Cyber Defence Center Lead (m/w/d)

Heidelberg Postpress Deutschland GmbH; Wiesloch, Walldorf; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Heidelberg Postpress Deutschland GmbH sucht eine erfahrene Fachkraft für CDC, Responsible für Governance, Incident Detection und Response. Sie treiben Automatisierung (SOAR) voran, entwickeln Runbooks und führen das Team fachlich.

Sie arbeiten an der Roadmap, harmonisieren regulatorische Anforderungen und berichten KPI-basiert an das Management. Sehr gute Deutschkenntnisse und Englischkenntnisse für internationale Zusammenarbeit sind erforderlich.

Qualifications

• Abgeschlossenes Studium in Informatik oder Wirtschaftsinformatik und mehrjährige InfoSec/SOC/CDC-Erfahrung.
• Strukturiertes Denken in Workflows, Prozessen und Standards (NIST, SANS, ISO/IEC 27001).
• Dokumentations-Profi: verständliche Anweisungen und Richtlinien erstellen.
• Automatisierungs-Mindset: Use Cases modellieren und Prozesse automatisieren (SOAR).
• Führungskompetenz: klare Strukturen und Ziele, Rahmenbedingungen für Spitzenleistungen.
• Sprachkenntnisse: Deutsch verhandlungssicher, gutes Englisch für internationale Zusammenarbeit.
• Einsatzbereitschaft: Rufbereitschaften, Verfügbarkeit in Großschadenslagen, SÜG/LuftSIG kein Hindernis.

Responsabilités

• Gesamtverantwortung für CDC-Prozesse, Incident Detection und Response definieren.
• Automation First: SOAR-Lösungen implementieren und Routineaufgaben automatisieren.
• Runbooks und Playbooks erstellen, pflegen und verfeinern.
• Roadmap für CDC entwickeln und regulatorische Anforderungen harmonisieren.
• Dokumentation & KPI-Reporting (MTTD/MTTR) sicherstellen.
• Incident Management Koordination in Krisenfällen nach Notfallplan.
• IT & OT-Integration in zentrale Überwachungsprozesse.
• Team führen, coachen und Lernkultur fördern.
• Tech & Vendor Management: SIEM, SOAR, XDR auswählen und optimieren; Provider-Management.

Connaissances

Strukturiertes Denken

Dokumentations-Profi

Automatisierungs-Mindset

Führungskompetenz

Sprachkompetenz

Einsatzbereitschaft

Formation

Abgeschlossenes Studium Informatik / WI

Outils

SIEM

SOAR

XDR

Description du poste

Are you looking for a challenge? That's what we offer!

Ihre Aufgaben - Verantwortung mit Wirkung

• Process Ownership & Governance: Sie übernehmen die Gesamtverantwortung für alle CDC- Prozesse . Sie definieren , wie Incident Detection und Response ablaufen , und überführen informelles Wissen in belastbare , auditfähige Strukturen (SOPs).
• Automation & Efficiency: "Automation First" ist Ihr Leitmotiv. Sie treiben die Implementierung und Optimierung von SOAR- Lösungen (Security Orchestration, Automation and Response) voran , um Analysten von Routineaufgaben zu entlasten .
• Runbook-Engineering: Sie erstellen , pflegen und verfeinern detaillierte Runbooks und Playbooks für unterschiedliche Angriffsvektoren . So stellen Sie sicher , dass im Ernstfall jeder Handgriff sitzt .
• Strategische Weiterentwicklung : Sie entwickeln die Roadmap für das CDC und harmonisieren regulatorische Anforderungen (NIS-2, ISO 27001), Business- Bedürfnisse und technologische Innovationen zu einer klaren Strategie .
• Dokumentation & Reporting: Sie sorgen für eine lückenlose , revisionssichere Dokumentation und etablieren ein aussagekräftiges KPI-Reporting (z. B. MTTD/MTTR), um die Leistungsfähigkeit des CDC gegenüber dem Management transparent darzustellen .
• Incident Management Koordination : Als übergeordneter Incident Manager stellen Sie in kritischen Lagen die strukturierte Abarbeitung gemäß Notfallplan sicher - ohne sich im technischen Detail zu verlieren .
• Integration IT & OT: Sie entwickeln Konzepte , um die spezifischen Anforderungen der Produktionsumgebungen (OT) in die zentralen Überwachungsprozesse zu integrieren .
• Inspiring Leadership: Sie führen fachlich , coachen und entwickeln Ihr Team aus internen Sicherheitsanalysten . Sie schaffen eine Kultur des Lernens und der Wachsamkeit .
• Tech & Vendor Management: Sie steuern die Auswahl und Optimierung unseres Tech-Stacks (SIEM, SOAR, XDR) und übernehmen das Provider-Management, um technische und wirtschaftliche Ziele in Einklang zu bringen .

Ihr Profil - Expertise, die überzeugt

• Ausbildung & Erfahrung : Abgeschlossenes Studium (Informatik, Wirtschaftsinformatik ) sowie mehrjährige Erfahrung im Umfeld Information Security / SOC / CDC.
• Strukturiertes Denken: Sie denken in Workflows, Prozessketten und Standards (z. B. NIST, SANS, ISO/IEC 27001) und verwandeln Komplexität in Ordnung.
• Dokumentations-Profi : Sie übersetzen komplexe technische Abläufe inverständliche , praxisnahe Anweisungen und Richtlinien .
• Automatisierungs -Mindset: Sie modellieren Use Cases und automatisieren Prozesse (SOAR). Bei jedem manuellen Schritt fragen Sie sich : "Kann das ein Skript erledigen ?"
• Führungskompetenz : Sie geben Orientierung durch klare Strukturen und Ziele und schaffen Rahmenbedingungen für Spitzenleistungen .
• Sprachkompetenz : Exzellente Deutschkenntnisse ( verhandlungssicher ) sind essenziell , um komplexe Sachverhalte präzise zu dokumentieren und im Management zu vertreten . Gutes Englisch für die internationale Zusammenarbeit wird vorausgesetzt .
• Einsatzbereitschaft : Teilnahme an Rufbereitschaften und Verfügbarkeit bei Großschadenslagen setzen wir voraus . Eine Sicherheitsüberprüfung (SÜG/ LuftSIG ) ist für Sie kein Hindernis .

Why work for HEIDELBERG?

HEIDELBERG is a company with a lively history - for over 175 years, we have combined innovation and tradition. We believe that we can shape our future. If we pull together, we will collectively turn our vision of the future into reality.We are looking for future employees who will actively shape the HEIDELBERG of tomorrow with us as part of the team. We are seeking individuals who can turn ideas into concepts and concepts into reality. If you are someone who doesn't just talk about change but also actively implements initiatives and wants to work as part of a team, then join us in actively creating a sustainably successful future. We value people who take matters into their own hands and accompany others along the journey.With us, you can leverage your skills and further develop and utilize your potential through personal development programs. Your compensation at HEIDELBERG will be attractive, your working environment modern, and your social benefits excellent.

Good to know

Rarely are there candidates who fulfill all requirements 100%. Even if you don't fulfill all requirements, we look forward to receiving your application in any case.