Teamlead Security Operation Center (m/w/d)

Rheinmetall; Düsseldorf; On-site; EUR 90,000 - 130,000; Full time

Benefits offered by this job

Mitarbeiterergebnisbeteiligung

Attraktive Vergütung

Flexible Arbeitszeitmodelle & mobiles/

Betriebliche Altersvorsorge

Fitness- und Gesundheitsangebote

Bike Leasing

Corporate Benefits Plattform

Deutschland-Ticket als Jobticket

Rheinmetall Academy & E-Learning-Platf

Job summary

Rheinmetall sucht eine erfahrene Fach- und Führungskraft für den Aufbau und Betrieb eines lokalen 24/7 Security Operations Centers am Standort Düsseldorf. Sie definieren Schichtpläne, etablieren den Security Threat Lifecycle und stellen Detection sowie Response sicher.

Sie leiten das SOC-Team, arbeiten eng mit Security Engineering, Architektur und Governance zusammen und optimieren Playbooks sowie Automatisierungen (SOAR). Sehr gute Deutsch- und Englischkenntnisse sind erforderlich.

Qualifications

• Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation.
• Mehrjährige Berufserfahrung im Bereich Security Operations, Monitoring oder Incident Response.
• Fundierte Kenntnisse im Betrieb und der Weiterentwicklung von SOC-Strukturen sowie 24/7‑Betriebsmodellen.
• Sehr gute Kenntnisse im Umgang mit Security-Technologien (SIEM, EDR, NDR, SOAR) sowie Verständnis des Threat Landscapes.
• Ausgeprägte Führungs- und Kommunikationsstärke sowie hohe soziale Kompetenz.
• Gute Kenntnisse von IT-Service-Management-Prozessen (Incident, Problem, Change) sowie Service-Lifecycle.
• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift.

Responsibilities

• Aufbau und operativer Betrieb eines lokalen 24/7 SOC am Standort Düsseldorf.
• Definition und Umsetzung eines Schichtmodells im SOC.
• Einführung und Weiterentwicklung eines ganzheitlichen Security Threat Lifecycles.
• Gewährleistung Incident Detection und Response inkl. Major Incidents & Eskalationen.
• Koordination externer Dienstleister und Stakeholder im SOC-Umfeld.
• Zusammenarbeit mit Security Engineering, Architektur, Governance zur Service-Lifecycle-Integration.
• Aufbau standardisierter Prozesse, Playbooks und Automatisierungen (SOAR).
• Transparente Berichte zu Bedrohungen, Incidents und Serviceleistung.

Skills

Leadership-Kommunikation

SOC-Betriebsmodelle

Security Monitoring

Detection-Methoden

Education

Informatik/IT-Sicherheit Studium

Tools

SIEM

EDR

NDR

SOAR

Job description

• Aufbau und operativer Betrieb eines lokalen 24/7 Security Operations Centers (SOC) am Standort Düsseldorf inkl. Definition und Umsetzung eines geeigneten Schichtmodells
• Einführung und kontinuierliche Weiterentwicklung eines ganzheitlichen Security Threat Lifecycles (Detection, Analyse, Response, Recovery, Lessons Learned) inkl. Security Monitoring im operativen Betrieb
• Sicherstellung einer durchgängigen Incident Detection und Response Fähigkeit inkl. Steuerung von Major Incidents, Eskalationsmanagement und Koordination relevanter Stakeholder
• Sicherstellung der Einhaltung definierter Service Levels (SLA/KPI) sowie kontinuierliche Verbesserung der Servicequalität und Reaktionsfähigkeit des SOC-Betriebs
• Steuerung, Integration und Überwachung externer Dienstleister im SOC-Umfeld inkl. Leistungsüberwachung und Eskalationsmanagement
• Enge Zusammenarbeit mit angrenzenden Funktionen (z. B. Security Engineering, Architektur, Governance) zur Integration des SOC in den übergreifenden Service Lifecycle
• Aufbau und Etablierung standardisierter Prozesse, Playbooks und Automatisierungen (z. B. SOAR) zur Effizienzsteigerung und Skalierbarkeit
• Aufbau eines transparenten Reporting- und Lagebilds zu Bedrohungen, Incidents und Serviceperformance

Diese Stelle kann an dem Standort Düsseldorf besetzt werden.

WAS SIE MITBRINGEN SOLLTEN

• Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation
• Mehrjährige Berufserfahrung im Bereich Security Operations, Security Monitoring oder Incident Response
• Fundierte Kenntnisse im Betrieb und der Weiterentwicklung von SOC-Strukturen sowie 24/7 Betriebsmodellen
• Sehr gute Kenntnisse im Umgang mit Security Technologien (insb. SIEM, EDR, NDR, SOAR) sowie fundiertes Verständnis des Security Threat Landscapes und Detection- und Response-Methoden
• Ausgeprägte Führungs- und Kommunikationsstärke sowie hohe soziale Kompetenz
• Gute Kenntnisse von IT Service Management Prozessen (Incident, Problem, Change) sowie Service Lifecycle Management
• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift

Stärken und Erfahrungen zählen bei Rheinmetall, auch wenn vielleicht nicht alle aufgeführten Anforderungen vollständig erfüllt sind. Wir freuen uns auf Bewerber (m/w/d), die Lust haben, etwas zu bewegen und Verantwortung zu übernehmen. Wir legen Wert auf Individualität und Chancengleichheit. Schwerbehinderte Bewerber (m/w/d) werden bei gleicher Eignung besonders berücksichtigt.

WAS WIR IHNEN BIETEN

An unseren Standorten bieten wir Ihnen:

• Mitarbeiterergebnisbeteiligung
• Attraktive Vergütung
• Flexible Arbeitszeitmodelle und mobiles Arbeiten
• Betriebliche Altersvorsorge
• Fitness- und Gesundheitsangebote
• Bike Leasing
• Corporate Benefits Plattform
• Deutschland-Ticket als Jobticket
• Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform
• Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool

KONTAKTDETAILS

Zuständige/r Ansprechpartner/in: Selina Steiniger

Für Fragen zu Ihrer Bewerbung, nutzen Sie bitte unsere FAQs oder unser Kontaktformular