Incident Response Expert (m/w/d)

• Spannende Herausforderugen
• Interessantes Unternehmen

Rahmendaten

• Start: ASAP
• Laufzeit: Bis Ende Q1/2027
• Auslastung: Vollzeit
• Einsatzmodell: Remote
• Projektsparche: Deutsch und Englisch

• Konzeption und Umsetzung des Incident-Response-Workstreams
• EntwicklungvonIncident-Response-PlaybooksundSOPs für:
  • Identity Compromise
  • Cloud Control Plane Abuse
  • Endpoint Intrusions
  • Lateral Movement
  • Ransomware-Szenarien
  • Datenverlust- und Datenmanipulationsvorfälle
• Definition von Entscheidungswegen für Containment, Eskalation, Beweissicherung, Kommunikation sowie Legal- und Compliance-Handover
• Beratung von SOC-, Threat Intelligence-, Security Monitoring-, Infrastruktur-, Azure-, On-Premise- und Resilience-Teams
• Aufbau eines wiederholbaren Incident-Response-Betriebsmodells inklusive Readiness, Evidence Collection und Post-Incident-Verbesserungsprozessen
• Definition von Rollen, Triggern, Kommunikationswegen und Containment-Maßnahmen für Sicherheitsvorfälle
• Entwicklung von Richtlinien für schnelle und kontrollierte Reaktionen auf AI-gestützte Cyberangriffe
• Durchführung technischer Gap-Analysen bestehender Incident-Response-Prozesse
• Aufbereitung von Erkenntnissen aus Übungen und Incident Reviews zur kontinuierlichen Optimierung von Playbooks und Sicherheitskontrollen
• Technische Vorbereitung und Durchführung von Incident-Response-Übungen und Szenario-Workshops
• Erstellung eines Management-Dashboards zu Readiness-Gaps, Restrisiken und Maßnahmen
• Dokumentation sämtlicher Projektergebnisse sowie strukturierte Übergabe der Phase-2-Empfehlungen
ANFORDERUNGSPROFIL:

• Mindestens 8 Jahre Berufserfahrung in Incident Response, Cyber Defense, Security Operations, Digital Forensics oder Krisenmanagement
• Fundierte praktische Erfahrung bei der Behandlung von:
  • Identity Compromise
  • Ransomware-Angriffen
  • Cloud Compromise
  • Endpoint Intrusions
  • Lateral Movement
• Sehr gute Kenntnisse im Microsoft Security Stack
• Fundierte Erfahrung mit Microsoft Azure und Entra ID
• Kenntnisse in EDR-Isolation, Forensik-Triage und Beweissicherung
• Erfahrung in der Koordination technischer und Management-Stakeholder in kritischen Incident-Situationen
• Erfahrung im Aufbau und der Optimierung von Incident-Response-Prozessen und Playbooks
• Strukturierte und dokumentationsstarke Arbeitsweise
• Sehr gute Englischkenntnisse
• Zertifizierungen wie GCIH, GCFA, GNFA, CISSP, CISM, SC-200, AZ-500 oder vergleichbar sind von Vorteil
VERGÜTUNGSPAKET:


Klingt das Projekt interessant?

Bitte sende mir folgende Informationen:
• Frühestmöglicher Start
• Verfügbarkeit pro Woche
• Stabilität der Auslastung
• Stundensatz (Remote / Vor Ort)
• Aktuelles Profil (Englisch)
• Kurze Einschätzung zur Passgenauigkeit
• Erfahrung in Incident Response, Cyber Defense und Security Operations
• Erfahrung mit Microsoft Security, Azure und Entra ID
• Relevante Zertifizierungen