Cyber Security Operations Specialist (d/m/w), Deutschland remote

The Formula Consulting; Berlin; Hybrid; EUR 70.000 - 110.000; Vollzeit

Benefits dieser Stelle

Remote-Arbeit innerhalb Deutschlands

EU-Reise möglich

Büro in Berlin

Fortbildungsbudget

Firmenevents

30 Tage Urlaub + 2 Tage

Zusammenfassung

The Formula Consulting sucht eine erfahrene Fachkraft für Security Operations, Incident Response und Compliance, um den sicheren Betrieb der IT- und OT-Systeme zu gewährleisten. Sie arbeiten eng mit IT/OT, QA und Compliance zusammen, übersetzen regulatorische Anforderungen in operative Prozesse und tragen zur Stärkung des Security-Betriebs bei.

Idealerweise bringen Sie Zertifizierungen wie CISSP/GIAC, sowie Erfahrung in SOC/SIEM mit.

Qualifikationen

• Abgeschlossenes Studium in Informatik, IT-Sicherheit oder Wirtschaftsinformatik oder vergleichbare Qualifikation.
• Mindestens 5 Jahre Berufserfahrung im Cyber-Security-Umfeld.
• Eine oder mehrere relevante Zertifizierungen (z. B. CISSP, GIAC, ISO 27001, SOC-/Incident-Response-Zertifikat).
• Fundierte Erfahrung in Security Operations (SOC), Incident Response, SIEM oder sicherheitskritischem Betrieb.
• Risikobewertung auch unter Zeitdruck, regeltmäßige Kommunikation in Deutsch und Englisch.

Aufgaben

• Sicherer Betrieb der IT- und OT-Systeme gewährleisten und gegen Cyber-Angriffe absichern.
• Sicherheitsereignisse überwachen, Schwachstellen bewerten und Maßnahmen ableiten.
• Externe Dienstleister-Expertise inhouse holen und koordinieren.
• Regulatorische Anforderungen (z. B. NIS2, GxP, ISO 27001) in operative Security-Prozesse übersetzen.
• Security-Awareness-Niveaus in den Fachbereichen erhöhen und Schulungen unterstützen.
• Ansprechpartner:in für Innovation, Weiterentwicklung und Optimierung zentraler Security-Technologien (Netzwerk, IAM, Endpoint, PAM).
• Cyber-Security-Incidents erkennen, priorisieren, dokumentieren und eskalieren.
• Security-Betriebsprozesse und Playbooks kontinuierlich weiterentwickeln.

Kenntnisse

Security Operations

Incident Response

SIEM

Regulatorische Anforderungen

Deutsch (C1)

Englisch

Zertifizierungen (CISSP, GIAC)

Ausbildung

Informatik/IT-Sicherheit/Wirtschaftsinformatik

Tools

Netzwerk-Sicherheit

IAM

Endpoint

PAM

Jobbeschreibung

Deine Vorteile:

• Spannende Projekte im Bereich operative Cyber-Security (IT & OT) mit Fokus auf NIS2, GxP und ISO 27001.
• Langfristige Projekte inhouse bei deinem Arbeitgeber.
• Ein stabiles, erfolgreiches Unternehmen.
• Du lernst von externen und internen Fachexpert:innen.
• Budgets für individuelle Fortbildungen.
• Deutschland remote möglich mit ca. 20-30 Tagen/Jahr Treffen im Headquarter an der Ostsee für Workshops und Team Events.
• Möglichkeit, für bis zu 2 Monate im EU-Ausland zu arbeiten.
• Ein Büro im Herzen Berlins mit einem innovativen und pragmatischen Team.
• Eine freundliche, hilfsbereite Unternehmenskultur.
• Firmenevents.
• 30 plus 2 Tage Urlaub.
• Attraktives Gehalt, wovon 10% variabler Anteil sind.

Deine Aufgaben:

• Deine Mission ist es, den sicheren Betrieb der IT- und OT-Systeme zu gewährleisten und sie gegen Cyber-Angriffe abzusichern.
• Du überwachs sicherheitsrelevante Ereignisse, bewertest Schwachstellen und leitest technische sowie organisatorische Maßnahmen ab.
• Du holst externe Dienstleister-Expertise inhouse.
• Du arbeitest eng mit IT, OT, QA und Compliance zusammen und übersetzt regulatorische Anforderungen (z. B. NIS2, GxP) in operative Security-Prozesse.
• Du hilfst der fachlichen Leitung bei der Vorbereitung und Durchführung von Maßnahmen zur Stärkung des Security-Awareness-Niveaus in den Fachbereichen.
• Du bist erste:r Ansprechpartner:in bezüglich Innovation, Weiterentwicklung und Optimierung zentraler Security-Technologien (Netzwerk, IAM, Endpoint, PAM).
• Du unterstützt deine Kolleg:innen bei der Erkennung, Priorisierung, Dokumentation und Eskalation von Cyber-Security-Incidents.
• Du hilfst bei der kontinuierlichen Weiterentwicklung von Security-Betriebsprozessen und Playbooks.

Dein Profil:

• Du hast ein Studium erfolgreich abgeschlossen, ideal Informatik, IT-Sicherheit oder Wirtschaftsinformatik (oder eine vergleichbare Qualifikation).
• Du hast mindestens 5 Jahre Berufserfahrung im Cyber-Security-Umfeld.
• Du bringst mindestens eine relevante Zertifizierung mit (z. B. CISSP, GIAC, ISO 27001, SOC-, Incident-Response-Zertifikat).
• Du hast fundierte Berufserfahrung in den Bereichen Security Operations (SOC), Incident Response, SIEM oder sicherheitskritischer Betrieb.
• Du weißt, wie Security in der Realität funktioniert und kannst Risiken sowie Schwachstellen auch unter Zeitdruck analytisch und risikoorientiert bewerten.
• Du sprichst fließend Deutsch (mindestens C1) und gut Englisch.
• Idealerweise hast du Erfahrung in regulierten oder kritischen Umgebungen wie Pharma oder KRITIS gesammelt.

Wir feiern Vielfalt. Deshalb begrüßen wir ausdrücklich alle Bewerbungen – unabhängig von Geschlecht, geschlechtlicher Identität oder Ausdruck, sexueller Orientierung, Alter, ethnischer oder sozialer Herkunft, Nationalität, Religion oder Weltanschauung, körperlichen Fähigkeiten, Familienstand, äußerem Erscheinungsbild oder jeder anderen Eigenschaft, die nach geltendem Recht kein Auswahlkriterium sein darf. Wir sind fest davon überzeugt, dass vielfältige Perspektiven, Erfahrungen und Lebenswege Teams bereichern und zu besseren Entscheidungen führen.