Cyber Defense Manager / SOC Manager (m/w/d)

indivHR | We ? IT Recruiting; Frankfurt; Vor Ort; EUR 110.000 - 140.000; Vollzeit

Zusammenfassung

indivHR sucht einen Cyber Defense Manager / SOC Manager (m/w/d) mit mehrjähriger Erfahrung im Bereich Cyber Defense, SOC oder Incident Response. Sie leiten Fachbereiche, beraten Kunden bei SOC-Optimierungen und arbeiten eng mit Security Analysts, Architekten und Kunden zusammen.

Sie bringen fundierte Kenntnisse in SIEM-, SOAR-, Endpoint-Security- und Vulnerability-Management-Lösungen mit und beherrschen Deutsch auf C1-Niveau sowie gute Englischkenntnisse.

Qualifikationen

• Abgeschlossenes Informatik-/Wirtschaftsinformatik-Studium oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Cyber Defense, SOC oder Incident Response.
• Fundierte Kenntnisse von SIEM-, SOAR-, Endpoint-Security- und Vulnerability-Management-Lösungen.
• Erfahrung in der Beratung von Kunden, Workshops und Architekturgesprächen.
• Gute Deutschkenntnisse (C1) und Englischkenntnisse.
• Hohe Kundenorientierung sowie strukturierte Arbeitsweise.

Aufgaben

• Fachliche Steuerung und Weiterentwicklung von Cyber-Defense- und SOC-Services.
• Beratung von Kunden zur Optimierung von SOC- und Cyber-Defense-Prozessen.
• Analyse von Incident-Response-Prozessen, Detection-Use-Cases und Runbooks.
• Durchführung von Threat- und Incident-Assessments sowie Ableitung von Verbesserungsmaßnahmen.
• Technische Konzepte, Dokumentationen und Handlungsempfehlungen erstellen.
• Zusammenarbeit mit Security Analysts, Architekten und Kunden im Presales.

Kenntnisse

Führungskompetenz

Kundenberatung

Technische Verständigung

Deutsch C1

Englische Kommunikation

Analytisches Denken

Teamkoordination

Ausbildung

Abgeschlossenes Informatik-/Wirtschaftsinformatik-Studium

Tools

Microsoft Sentinel

Splunk

QRadar

Elastic

Jobbeschreibung

Über unseren Kunden

Unser Mandant ist ein international tätiges IT-Dienstleistungs- und Beratungsunternehmen, das Unternehmen und öffentliche Auftraggeber bei der Absicherung ihrer IT-Landschaften sowie beim Aufbau moderner Cyber-Defense- und Security-Operations-Services unterstützt.

Der Bereich Cyber Defense wächst kontinuierlich und entwickelt Security Operations Center (SOC), Incident-Response-Prozesse sowie moderne Detection- und Response-Services konsequent weiter.

Für den weiteren Ausbau suchen wir einen

Cyber Defense Manager / SOC Manager (m/w/d)

Frankfurt am Main oder Erfurt · Hybrid · Vollzeit

Deine Aufgaben

• Fachliche Steuerung und kontinuierliche Weiterentwicklung von Cyber-Defense- und Security-Operations-Services

• Beratung von Kunden bei der Optimierung ihrer Security Operations Center (SOC) und Cyber-Defense-Prozesse

• Analyse, Bewertung und Weiterentwicklung von Incident-Response-Prozessen, Detection Use Cases und Sicherheit-Runbooks

• Durchführung von Threat- und Incident-Assessments sowie Ableitung geeigneter Maßnahmen zur Verbesserung der Cyber-Resilienz

• Bewertung und Weiterentwicklung von SIEM-, SOAR-, Endpoint-Security- und Vulnerability-Management-Lösungen

• Identifikation von Automatisierungs- und KI-Potenzialen innerhalb moderner Cyber-Defense-Umgebungen

• Fachliche Steuerung interdisziplinärer Teams sowie enge Zusammenarbeit mit Security Analysts, Architects und Kunden

• Unterstützung bei Presales-Aktivitäten, Angebotsprozessen und Aufwandsschätzungen

• Durchführung von Kundenworkshops, Architekturgesprächen und Management-Präsentationen

• Erstellung technischer und fachlicher Konzepte, Dokumentationen und Handlungsempfehlungen

• Mitwirkung an der Weiterentwicklung des Cyber-Defense-Portfolios sowie neuer Security-Services

Dein Profil

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation

• Mehrjährige Berufserfahrung im Bereich Cyber Defense, Security Operations, SOC oder Incident Response

• Fundierte Kenntnisse moderner SIEM-, SOAR-, Endpoint-Security- und Vulnerability-Management-Lösungen

• Erfahrung in der Analyse und Optimierung von Security Operations sowie Incident-Response-Prozessen

• Erfahrung in der technischen Beratung von Kunden sowie in der Durchführung von Workshops und Architekturgesprächen

• Fähigkeit, technische Sachverhalte verständlich gegenüber Kunden, Management und technischen Teams zu vermitteln

• Erfahrung in der fachlichen Steuerung von Projekten oder Teams

• Kenntnisse aktueller Cybersecurity-Bedrohungen sowie moderner Detection- und Response-Konzepte

• Verhandlungssichere Deutschkenntnisse auf C1-Niveau sowie gute Englischkenntnisse

• Hohe Kundenorientierung, Eigenverantwortung und eine strukturierte Arbeitsweise

Das bringst Du idealerweise mit

• Erfahrung mit mehreren SIEM-Plattformen wie Microsoft Sentinel, Splunk, QRadar, Elastic oder vergleichbaren Lösungen

• Kenntnisse in Security Automation, SOAR und Security Orchestration

• Erfahrung mit Threat Intelligence, Threat Hunting oder Incident Response

• Kenntnisse regulatorischer Anforderungen wie ISO/IEC 27001, NIS2, BSI IT-Grundschutz oder KRITIS

• Zertifizierungen wie CISSP, CISM, CISA, GCIH, GCIA, CompTIA Security+, ITIL oder vergleichbare Qualifikationen

• Erfahrung im Aufbau oder der Weiterentwicklung von Security Operations Centern

• Erfahrung in Presales, Serviceentwicklung oder technischen Beratungslösungen

Das erwartet Dich

• Anspruchsvolle Cybersecurity-Projekte bei namhaften Unternehmen und öffentlichen Auftraggebern

• Verantwortung für die Weiterentwicklung moderner Cyber-Defense- und Security-Operations-Services

• Hoher Gestaltungsspielraum bei der Optimierung von Incident Response, Detection und Security-Prozessen

• Direkter Kontakt zu Kunden sowie enge Zusammenarbeit mit erfahrenen Cybersecurity-Spezialistinnen und -Spezialisten

• Moderne Security-Technologien und kontinuierliche fachliche Weiterentwicklung

• Hybrides Arbeitsmodell mit projektbezogener Reisetätigkeit

• Attraktives Gehaltspaket sowie umfangreiche Weiterbildungs- und Zertifizierungsmöglichkeiten