Über die Stelle
Über die Rolle
Was wäre, wenn Ihre hart erarbeitete Erfahrung im Sicherheitsbetrieb direkt dazu beitragen könnte, die Fähigkeit von Organisationen zur Erkennung, Reaktion auf und Eindämmung von Bedrohungen zu stärken? Wir suchen einen erfahrenen SOC-Manager, der reale Sicherheitsoperationen bewertet — der Erkennungsworkflows, Reaktions-Playbooks und die Qualität der Incident-Bearbeitung prüft, um zu identifizieren, was funktioniert, was nicht funktioniert und was aufgebaut werden muss.
Dies ist eine vollständig remote durchgeführte, flexible Vertragsrolle, die für erfahrene Cybersicherheitsfachleute konzipiert ist, die kritisch denken, klar schreiben und genau wissen, wie ein guter SOC-Betrieb aussieht.
- Typ: Stundenvertrag
- Standort: Remote
- Zeitplan: Flexibel — arbeiten Sie zu Ihren eigenen Bedingungen
Was Sie tun werden
- Überprüfen Sie Erkennungswarnungen, Triage-Workflows und Eskalationswege auf Qualität und Konsistenz
- Bewerten Sie die Vollständigkeit und Genauigkeit von Incident-Response-Maßnahmen über den gesamten Incident-Lebenszyklus
- Identifizieren Sie Lücken in der Logging-Abdeckung, der Erkennungslogik und den Eindämmungsverfahren
- Fassen Sie Incident-Muster, operative Engpässe und systemische Schwächen in strukturierten Berichten zusammen
- Validieren Sie Playbooks auf Klarheit, Korrektheit und praktische Umsetzbarkeit
- Unterstützen Sie wiederkehrende Bewertungen der SOC-Reife, der Reaktionsfähigkeit und der allgemeinen operativen Sorgfalt
Was Sie mitbringen
Voraussetzungen:
- Praktische Erfahrung im SOC-Betrieb, in der Leitung von Incident Response oder im Cybersicherheitsbetrieb
- Fundiertes Verständnis von Detection Engineering, Reaktions-Workflows und Incident-Lifecycle-Management
- Klare analytische Schreibfähigkeiten — Sie können komplexe Erkenntnisse in strukturierte, umsetzbare Dokumentation übersetzen
- Scharfer Blick für Prozesslücken und das Urteilsvermögen, zu priorisieren, was am wichtigsten ist
Wünschenswert:
- Vertrautheit mit SIEM-Plattformen, EDR-Tools und cloud-nativen Erkennungssystemen
- Erfahrung mit der Durchführung von SOC-Audits, Tabletop-Übungen oder Reifegradbewertungen
- Hintergrund in Threat Hunting, Purple Teaming oder der Entwicklung von Sicherheitsprogrammen
Wer Sie sind
- Ein kritischer Denker, der Systeme und Prozesse mit Gründlichkeit und Objektivität bewertet
- Erfahren genug, um zu wissen, wie gut aussieht — und präzise genug, um zu dokumentieren, was nicht gut ist
- Wohl dabei, unabhängig zu arbeiten und hochwertige Bewertungen ohne Anleitung zu liefern
- Methodisch, strukturiert und konsistent in Ihrem Ansatz für komplexe operative Überprüfungen
Warum zu uns kommen
- Setzen Sie Ihre Expertise für sinnvolle Sicherheitsarbeit mit hoher Wirkung ein
- Vollständig remote und flexibel — arbeiten Sie, wann und wo es Ihnen passt
- Freiberufliche Autonomie mit klar definierten, aufgabenbasierten Aufträgen
- Tragen Sie zur Stärkung von Sicherheitshaltungen bei, die reale Organisationen vor realen Bedrohungen schützen
- Möglichkeit auf fortlaufende Arbeit und Vertragsverlängerung, wenn neue Bewertungen konzipiert werden