Teamlead Security Operation Center (m/w/d)

Rheinmetall; Düsseldorf; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Mitarbeiterergebnisbeteiligung

Attraktive Vergütung

Flexible Arbeitszeitmodelle und mobils

Betriebliche Altersvorsorge

Fitness- und Gesundheitsangebote

Bike Leasing

Corporate Benefits Plattform

Deutschland-Ticket als Jobticket

Rheinmetall Academy/Weiterentwicklung

Job summary

Rheinmetall sucht eine erfahrene Führungskraft für das zentrale Security Operation Center (SOC) in Düsseldorf. Sie verantworten den Aufbau eines 24/7-Betriebsmodells und die Einführung eines ganzheitlichen Security Threat Lifecycles inklusive Detection, Analysis, Response, Recovery und Lessons Learned.

Sie steuern Major Incidents, koordinieren Stakeholder und arbeiten eng mit Security Engineering, Architektur und Governance zusammen.

Qualifications

• Abgeschlossenes Studium der Informatik oder IT-Sicherheit.
• Führungserfahrung in großen, standortübergreifenden Teams.
• Fundierte Kenntnisse im Betrieb von SOC-Strukturen und 24/7-Betrieb.

Responsibilities

• Weiterentwicklung und Betrieb des zentralen SOC in 24/7-Betriebsmodell am Standort Düsseldorf.
• Einführung eines ganzheitlichen Security Threat Lifecycles inkl. Detection, Analyse, Response, Recovery und Lessons Learned.
• Sicherstellung der Incident Detection/Response, Eskalationssteuerung und Stakeholderkoordination.

Skills

Führungserfahrung

SOC-Betrieb 24/7

Security Technologien

Kommunikationsstärke

Education

Informatik/IT-Sicherheit Studium

Tools

SIEM

EDR

NDR

SOAR

Job description

WOFÜR WIR SIE SUCHEN

• Weiterentwicklung und Betrieb des zentralen Security Operation Centers (SOC) in ein 24/7 Betriebsmodell mit Fokus des Standorts Düsseldorf


• Einführung und kontinuierliche Weiterentwicklung eines ganzheitlichen Security Threat Lifecycles (Detection, Analyse, Response, Recovery, Lessons Learned) inkl. Security Monitoring im operativen Betrieb


• Sicherstellung einer durchgängigen Incident Detection und Response Fähigkeit inkl. Steuerung von Major Incidents, Eskalationsmanagement und Koordination relevanter Stakeholder


• Sicherstellung der Einhaltung definierter Service Levels (SLA/KPI) sowie kontinuierliche Verbesserung der Servicequalität und Reaktionsfähigkeit des SOC-Betriebs


• Steuerung, Integration und Überwachung externer Dienstleister im SOC-Umfeld inkl. Leistungsüberwachung und Eskalationsmanagement


• Enge Zusammenarbeit mit angrenzenden Funktionen (z.B. Security Engineering, Architektur, Governance) zur Integration des SOC in den übergreifenden Service Lifecycle


• Aufbau und Etablierung standardisierter Prozesse, Playbooks und Automatisierungen (z.B. SOAR) zur Effizienzsteigerung und Skalierbarkeit


• Aufbau eines transparenten Reporting- und Lagebilds zu Bedrohungen, Incidents und Serviceperformance


• Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation


• Ausgeprägte Führungserfahrungen im Umfang mit überregionalen Teams sowie strategischer und persönlicher Change Begleitung


• Fundierte Kenntnisse im Betrieb und der Weiterentwicklung von SOC-Strukturen sowie 24/7 Betriebsmodellen


• Sehr gute Kenntnisse im Umgang mit Security Technologien (insb. SIEM, EDR, NDR, SOAR) sowie fundiertes Verständnis des Security Threat Landscapes und Detection- und Response-Methoden


• Ausgeprägte Führungs- und Kommunikationsstärke sowie hohe soziale Kompetenz


• Gute Kenntnisse von IT Service Management Prozessen (Incident, Problem, Change) sowie Service Lifecycle Management


• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift

WAS SIE MITBRINGEN SOLLTEN

• Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation


• Ausgeprägte Führungserfahrungen im Umfang mit überregionalen Teams sowie strategischer und persönlicher Change Begleitung


• Fundierte Kenntnisse im Betrieb und der Weiterentwicklung von SOC-Strukturen sowie 24/7 Betriebsmodellen


• Sehr gute Kenntnisse im Umgang mit Security Technologien (insb. SIEM, EDR, NDR, SOAR) sowie fundiertes Verständnis des Security Threat Landscapes und Detection- und Response-Methoden


• Ausgeprägte Führungs- und Kommunikationsstärke sowie hohe soziale Kompetenz


• Gute Kenntnisse von IT Service Management Prozessen (Incident, Problem, Change) sowie Service Lifecycle Management


• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift

Stärken und Erfahrungen zählen bei Rheinmetall, auch wenn vielleicht nicht alle aufgeführten Anforderungen vollständig erfüllt sind. Wir freuen uns auf Bewerber (m/w/d), die Lust haben, etwas zu bewegen und Verantwortung zu übernehmen. Wir legen Wert auf Individualität und Chancengleichheit. Schwerbehinderte Bewerber (m/w/d) werden bei gleicher Eignung besonders berücksichtigt.

WAS WIR IHNEN BIETEN

• Mitarbeiterergebnisbeteiligung


• Attraktive Vergütung


• Flexible Arbeitszeitmodelle und mobiles Arbeiten


• Betriebliche Altersvorsorge


• Fitness- und Gesundheitsangebote


• Bike Leasing


• Corporate Benefits Plattform


• Deutschland-Ticket als Jobticket


• Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform


• Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool