Über die Stelle
Incident Response Lead, Cybersicherheit
Über die Rolle
Was, wenn Ihre hart erarbeitete Erfahrung in SOC-Operationen direkt dazu beitragen könnte, dass Organisationen Cyberbedrohungen besser erkennen, darauf reagieren und sie eindämmen? Wir suchen einen erfahrenen Incident Response Lead, der reale Sicherheitsoperationen bewertet — indem er Erkennungsworkflows, Response-Playbooks und Triage-Logik prüft, um zu erkennen, was funktioniert, was nicht und was geändert werden muss.
Dies ist eine vollständig remotebasierte, flexible Vertragsrolle für erfahrene Sicherheitsfachleute, die in Zeitplänen, Eskalationsbäumen und Eindämmungslogik denken.
- Typ: Stundenvertrag
- Standort: Remote
- Verpflichtung: Flexibel, je nach Projektumfang
Was Sie tun werden
- Überprüfen Sie Erkennungsalarme, Triage-Workflows und Eskalationspfade auf Qualität und Konsistenz
- Bewerten Sie Vollständigkeit und Wirksamkeit von Incident-Response-Maßnahmen in realen Szenarien
- Identifizieren Sie Lücken in Logging-Abdeckung, Erkennungslogik und Eindämmungsstrategien
- Fassen Sie Incident-Muster, operative Engpässe und systemische Schwachstellen zusammen
- Validieren Sie Response-Playbooks auf Klarheit, Genauigkeit und praktische Umsetzbarkeit unter Druck
- Unterstützen Sie wiederkehrende Bewertungen der SOC-Reife und operativen Bereitschaft
- Erstellen Sie strukturierte, analytische Dokumentation, die sinnvolle operative Verbesserungen vorantreibt
Wer Sie sind
Unbedingt erforderlich:
- Praktische Erfahrung in SOC-Operationen, Incident-Response-Leitung oder Cybersicherheitsoperationen
- Fundierte Beherrschung von Detection Engineering, Response-Workflows und Incident-Timeline-Analyse
- Fähigkeit, Triage-Qualität, Eskalationslogik und Eindämmungsentscheidungen kritisch zu bewerten
- Klare, strukturierte analytische Schreibfähigkeiten — Sie können komplexe Erkenntnisse in umsetzbare Dokumentation übersetzen
Wünschenswert:
- Vertrautheit mit SIEM-Plattformen (Splunk, Microsoft Sentinel, Chronicle usw.)
- Erfahrung mit EDR-Tools und cloudnativen Erkennungssystemen
- Hintergrund in Red-Team-/Blue-Team-Übungen oder SOC-Reifegradbewertungen
- Relevante Zertifizierungen wie GCIH, GCFA, CISSP oder gleichwertige
Warum zu uns kommen
- Bringen Sie tiefe Fachkenntnis in reale, folgenreiche Sicherheitsbewertungen ein
- Vollständig remote und flexibel — arbeiten Sie, wann und wo es Ihnen passt
- Freelance-Autonomie mit der Struktur sinnvoller projektbasierter Arbeit
- Wirken Sie direkt darauf ein, wie Organisationen sich auf Cyberbedrohungen vorbereiten und darauf reagieren
- Potenzial für fortlaufende Engagements und Vertragsverlängerung, wenn neue Projekte starten