Leiter Incident Response, Cybersicherheit

Rollenüberblick

Über die Rolle — Was wäre, wenn

Ihre hart erarbeitete Erfahrung in den SOC‑Schützengräben zum Tragen kommt

• Überprüfen Sie Erkennungs‑Workflows, testen Sie Playbooks unter Belastung und decken Sie die Lücken auf, die Sicherheitsteams schlaflose Nächte bereiten. Dies ist ein vollständig Remote, flexibler Vertragsauftrag. Wenn Sie echte Vorfälle erlebt, Reaktionsprozesse von Grund auf aufgebaut oder nach Dingen gesucht haben, die andere übersehen haben
• diese Arbeit wird sich sowohl vertraut als auch sinnstiftend anfühlen
• Typ: Stündlicher Vertrag
• Standort: Remote
• Verpflichtung: Flexibel

Responsibilities

• Evaluieren Sie Erkennungs‑Alert‑Pipelines, Triage‑Workflows und Eskalationswege auf Qualität und Konsistenz
• Bewerten Sie Vollständigkeit und Effektivität von Incident‑Response‑Maßnahmen entlang realer oder simulierter Zeitabläufe
• Identifizieren Sie kritische Lücken in Logging‑Abdeckung, Erkennungslogik und Eindämmungsverfahren
• Prüfen und validieren Sie Incident‑Response‑Playbooks auf Klarheit, Genauigkeit und operative Umsetzbarkeit
• Fassen Sie wiederkehrende Incident‑Muster zusammen und benennen Sie operative Engpässe
• Unterstützen Sie fortlaufende Bewertungen der SOC‑Reife und der allgemeinen Reaktionsbereitschaft
• Liefern Sie strukturierte, analytische Dokumentation, die zu umsetzbaren Verbesserungen führt

Who You Are Must‑Have

• Praktische Erfahrung in SOC‑Betrieb, Incident‑Response‑Leitung oder Cybersecurity‑Operations
• Fundierte Kenntnisse in Detection Engineering, Response‑Workflows und Incident‑Lifecycle‑Management
• Ausgeprägtes analytisches Denken mit der Fähigkeit, Erkenntnisse in klare, strukturierte schriftliche Bewertungen zu übersetzen
• Selbstständiges Arbeiten und konsequente Lieferung hochwertiger Bewertungen

Nice to Have

• Vertrautheit mit SIEM‑Plattformen (z. B. Splunk, Sentinel, Chronicle)
• Erfahrung mit EDR‑Tools und cloud‑nativen Erkennungssystemen
• Hintergrund in Threat Intelligence, Purple Teaming oder Adversary Simulation
• Relevante Zertifizierungen wie GCIH, GCFA, CISSP oder gleichwertig

Why

• Setzen Sie tiefgehende Security‑Expertise für Arbeit ein, die messbare Auswirkungen auf die organisatorische Resilienz hat
• Vollständig Remote und flexibel
• Führen Sie Bewertungen in einem für Sie passenden Zeitplan durch
• Freiberufliche Autonomie mit sinnvollen, strukturierten Aufgaben
• Arbeiten Sie mit einer Vielzahl von SOC‑Umgebungen, Toolsets und operativen Herausforderungen
• Potenzial für fortlaufende Aufträge und Vertragsverlängerungen