[Hiring] Lead Security Consultant @sms Consulting

Role Description

Für unser Projekt IT_2365 suchen wir folgenden Spezialisten (m/w/d):

• Aufnahme vorhandener Melde-, Alarmierung, Reaktionswege einschließlich bereits gelebten Praxis bei Störungen und Sicherheitsereignissen
• Entwurf des Vorfallprozesses über Erkennung, Bewertung, Eindämmung, Beseitigung, Wiederanlauf und Aufarbeitung
• Formulierung des Protokollierungs- und Telemetriebedarfs gegenüber den Bereichen einschließlich der Übertragung aus abgetrennten Zonen
• Handlungsanleitungen für die wesentlichen Vorfallarten
• Festlegung der Meldewege zur Leitung, extern an Aufsicht und Datenschutz sowie an betroffene Auftraggeber, mit belastbarem Weg aus jeder Zone
• Aufbau der forensischen Erstfähigkeit einschließlich Beweissicherung, Nachweiskette und kontrollierter Ausleitung von Untersuchungsmaterial
• Regelung der Analysefähigkeit ohne herstellerbetriebene Auswertungsdienste; Durchführung der Pilotübung und Auswertung
• Fahrplan über die übrigen Vorfallarten einschließlich Bereitschafts- und Personalmodell

Qualifications

• mind. 6 Jahre Erfahrung mit Aufbau eines Vorfalls- oder CSIRT-Prozesses in einer größeren Organisation
• mind. 6 Jahre Erfahrung mit eigener Leitung realer Sicherheitsvorfälle bis zum Abschluss
• mind. 6 Jahre Erfahrung mit Vorfallbearbeitung in Umgebungen ohne Fernzugriff
• mind. 6 Jahre Erfahrung mit sicherer Kenntnis der Meldepflichten und ihrer Fristen nach NIS2 beziehungsweise BSIG und Artikel 33 DSGVO
• mind. 6 Jahre Erfahrung mit Beweissicherung, Datenträger- und Arbeitsspeicherauswertung
• mind. 6 Jahre Erfahrung mit Protokollierung und Erkennungsregeln aus der Vorfallarbeit
• mind. 6 Jahre Erfahrung mit Konzeption und Durchführung von Übungen
• mind. 6 Jahre Erfahrung mit Krisenkommunikation und Eskalation
• mind. 6 Jahre Erfahrung mit TheHive, RTIR, OTOBO/Znuny, Jira Service Management
• mind. 6 Jahre Erfahrung mit Wazuh, Elastic Security, Graylog, OpenSearch
• mind. 6 Jahre Erfahrung mit Sigma
• mind. 6 Jahre Erfahrung mit Velociraptor, Sleuth Kit/Autopsy, Volatility, dc3dd
• mind. 6 Jahre Erfahrung mit MISP, OpenCTI, YARA
• mind. 6 Jahre Erfahrung mit Cortex, Shuffle

Requirements

• Erfahrung mit Meldeketten im Providerverhältnis: Regelung, wann und wie betroffene Auftraggeber
• Erfahrung mit Gestaltung von Bereitstellungsverträgen mit externen Vorfalldienstleistern für Umgebungen
• Erfahrung mit Erpressungssoftware-Vorfällen einschließlich Wiederanlaufentscheidungen

Benefits

• Abgabefrist: 12.10.2026, 08:00 Uhr
• Auslastung: Teilzeit 80% / 144 Tage bis 30.06.2027
• Örtlichkeit: remote / Bonn (14 Tage vor Ort)
• Projektsprache: Deutsch
• Honorar: max. 90€/Std. remote und 100€/Std. vor Ort
• Besonderheiten: deutsche Staatsangehörigkeit gefordert, Bereitschaft zur SÜ2, Remote-Arbeit ist nur aus Deutschland möglich

Company Description

Die sms Consulting GmbH ist seit 1993 für Ihre Kunden ein kompetenter Partner für die Rekrutierung externer IT-Spezialisten und Festangestellten.

Ihre Bewerbung:

• Bitte bewerben Sie sich nur, wenn Sie die Profil-Anforderungen umfänglich erfüllen und wenn Sie ggf. vorhandene Muss-/Mindestanforderungen voll erfüllen.
• Bitte geben Sie bei Ihrer Bewerbung Ihren Stundensatz an und ab wann Sie verfügbar sind.
• Wenn Sie sich per Email bewerben, geben Sie bitte immer die Projekt-ID und den Titel der Ausschreibung mit an.
• Bitte senden Sie uns als Partner/Unternehmen Ihren verfügbaren Mitarbeiter für das Projekt per E-Mail an: [email protected]
• Oder klicken Sie als Freiberufler zur Direktbewerbung den Button "Jetzt bewerben".