SIEM/SOC Lead (w/m/d)

HENSOLDT; Taufkirchen; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

Flexible Arbeitszeiten

Vergütung & Sozialleistungen

Persönliche & berufliche Entwicklung

Arbeitsatmosphäre

Gesundheit & Vorsorge

Mobilität & Nachhaltigkeit

Zusammenfassung

HENSOLDT sucht am Standort Bayern einen SIEM/SOC Lead (w/m/d). Sie steuern Erkennungsregeln, verbessern die Bedrohungserkennung und minimieren Fehlalarme.

Sie verfügen über einen Hochschulabschluss in Informatik oder Cyber Security, langjährige Erfahrungen in der Cyber Security und ausgeprägte Kommunikationsstärke auf Führungsebene. Wir bieten flexible Arbeitszeiten, attraktive Vergütung und Entwicklungsmöglichkeiten.

Qualifikationen

• Langjährige Erfahrung im Bereich Cyber Security.
• Fähigkeit zur Bewertung komplexer Cyber-Sicherheitsprobleme.
• Ausgeprägte Kommunikationsfähigkeiten für Führungsebene.

Aufgaben

• Technische und operative Führung sowie Verantwortung für SIEM/SOC.
• Entwicklung, Verfeinerung und Implementierung von Erkennungsregeln.
• Unterstützung von Projekten zur Erreichung höheren Reifegrads in Cyberabwehr.
• Priorisierung von Erkennungsregeln zur Minimierung von Fehlalarmen.
• Anbindung/Integration von Log-Quellen in SIEM in Zusammenarbeit mit MSSP.
• Kontinuierliche Verbesserung der Bedrohungserkennung.
• Steuerung externer Anbieter inkl. MSSPs und Sicherheitsdienstleistungen.
• Strategische Ausrichtung des Detection Teams zur SOC-Effektivität.

Kenntnisse

Cybersicherheit

Stakeholder-Management

Analytische Fähigkeiten

Kommunikationsfähigkeiten

Ausbildung

Hochschulabschluss in Informatik oder Cyber Security

Jobbeschreibung

HENSOLDT ist ein führendes europäisches Hightech-Unternehmen der Verteidigungs- und Sicherheitsindustrie mit Sitz in Taufkirchen bei München. Das Unternehmen entwickelt Sensorlösungen, Elektronik und Software für die Bereiche Luft, Land, See, Cyber und Weltraum und unterstützt Streitkräfte weltweit dabei, Bedrohungen frühzeitig zu erkennen und fundierte operative Entscheidungen zu treffen. Aufbauend auf jahrzehntelanger Erfahrung in missionskritischer Sensorik verbindet HENSOLDT Radar-, Optronik-, Elektronik- und Cyberkompetenzen mit datengetriebener Software und künstlicher Intelligenz.

Im Geschäftsjahr 2025 erzielte HENSOLDT mit rund 9.500 Mitarbeiterinnen und Mitarbeitern einen Umsatz von 2,46 Milliarden Euro. Das Unternehmen ist an der Frankfurter Wertpapierbörse im MDAX notiert.

Für den Bereich "Cyber Defence" suchen wir am Standort Ulm, Immenstaad oder Taufkirchen zum nächstmöglichen Zeitpunkt einen

SIEM/SOC Lead (w/m/d)

Der Bereich Cyber Defence ist verantwortlich für den Schutz der digitalen Vermögenswerte der Organisation durch umfassende Bedrohungsinformationen, kontinuierliche Überwachung sowie schnelle Reaktionsmaßnahmen bei Vorfällen und forensischen Untersuchungen.
Dieses Team identifiziert, analysiert und mindert proaktiv Cyberbedrohungen und verwaltet gleichzeitig die Angriffsfläche der Organisation, um Schwachstellen zu reduzieren. Sie arbeiten abteilungsübergreifend zusammen, um eine robuste Sicherheitslage und Widerstandsfähigkeit gegenüber sich entwickelnden Cyberbedrohungen sicherzustellen.

Als "SIEM/SOC Lead (w/m/d)" sind Sie verantwortlich für die Überwachung und Steuerung der Aktivitäten im Zusammenhang mit der Gestaltung, Optimierung und Wartung der SIEM-Plattform.
Ihr Fokus liegt darauf, die Erkennungsfähigkeiten zu verbessern, eine effektive Bedrohungserkennung sicherzustellen und gleichzeitig Fehlalarme zu minimieren.

Aufgaben

• Technische und operative Führung sowie Verantwortung für SIEM/SOC
• Leitung der Entwicklung, Verfeinerung und Implementierung von Erkennungsregeln zur Verbesserung der Bedrohungssichtbarkeit
• Unterstützung von Projekten in der Cyberabwehr-Abteilung in Zusammenarbeit mit internen Stakeholdern zur Erreichung eines höheren Reifegrads und Sicherheitsniveaus für die HENSOLDT-Organisation
• Hauptverantwortlicher für die Priorisierung der Bereitstellung von Erkennungsregeln, um false positive SIEM-Warnungen zu minimieren.
• Überwachung der Anbindung und Integration von Log-Quellen in die SIEM-Plattform in enger Zusammenarbeit mit dem MSSP, um eine nahtlose Datenaufnahme sicherzustellen
• Vorantreiben der kontinuierlichen Verbesserung zur Bedrohungserkennung unter Berücksichtigung sich neu entwickelnder Techniken und bewährter Praktiken
• Steuerung von externen Anbietern, einschließlich Managed Security Service Providern (MSSPs), und Sicherstellung, dass die erbrachten Dienstleistungen den Sicherheitsstandards und -zielen der Organisation entsprechen
• Strategische Ausrichtung und technische Anleitung des Detection Teams zur Steigerung der Effektivität des SOC

Profil

• Hochschulabschluss in Informatik, Cyber Security oder einem ähnlichen Fachgebiet
• Langjährige Erfahrung im Bereich Cyber Security
• Starke analytische und problemlösende Fähigkeiten, um Cyber-Sicherheitsprobleme in komplexen Organisationen zu bewerten und effektive Lösungen zu entwickeln
• Ausgeprägte Fähigkeiten zur Kommunikation von Erkennungsleistungskennzahlen an die Führungsebene
• Nachgewiesene Erfahrung im Programm- und Stakeholder-Management

Wir bieten

• Flexible Arbeitszeiten & Work-Life-Balance
• Vergütung & Sozialleistungen
• Persönliche & berufliche Entwicklung
• Arbeitsatmosphäre
• Gesundheit & Vorsorge
• Mobilität & Nachhaltigkeit

Important note

Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.