Security Incident Manager (w/m/d) – CSIRT-Prozessaufbau

Contracting 🎓 Senior 🔒 Ü2 erforderlich 🌐 Deutsch

Für den Aufbau einer eigenbetriebenen Sicherheitsumgebung suchen wir einen erfahrenen Berater im Bereich Security Incident Management. Das Projekt umfasst die Konzeption, Pilotierung und Etablierung eines Security-Incident- und CSIRT-Prozesses mit methodischer und organisatorischer Verankerung in einer größeren Unternehmensstruktur.

Ihre Aufgaben: - Konzeption und Aufbau von Security-Incident-Management- und CSIRT-Prozessen - Methodische Ausarbeitung und Pilotierung der definierten Prozesse - Fachliche Steuerung und Begleitung von Security-Incidents bis zur Abschließung - Erstellung und Optimierung von Incident-Response-Abläufen für Umgebungen mit eingeschränkter Außenanbindung - Entwicklung von Logging-, Monitoring- und Detection-Anforderungen - Konzeption und Moderation von Security-Übungen und Tabletop-Exercises - Beratung bei Eskalations- und Krisenkommunikationsprozessen - Beratung zu regulatorischen Anforderungen (NIS2, BSIG, DSGVO)

Ihre Qualifikationen: - Mehrjährige praktische Erfahrung im Aufbau von Incident-Management- oder CSIRT-Prozessen in größeren Organisationen - Nachgewiesene Erfahrung in der eigenständigen Bearbeitung und Koordination realer Sicherheitsvorfälle - Fundierte Kenntnisse in Incident Response mit lokalen Analyse- und Forensikwerkzeugen - Sehr gute Kenntnisse regulatorischer Anforderungen (NIS2, BSIG, Art. 33 DSGVO) - Erfahrung bei der Ableitung von Logging- und Detection-Anforderungen - Erfahrung in Planung und Durchführung von Security-Übungen - 6–10 Jahre Projekterfahrung im Security Incident Management - Bereitschaft zur Sicherheitsüberprüfung

Erfahrung mit relevanten Tools wie Case-Management-Systemen, SIEM-Lösungen oder Log-Management-Plattformen ist von Vorteil.

Anforderungen

Rollenfamilie: Beratung
Berufserfahrung: mindestens 6 Jahre
Sprachen: Deutsch (gut)

Projekt

Projektart: Neuentwicklung
Vermittlung: Über Vermittler

Jetzt bewerben →

Skills erklärt

Security Incident Management: Prozess zur Erkennung, Reaktion und Behebung von Sicherheitsvorfällen in IT-Systemen, um Schäden zu minimieren und normale Operationen wiederherzustellen.
Incident Response: Prozess zur schnellen Erkennung, Analyse und Behebung von Sicherheitsvorfällen und Störungen in IT-Systemen.
Forensik: Wissenschaftliche Untersuchung von digitalen Spuren und Daten nach Sicherheitsvorfällen oder Straftaten; dient der Beweissicherung und Ursachenanalyse.
NIS2: Europäische Richtlinie zur Netz- und Informationssicherheit (Netzwerk- und Informationssicherheitsrichtlinie 2); regelt Sicherheitsanforderungen und Meldepflichten für kritische Infrastrukturen und digitale Dienste.
BSIG: Abkürzung für Bundesdatenschutzgesetz oder ähnliche Datenschutz-Regelwerke; regelt den Umgang mit personenbezogenen Daten.
DSGVO: Datenschutz-Grundverordnung der EU; Regelwerk für den Schutz personenbezogener Daten und deren Verarbeitung.
Logging: Technik zur automatischen Aufzeichnung von Ereignissen und Fehlern in Systemen, um Probleme zu analysieren und nachzuvollziehen.
Monitoring: Kontinuierliche Überwachung von Systemen, Anwendungen oder Prozessen zur Erfassung von Leistungsdaten und Erkennung von Problemen.
Znuny: Open-Source-Ticketing- und Service-Management-System zur Verwaltung von Kundenanfragen und IT-Support-Prozessen.
Jira Service Management: Software-Tool zur Verwaltung von IT-Service-Anfragen, Incidents und Problemen mit Workflow-Automatisierung.
SIEM: Security Information and Event Management; Sicherheitssystem zur zentralen Überwachung und Analyse von IT-Sicherheitsereignissen.
Wazuh: Open-Source-Sicherheitsplattform zur Überwachung, Erkennung und Reaktion auf Sicherheitsbedrohungen in IT-Infrastrukturen.
Graylog: Open-Source-Tool zur Verwaltung und Analyse von Log-Dateien und Systemprotokollen aus verschiedenen Quellen.
OpenSearch: Open-Source-Suchmaschine für die Indexierung und Abfrage großer Datenmengen; wird für Volltextsuche und Datenanalyse eingesetzt.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.

Passende Freelancer

Profile die zu den Skills dieses Projekts passen

Senior IT-Consultant / AI & Security Architect (ISO 27001, DORA, BCM)
ISO 27001 / ISMS DORA Compliance Business Continuity Management (BCM)AI Compliance / EU AI Act

Alle Freelancer im Verzeichnis →

Nie wieder Bewerbungen schreiben.

Nexus matcht deine Skills und schreibt Bewerbungen automatisch.

Kostenlos registrieren →

Keine Kreditkarte erforderlich

Kostenloser CV-Check

Wie gut passt dein Incident Response-Profil zum Markt?

✓ Market Fit gegen 86 Incident Response-Ausschreibungen
✓ Welche Skills dir fehlen und was sie bringen
✓ Dein Stundensatz im Vergleich

CV vor die Jury bringen →

Kostenlos · anonym gespeichert · von FreelancerJury

Marktgeschwindigkeit

⏳

Projekte dieser Skills werden nach durchschnittlich 4 Tagen geschlossen.

Stundensatz vs. Markt

Kein Stundensatz für dieses Projekt hinterlegt.

Ø 91 €/h (Gesamtmarkt)

Untergrenze 38 €Median 90 €Top 10% 115 €

Tipp

Zeiterfassung & Projektverwaltung

Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.

Flow ausprobieren