Lead Cyber Defense & Security Operation – Bussnang oder Altenrhein

Stadler; Bussnang; Vor Ort; CHF 150.000 - 210.000; Vollzeit

Zusammenfassung

Stadler sucht eine erfahrene Fach- und Führungskraft für Cyber Defense zur globalen Strategieentwicklung und Leitung des SOC-Teams. Sie steuern interne sowie externe SOC-Dienste, verbessern Detection Engineering und Security Monitoring in einer komplexen Enterprise-Umgebung.

Sie verfügen über 8+ Jahre Erfahrung, einschließlich Management-Erfahrung, und bringen vertiefte Expertise in SIEM/SOAR/EDR/XDR, Cloud- und Identitätssicherheit mit. Reife Stakeholder-Kommunikation ist erforderlich.

Qualifikationen

• Mehr als 8 Jahre Berufserfahrung im Bereich Cyber Security, davon mindestens 5 Jahre in leitenden Funktionen.
• Nachweisbare Erfahrung im Aufbau, der Weiterentwicklung oder Steuerung interner sowie externer (Managed) Security Operations Services.
• Fundierte Kenntnisse in Incident Response, Detection Engineering, Threat Hunting und Exposure Management in komplexen Enterprise-Umgebungen.
• Ausgeprägtes Verständnis moderner Angriffsmethoden sowie die Fähigkeit, Bedrohungen aus der Perspektive eines Angreifers zu analysieren.
• Tiefgehende Expertise in SIEM-, SOAR-, EDR/XDR-, Identity- und Cloud-Security-Lösungen sowie hybriden IT-Landschaften.
• Hohe Führungs- und Kommunikationskompetenz mit Erfahrung in der Leitung internationaler Teams und im Stakeholder-Management.
• Zertifizierungen wie CISSP, CISM, GIAC oder vergleichbare Qualifikationen sind von Vorteil.

Aufgaben

• Verantwortung für die globale Cyber-Defense-Strategie sowie die Weiterentwicklung aller Security Operations Fähigkeiten in enger Abstimmung mit dem CISO.
• Fachliche und disziplinarische Führung des Cyber Defense Teams sowie Steuerung des internen und externen SOC.
• Sicherstellung einer effektiven Erkennung, Analyse und Abwehr von Cyber-Bedrohungen durch Incident Response, Threat Hunting und Security Monitoring.
• Verantwortung für Security Engineering und Detection Engineering sowie die Weiterentwicklung des Security-Tool-Stacks (SIEM, SOAR, EDR/XDR, Cloud- und Identity Security).
• Steuerung des Exposure Managements einschliesslich Vulnerability Management, Attack Surface Management sowie Security Posture Management.
• Übernahme der Gesamtverantwortung bei kritischen Cybervorfällen und Krisensituationen sowie Durchführung von Lessons Learned und kontinuierlichen Verbesserungsmassnahmen.
• Management von Security-Service-Providern und Technologiepartnern sowie regelmässiges Reporting von Risiken, Vorfällen und Reifegraden an Management und Führungskräfte.

Kenntnisse

Führungskompetenz

Incident Response

Threat Hunting

Security Monitoring

SIEM

SOAR

EDR/XDR

Identity Security

Cloud Security

Vulnerability Management

Exposure Management

Threat Intelligence

Ausbildung

CISSP

CISM

GIAC

Tools

SIEM

SOAR

EDR/XDR

Jobbeschreibung

DEINE AUFGABENBEREICHE

• Verantwortung für die globale Cyber-Defense-Strategie sowie die kontinuierliche Weiterentwicklung aller Security Operations Fähigkeiten in enger Abstimmung mit dem CISO
• Fachliche und disziplinarische Führung des Cyber Defense Teams sowie Steuerung des internen und externen Security Operations Centers (SOC)
• Sicherstellung einer effektiven Erkennung, Analyse und Abwehr von Cyber-Bedrohungen durch Incident Response, Threat Hunting und Security Monitoring
• Verantwortung für Security Engineering und Detection Engineering sowie die Weiterentwicklung des Security-Tool-Stacks (SIEM, SOAR, EDR/XDR, Cloud- und Identity Security)
• Steuerung des Exposure Managements einschliesslich Vulnerability Management, Attack Surface Management sowie Security Posture Management
• Übernahme der Gesamtverantwortung bei kritischen Cybervorfällen und Krisensituationen sowie Durchführung von Lessons Learned und kontinuierlichen Verbesserungsmassnahmen
• Management von Security-Service-Providern und Technologiepartnern sowie regelmässiges Reporting von Risiken, Vorfällen und Reifegraden an Management und Führungskräfte

DEINE BERUFLICHEN ERFAHRUNGEN

• Mehr als 8 Jahre Berufserfahrung im Bereich Cyber Security, davon mindestens 5 Jahre in leitenden Funktionen innerhalb von Cyber Defense, Security Operations oder Security Operations Center (SOC)
• Nachweisbare Erfahrung im Aufbau, der Weiterentwicklung oder Steuerung interner sowie externer (Managed) Security Operations Services
• Fundierte Kenntnisse in Incident Response, Detection Engineering, Threat Hunting und Exposure Management in komplexen Enterprise-Umgebungen
• Ausgeprägtes Verständnis moderner Angriffsmethoden sowie die Fähigkeit, Bedrohungen aus der Perspektive eines Angreifers zu analysieren und frühzeitig zu erkennen
• Tiefgehende Expertise in SIEM-, SOAR-, EDR/XDR-, Identity- und Cloud-Security-Lösungen sowie hybriden IT-Landschaften
• Hohe Führungs- und Kommunikationskompetenz mit Erfahrung in der Leitung internationaler Teams und im Stakeholder-Management auf unterschiedlichen Ebenen
• Zertifizierungen wie CISSP, CISM, GIAC oder vergleichbare Qualifikationen sind von Vorteil