnis: Regelung, wann und wie betroffene Auftraggeber
• Erfahrung mit Gestaltung von Bereitstellungsverträgen mit externen Vorfalldienstleistern für Umgebungen
• Erfahrung mit Erpressungssoftware-Vorfällen einschließlichWiederanlaufentscheidungen