Aufbau und Weiterentwicklung eines Security Incident Managements inklusive Incident-Response-, Melde- und Eskalationsprozessen. Konzeption und Einführung von Verfahren zur Erkennung, Analyse, Behandlung und Nachbereitung von Sicherheitsvorfällen sowie zur digitalen Forensik. Begleitung eines Piloten und Entwicklung eines Rollout-Konzepts für den Regelbetrieb.

must-have: -Nachgewiesene Erfahrung im Aufbau von Incident-Response- oder CSIRT-Prozessen -Erfahrung in der Steuerung und Bearbeitung realer Sicherheitsvorfälle -Kenntnisse in digitaler Forensik, Beweissicherung und Incident Handling -Erfahrung mit Security-Monitoring-, SIEM- oder Incident-Response-Tools -Kenntnisse regulatorischer Meldepflichten (z. B. NIS2, BSIG, DSGVO) -Fließende Deutschkenntnisse und Bereitschaft zu einer Sicherheitsüberprüfung (SÜ2) nice-to-have: -Erfahrung mit MITRE ATT&CK, Elastic Security, Graylog, Sigma und Velociraptor

Martin Neusser

martin.neusser@contractor.de

+49 89 41 61 716 - 34