Incident Response Consultant remote (m/w/d)

Start: Oktober 2026Dauer: Dezember 2027Auslastung: VollzeitEinsatzort: Stuttgart Remote-Anteil: 95% Vertragsart: FreiberuflichAufgabenbereich:Analyse und Bewertung bestehender Prozesse für Security Incident Management und digitale ForensikKonzeption, Weiterentwicklung und Einführung eines ganzheitlichen Incident-Response- und CSIRT-ProzessesDefinition von Alarmierungswegen, Eskalationsstufen, Rollen, Verantwortlichkeiten und BereitschaftsmodellenErstellung von Runbooks, Playbooks sowie Handlungsanweisungen für unterschiedliche SicherheitsvorfälleEntwicklung von Melde- und Kommunikationsprozessen gemäß NIS2, BSIG und DSGVOAufbau und Validierung von Prozessen zur digitalen Forensik und BeweissicherungDefinition von Logging-, Monitoring- und Telemetrieanforderungen für Detection und Incident ResponseDurchführung von Workshops, Tabletop-Exercises und realen Pilotübungen mit Management-BeteiligungErstellung von Zielbildern, Handlungsempfehlungen und Umsetzungsstrategien für den RegelbetriebPraktische Umsetzung und Validierung der entwickelten Konzepte in der PilotumgebungDas bringen Sie mit:Mehrjährige Erfahrung (6+ Jahre) im Bereich Incident Response, Cyber Defense, DFIR oder CSIRTNachweisbare Erfahrung beim Aufbau und der Weiterentwicklung von Security-Incident-Management-ProzessenPraxiserfahrung in der Leitung und Koordination realer SicherheitsvorfälleFundierte Kenntnisse in Digital Forensics, Beweissicherung, Chain of Custody sowie Speicher- und DatenträgeranalyseTiefes Verständnis regulatorischer Anforderungen wie NIS2, BSIG und DSGVO-MeldepflichtenErfahrung in der Definition und Umsetzung von Detection-, Logging- und Monitoring-AnforderungenSehr gute Kenntnisse im Umgang mit SIEM-, IR- und DFIR-Werkzeugen wie Elastic Security, Wazuh, Graylog, OpenSearch, TheHive, Cortex, Velociraptor oder VolatilityErfahrung mit Threat Intelligence, Sigma Rules, YARA, MISP, OpenCTI und MITRE ATT&CKFähigkeit, komplexe technische Sachverhalte adressatengerecht bis auf Management-Ebene zu kommunizierenErfahrung in der Durchführung von Krisenübungen, Awareness-Maßnahmen und EskalationsszenarienSelbstständige, strukturierte und lösungsorientierte Arbeitsweise Sollte die Aufgabe spannend für Sie klingen, zögern Sie nicht mich zu kontaktieren. Gerne dürfen Sie das Projekt auch in Ihrem Netzwerk teilen. Bei erfolgreicher Vermittlung eines Kollegen winkt Ihnen ein 250 EUR Amazon Gutschein als Dankeschön zu. Ich freue mich auf Ihre Rückmeldung!SThree_Germany is acting as an Employment Business in relation to this vacancy.