Für unser Projekt IT_2365 suchen wir folgenden Spezialisten (m/w/d):
Wichtige Infos:
Abgabefrist: 12.10.2026, 08:00 Uhr
Auslastung: Teilzeit 80% / 144 Tage bis 30.06.2027
Örtlichkeit: remote / Bonn (14 Tage vor Ort)
Projektsprache: Deutsch
Honorar: max. 90€/Std. remote und 100€/Std. vor Ort
Besonderheiten: deutsche Staatsangehörigkeit gefordert // Bereitschaft zur SÜ2 // Remote-Arbeit ist nur aus Deutschland möglich
Aufgaben:
Bei unserem Kunden werden Arbeiten im Bereich des Security Managements vollzogen.
- Aufnahme vorhandener Melde-, Alarmierung, Reaktionswege einschließlich bereits gelebten Praxis bei Störungen und Sicherheitsereignissen
- Entwurf des Vorfallprozesses über Erkennung, Bewertung, Eindämmung, Beseitigung, Wiederanlauf und Aufarbeitung
- Formulierung des Protokollierungs- und Telemetriebedarfs gegenüber den Bereichen einschließlich der Übertragung aus abgetrennten Zonen
- Handlungsanleitungen für die wesentlichen Vorfallarten
- Festlegung der Meldewege zur Leitung, extern an Aufsicht und Datenschutz sowie an betroffene Auftraggeber, mit belastbarem Weg aus jeder Zone
- Aufbau der forensischen Erstfähigkeit einschließlich Beweissicherung, Nachweiskette und kontrollierter Ausleitung von Untersuchungsmaterial
- Regelung der Analysefähigkeit ohne herstellerbetriebene Auswertungsdienste; Durchführung der Pilotübung und Auswertung
- Fahrplan über die übrigen Vorfallarten einschließlich Bereitschafts- und Personalmodell
Muss-Anforderungen:
- mind. 6 Jahre Erfahrung mit Aufbau eines Vorfalls- oder CSIRT-Prozesses in einer größeren Organisation
- mind. 6 Jahre Erfahrung mit eigene Leitung realer Sicherheitsvorfälle bis zum Abschluss
- mind. 6 Jahre Erfahrung mit Vorfallbearbeitung in Umgebungen ohne Fernzugriff
- mind. 6 Jahre Erfahrung mit Sichere Kenntnis der Meldepflichten und ihrer Fristen nach NIS2 beziehungsweise BSIG und Artikel 33 DSGVO
- mind. 6 Jahre Erfahrung mit Beweissicherung, Datenträger- und Arbeitsspeicherauswertung
- mind. 6 Jahre Erfahrung mit Protokollierung und Erkennungsregeln aus der Vorfallarbeit
- mind. 6 Jahre Erfahrung mit Konzeption und Durchführung von Übungen
- mind. 6 Jahre Erfahrung mit Krisenkommunikation und Eskalation
- mind. 6 Jahre Erfahrung mit TheHive, RTIR, OTOBO/Znuny, Jira Service Management
- mind. 6 Jahre Erfahrung mit Wazuh, Elastic Security, Graylog, OpenSearch
- mind. 6 Jahre Erfahrung mit Sigma
- mind. 6 Jahre Erfahrung mit Velociraptor, Sleuth Kit/Autopsy, Volatility, dc3dd
- mind. 6 Jahre Erfahrung mit MISP, OpenCTI, YARA
- mind. 6 Jahre Erfahrung mit Cortex, Shuffle
Soll-Anforderungen:
- Erfahrung mit Meldeketten im Providerverhältnis: Regelung, wann und wie betroffene Auftraggeber
- Erfahrung mit Gestaltung von Bereitstellungsverträgen mit externen Vorfalldienstleistern für Umgebungen
- Erfahrung mit Erpressungssoftware-Vorfällen einschließlichWiederanlaufentscheidungen
Die sms Consulting GmbH ist seit 1993 für Ihre Kunden ein kompetenter Partner für die Rekrutierung externer IT-Spezialisten und Festangestellten.
Ihre Bewerbung:
Bitte bewerben Sie sich nur, wenn Sie die Profil-Anforderungen umfänglich erfüllen und wenn Sie ggf. vorhandene Muss-/Mindestanforderungen voll erfüllen.
Bitte geben Sie bei Ihrer Bewerbung Ihren Stundensatz an und ab wann Sie Verfügbar sind.
Wenn Sie sich per Email bewerben gebe Sie bitte immer die Projekt-ID und den Titel der Ausschreibung mit an.
Bitte senden Sie uns als Partner/Unternehmen Ihren verfügbaren Mitarbeiter für das Projekt per E-Mail an: jobs@sms-consulting.de
oder klicken Sie als Freiberufler zur Direktbewerbung den Button "Jetzt bewerben".
Lead Security Consultant Security Management (m/w/... Arbeitgeber: sms Consulting
Die sms Consulting GmbH bietet Ihnen als Software-Tester / Testautomatisierer die Möglichkeit, in einem dynamischen und unterstützenden Umfeld zu arbeiten, das auf kontinuierliche Verbesserung und Teamarbeit setzt. Mit der Flexibilität des Remote-Arbeitsplatzes und der Chance, an spannenden Projekten mit namhaften Kunden zu arbeiten, fördern wir Ihre berufliche Entwicklung und bieten Ihnen Zugang zu modernsten Technologien. Unsere Unternehmenskultur legt Wert auf offene Kommunikation und Zusammenarbeit, was Ihnen hilft, Ihre Fähigkeiten weiter auszubauen und sich in Ihrer Karriere voranzutreiben.
