Senior Specialist Security Incident Coordination (m/w/d)

Rheinmetall; Düsseldorf; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Mitarbeiterergebnisbeteiligung

Flexible Arbeitszeitmodelle

Mobiles Arbeiten

Betriebliche Altersvorsorge

Fitness- und Gesundheitsangebote

Bike Leasing

Corporate Benefits Plattform

Deutschland-Ticket als Jobticket

Rheinmetall Academy Weiterentwicklung

Job summary

Rheinmetall sucht eine erfahrene Fachkraft im Bereich Security Operations und Incident Response. Sie steuern operative Incidents, führen Incident-Lead bei kritischen Vorfällen, koordinieren interdisziplinäre Teams und berichten transparent gegenüber Management und Fachbereichen.

Zu Ihrem Aufgabenfeld gehört die Bewertung von Risiken, Eskalationen und die Weiterentwicklung von Krisen- und Notfallverfahren, inklusive Übungen und Post-Incident-Reviews.

Qualifications

• Abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Security Operations, Incident Response oder Cyber Defense.
• Fundierte Kenntnisse von Incident-Response-Prozessen und Krisenmanagement.
• Verständnis moderner Angriffsvektoren sowie aktueller Bedrohungen.
• Kenntnisse von SIEM-, EDR/XDR-, Cloud-Mecurity-Lösungen.
• Fähigkeit, technische Sachverhalte verständlich zu kommunizieren.
• Kenntnisse relevanter Security Frameworks (zB NIST, ISO 27001, NIS2, MITRE ATT&CK).
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsibilities

• Operative Steuerung und Koordination von Security Incidents sowie Incident-Lead-Funktion.
• Koordination interdisziplinärer Incident-Response-Teams zur Analyse und Behebung.
• Bewertung von Auswirkungen, Risiken und Eskalationen sowie Entscheidungssteuerung.
• Transparente Stakeholder-Kommunikation während laufender Vorfälle.
• Nachverfolgung von Maßnahmen und Post-Incident Reviews bis Abschluss.
• Weiterentwicklung der Incident-Response-Prozesse sowie Playbooks.
• Unterstützung von Cybersecurity-Übungen und enger Zusammenarbeit mit SOC/Threat Intelligence.
• Erstellung von Management-Reports, Lagebildern und Kennzahlen.

Skills

Security Operations

Incident Response

Cyber Defence

IT Security

SIEM

EDR/XDR

Cloud Monitoring

Stakeholder Kommunikation

Education

Informatik- oder IT-Sicherheitsstudium

Tools

SIEM-Lösungen

EDR/XDR-Tools

Cloud-Security-Tools

Job description

WOFÜR WIR SIE SUCHEN

• Operative Steuerung und Koordination von Security Incidents sowie Übernahme der Incident-Lead-Funktion bei kritischen Sicherheitsvorfällen und Major Incidents
• Koordination interdisziplinärer Incident-Response-Teams zur Analyse, Eindämmung und Behebung von Sicherheitsvorfällen sowie Moderation von War Rooms und Incident Calls
• Bewertung von Auswirkungen, Risiken und Eskalationsbedarfen sowie Steuerung der erforderlichen Entscheidungsprozesse
• Sicherstellung einer transparenten Stakeholder-Kommunikation gegenüber Management, Fachbereichen und technischen Ansprechpartnern während laufender Sicherheitsvorfälle
• Nachverfolgung von Maßnahmen und Durchführung von Post-Incident Reviews bis zum nachhaltigen Abschluss inklusive Lessons Learned
• Kontinuierliche Weiterentwicklung der Incident-Response-Prozesse einschließlich Eskalationswegen, Playbooks und Krisenmanagementverfahren
• Unterstützung von Cybersecurity-Übungen und Notfalltests sowie enge Zusammenarbeit mit SOC, Threat Intelligence, Security Engineering und Infrastrukturteams
• Erstellung von Management-Reports, Lagebildern und Kennzahlen zur Bewertung und Verbesserung der Incident-Response-Performance

WAS SIE MITBRINGEN SOLLTEN

• Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich Security Operations, Incident Response, Cyber Defense oder IT Security
• Fundierte Kenntnisse von Incident-Response-Prozessen und Cyber-Krisenmanagement
• Verständnis moderner Angriffstechniken sowie aktueller Bedrohungsszenarien und Bedrohungsakteure
• Gute Kenntnisse im Umgang mit SIEM-, EDR/XDR-, Cloud- und Security-Monitoring-Lösungen
• Fähigkeit, technische Sachverhalte zu bewerten und in verständliche Handlungsempfehlungen für unterschiedliche Stakeholder zu übersetzen
• Kenntnisse relevanter Security Frameworks und Standards (zB NIST, ISO 27001, NIS2, MITRE ATT&CK)
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Diese Stelle kann an den Standorten Berlin, Bremen, Düsseldorf, Kassel, Kiel und Unterlüß oder ggf. remote besetzt werden.

Stärken und Erfahrungen zählen bei Rheinmetall, auch wenn vielleicht nicht alle aufgeführten Anforderungen vollständig erfüllt sind. Wir freuen uns auf Bewerber (m/w/d), die Lust haben, etwas zu bewegen und Verantwortung zu übernehmen. Wir legen Wert auf Individualität und Chancengleichheit. Schwerbehinderte Bewerber (m/w/d) werden bei gleicher Eignung besonders berücksichtigt.

WAS WIR IHNEN BIETEN

• Mitarbeiterergebnisbeteiligung
• Attraktive Vergütung
• Flexible Arbeitszeitmodelle und mobiles Arbeiten
• Betriebliche Altersvorsorge
• Fitness- und Gesundheitsangebote
• Bike Leasing
• Corporate Benefits Plattform
• Deutschland-Ticket als Jobticket
• Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform
• Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool