Cyber Defense Architect (m/w/d)

MANN+HUMMEL; Ludwigsburg; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Firmeneigenes Betriebsrestaurant

Belegplätze in Kindertagesstätte

Große betriebliche Altersversorgung

Zusätzliche private Krankenvers. (Zahn

Job summary

MANN+HUMMEL sucht eine erfahrene Fachkraft für Cybersecurity im Bereich Detection-Architektur. Sie gestalten Detection- & Response-Landschaften über On-Prem, Cloud und hybride Umgebungen, entwickeln Logiken zur Bedrohungserkennung und vernetzen SIEM, EDR, NDR sowie SOAR zu einem stabilen Sicherheitsökosystem.

Sie arbeiten an der nahtlosen Koordination von Detection, Monitoring und Response, analysieren komplexe Angriffe und steuern externe Incident-Response-Partner.

Qualifications

• Ausbildung: Abgeschlossenes Studium im Bereich Informatik, Informationssicherheit oder eine vergleichbare Qualifikation
• Berufserfahrung: 7–10 Jahre in Cybersecurity mit Fokus auf Detection, Architektur oder Cyber Defense
• Fachkompetenzen: Erfahrung mit Security-Plattformen wie SIEM, EDR, NDR oder SOAR und ggf. Pentests bzw. Red-, Blue-, Purple-Teamings
• Fähigkeit, technische Tiefe und strategisches Denken zu verbinden
• Erfahrung in Cloud- und hybriden Architekturen
• Sprachkenntnisse: Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Persönlichkeit: Eigenverantwortung, strukturierte Arbeitsweise, Kommunikationsstärke
• Starke analytische und konzeptionelle Fähigkeiten sowie Prozessorientierung
• Selbstständige und strukturierte Vorgehensweise

Responsibilities

• Gestaltung einer modernen Detection-Response-Architektur über On-Prem, Cloud und hybride Umgebungen hinweg
• Entwicklung von Detection-Logiken zur zuverlässigen Identifikation von Bedrohungen
• Vernetzung von SIEM, EDR, NDR und SOAR zu einem integrierten Sicherheitsökosystem
• Sicherstellung eines nahtlosen Zusammenspiels von Detection, Monitoring und Response
• Analyse komplexer Cyberangriffe mit technischem Tiefgang
• Steuerung externer Incident-Response- und Forensik-Partner
• Weiterentwicklung der Cyber-Defense-Architektur gemäß Bedrohungsszenarien
• Bewertung neuer Technologien, Trends und Angriffsmodelle

Skills

SIEM/EDR/NDR/SOAR

Cloud & hybride Architekturen

Technische Tiefe & strategisches Denk

Deutsch- & Englischkenntnisse

Education

Abgeschlossenes Studium Informatik / Informationssicherheit oder vergleichbare Qualifikation

Tools

SIEM

EDR

NDR

SOAR

Job description

• Gestaltung einer modernen Detection-&-Response-Architektur, die Angriffe frühzeitig sichtbar macht - über On-Prem-, Cloud- und hybride Umgebungen hinweg
• Entwicklung von Detection-Logiken, die relevante Bedrohungen zuverlässig identifizieren und Fehlalarme auf ein Minimum reduzieren
• Vernetzung von SIEM, EDR, NDR und SOAR zu einem integrierten Sicherheitsökosystem mit echtem Mehrwert
• Sicherstellung eines nahtlosen Zusammenspiels von Detection, Monitoring und Response für eine effiziente Vorfallbearbeitung
• Analyse komplexer Cyberangriffe mit technischem Tiefgang und einer strukturierten Herangehensweise
• Steuerung externer Incident-Response- und Forensik-Partner in kritischen Sicherheitslagen
• Strategische Weiterentwicklung der Cyber-Defense-Architektur entlang aktueller Bedrohungsszenarien und Angriffsmuster
• Bewertung neuer Technologien, Trends und Angriffsmodelle mit Fokus auf Wirksamkeit und praktischen Nutzen
• Ausbildung: Abgeschlossenes Studium im Bereich Informatik, Informationssicherheit oder eine vergleichbare Qualifikation
• Berufserfahrung: Mehrjährige Erfahrung (7-10 Jahre) in Cybersecurity mit Fokus auf Detection, Architektur oder Cyber Defense
• Fachkompetenzen:
• Erfahrung mit Security-Plattformen wie SIEM, EDR, NDR oder SOAR und ggf. in der Analyse von Angriffen oder in der Durchführung von Pentests bzw. Red-, Blue-, Purple-Teamings
• Fähigkeit, technische Tiefe und strategisches Denken zu verbinden
• Erfahrung in Cloud- und hybriden Architekturen
• Sprachkenntnisse: Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Persönlichkeit:
• Hohes Maß an Eigenverantwortung, strukturierter Arbeitsweise und Kommunikationsstärke
• Starke analytische und konzeptionelle Fähigkeiten sowie Prozessorientierung
• Selbstständige und strukturierte Vorgehensweise

Diversity

Diversität und Inklusion sind Teil unserer DNA. Wir filtern ausschließlich nach dem besten Talent. Wir begrüßen daher Bewerbungen von allen Menschen unabhängig von Alter, Geschlecht, Herkunft, Abstammung, Behinderung oder anderer gesetzlich geschützter Gründe.

Ihre Herausforderung

• Gestaltung einer modernen Detection-&-Response-Architektur, die Angriffe frühzeitig sichtbar macht - über On-Prem-, Cloud- und hybride Umgebungen hinweg
• Entwicklung von Detection-Logiken, die relevante Bedrohungen zuverlässig identifizieren und Fehlalarme auf ein Minimum reduzieren
• Vernetzung von SIEM, EDR, NDR und SOAR zu einem integrierten Sicherheitsökosystem mit echtem Mehrwert
• Sicherstellung eines nahtlosen Zusammenspiels von Detection, Monitoring und Response für eine effiziente Vorfallbearbeitung
• Analyse komplexer Cyberangriffe mit technischem Tiefgang und einer strukturierten Herangehensweise
• Steuerung externer Incident-Response- und Forensik-Partner in kritischen Sicherheitslagen
• Strategische Weiterentwicklung der Cyber-Defense-Architektur entlang aktueller Bedrohungsszenarien und Angriffsmuster
• Bewertung neuer Technologien, Trends und Angriffsmodelle mit Fokus auf Wirksamkeit und praktischen Nutzen

Ihr Profil

• Ausbildung: Abgeschlossenes Studium im Bereich Informatik, Informationssicherheit oder eine vergleichbare Qualifikation
• Berufserfahrung: Mehrjährige Erfahrung (7-10 Jahre) in Cybersecurity mit Fokus auf Detection, Architektur oder Cyber Defense
• Fachkompetenzen:
• Erfahrung mit Security-Plattformen wie SIEM, EDR, NDR oder SOAR und ggf. in der Analyse von Angriffen oder in der Durchführung von Pentests bzw. Red-, Blue-, Purple-Teamings
• Fähigkeit, technische Tiefe und strategisches Denken zu verbinden
• Erfahrung in Cloud- und hybriden Architekturen
• Sprachkenntnisse: Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Persönlichkeit:
• Hohes Maß an Eigenverantwortung, strukturierter Arbeitsweise und Kommunikationsstärke
• Starke analytische und konzeptionelle Fähigkeiten sowie Prozessorientierung
• Selbstständige und strukturierte Vorgehensweise

Social Benefits

• Sie arbeiten mit einem hohen Grad an Eigenständigkeit und Entscheidungsspielräumen
• Eine leistungsorientierte Bezahlung und umfangreiche Sozialleistungen
• 35 Wochenstunden in Gleitzeit oder Vertrauensarbeitszeit (in Abhängigkeit der Position) plus 30 Tage Urlaub
• Möglichkeit zum hybriden Arbeiten (4 Tage in Ludwigsburg, 1 Tag mobil) - (Bei Kindern unter 12 Jahren gilt: 3 Tage in Ludwigsburg, bis zu 2 Tage mobil)
• Everyone has Talent: Unser Talentmanagement-Prozess unterstützt Sie bei Ihrer beruflichen Weiterentwicklung
• Firmeneigenes Betriebsrestaurant
• Belegplätze in einer privaten Kindertagesstätte in naher Umgebung (sowohl U3- als auch Ü3-Plätze)
• Eine moderne betriebliche Altersversorgung als Ergänzung zu Ihrer gesetzlichen Rentenversicherung
• Zusätzliche private Krankenversicherung (z.B. Zahnzusatzversicherung)
• Eine große Anzahl an Rabatten in unserem Corporate Benefits Portal (z.B. auf Urlaubsreisen, Mode, Versicherungen, etc.)
• Mobilitätsangebote: Zuschuss zum Deutschlandticket, JobRad-Leasing sowie E-Ladensäulen im kostenlosen Parkhaus mit firmeneigenen Ladetarif