Teamleiter Security Operations Center (SOC) (m/w/d)

F I Ts; München; On-site; EUR 120,000 - 180,000; Full time

Job summary

FI-TS sucht in München eine erfahrene Führungskraft für das Security Operations Center (SOC). Sie leiten das Team durch Alarmannahme, Triage und Incident-Bearbeitung und gestalten SOC-Services sowie deren technologische Weiterentwicklung.

Sie beraten Kunden zu Cyber Defence Services, unterstützen den Vertrieb bei Angeboten und treiben die Standardisierung von Prozessen sowie die Optimierung des Toolstacks voran.

Qualifications

• Abgeschlossenes Hochschulstudium im relevanten Bereich (Wirtschaftsinformatik, Informatik, Cybersicherheit)
• Mehrjährige Führungserfahrung, idealerweise in SOC/CSIRT
• Fundierte Kenntnisse in IT-Sicherheit, Netzwerken und Cloud-Infrastrukturen
• Ausgeprägte Beratungs- und Kundenorientierung
• Analytische Stärke und konzeptionelle Fähigkeiten
• Unternehmerisches Denken und Umsetzungsstärke
• Gute Englischkenntnisse in Wort und Schrift
• Selbstständiger Arbeitsstil und hohe Eigeninitiative

Responsibilities

• Führung des SOC-Teams und disziplinarische Personalverantwortung
• Steuerung von Alarmannahme, Triage und Incident-Bearbeitung
• Strategische Weiterentwicklung der Cyber Defence Services
• Modernisierung des Toolstacks (SIEM, SOAR, Detection Engines)
• Kundenberatung zu SOC-Services und Unterstützung des Vertriebs
• Internationale Koordination mit internen Stakeholdern und externen Anbietern
• Budgetverantwortung inklusive Lizenzmanagement und Ressourcensteuerung
• Dokumentation, Reporting und Audits im Sicherheitsbetrieb

Skills

Führungserfahrung

IT-Sicherheit

Netzwerke

Cloud-Infrastrukturen

Beratungskompetenz

Entscheidungskompetenz

Veränderungsmanagement

Englische Kommunikation

Education

Hochschulstudium in Wirtschafts-/Informatik oder Cybersicherheit

Tools

SIEM

SOAR

Detection Engines

Job description

Sie stehen für kollegiale Zusammenarbeit, schätzen eine große Aufgabenvielfalt und übernehmen gerne Verantwortung? Dann sind Sie bei FI-TS richtig!

Als einer der größten Partner für den IT-Betrieb der Finanz- und Versicherungsbranche mit führenden Banken, Versicherungen und Finanzdienstleistern als Kunden betreibt FI-TS Anwendungen und stellt Cloud-Services sowie klassische Rechenzentrumsleistungen zur Verfügung.

FI-TS gehört der Sparkassen-Finanzgruppe und damit der größten Kreditinstitutsgruppe in Deutschland und Europa an. An fünf Standorten in Deutschland beschäftigt FI-TS ca. 1.000 Mitarbeitende.

Sichern Sie den Schutz, dem unsere Kunden vertrauen: Als Teamleiter Security Operations Center (SOC) führen Sie unser Team durch die vielfältigen Anforderungen des Alltags – operativ in der Steuerung von Alarmannahme, Triage und Incident-Bearbeitung, strategisch in der Weiterentwicklung unserer Cyber-Defence-Services. Dabei verbinden Sie eine moderne, stärkenorientierte Führungskultur mit fundierter fachlicher Tiefe, beraten unsere Kunden zu unseren Services und unterstützen den Vertrieb aktiv bei der Angebotserstellung.

So sieht der Verantwortungsbereich aus:

• Führung & Personalentwicklung: Disziplinarische Führung des SOC-Teams, Mitarbeiter bedarfs- und stärkenorientiert führen, externe Ressourcen effizient steuern, moderne Führungsinstrumente situativ einsetzen und eine offene Feedback- und Lernkultur fördern; inkl. Trainingsplanung, Skill-Development, Mentoring sowie eigenverantwortliche Einstellung und Integration neuer Mitarbeiter
• Service-Gestaltung & Neuausrichtung SOC: Organisatorische und technische Gestaltung der SOC-Services, Konzeption und kontinuierliche Weiterentwicklung der Cyber Defence Services bis zur Produktreife; Festigung und Weiterentwicklung der erst zwei Monate alten neuen Aufbaustruktur nach der Reorganisation
• Modernisierung des Toolstacks: Evaluation, Auswahl und Einführung moderner Security-Technologien (SIEM, SOAR, Detection Engines u. a.)
• Operatives Tagesgeschäft: Steuerung und Koordination von Alarmannahme, Triage, Incident-Bearbeitung, Eskalationsmanagement, Dokumentation und Prüfung jedes Vorfalls anhand definierter Kontrollregeln
• Incident- & Krisenkommunikation: Intern (IT-Operations, Legal, Sicherheitsbeauftragter) sowie extern (Kunden, Behörden)
• Provider-Management – Fachliche Steuerung der externen Dienstleister (CyStrat GmbH, IS4IT GmbH) inkl. Professional Services und 3rd-Level-Support
• Budgetverantwortung: Aktives Management des verantworteten Budgets inkl. Lizenzmanagement und Angebotsbearbeitung
• Kundenberatung & Projekte: Beratung der Kunden zu Cyber Defence Services, Unterstützung des Vertriebs bei der Angebotserstellung; Mitarbeit in Projekten, Auditbegleitung, Change-Bearbeitung, Reporterstellung für das Management.

Das erwarten wir:

• Erfolgreich abgeschlossenes Hochschulstudium mit Schwerpunkt (Wirtschafts-)Informatik, Cybersicherheit oder eine gleichwertige, in der Praxis erworbene Qualifikation
• Mehrjährige Führungserfahrung, idealerweise in einem SOC, CSIRT oder einer vergleichbaren sicherheitsrelevanten Organisationseinheit
• Fundiertes IT-Know-how – insbesondere in den Bereichen IT-Sicherheit, Netzwerke und Cloud-Infrastrukturen
• Ausgeprägte Beratungskompetenz und Kundenorientierung
• Analyse- und Konzeptionsfähigkeit – komplexe organisatorische, technische und wirtschaftliche Sachverhalte analysieren und in Entscheidungsvorlagen oder Kundenpräsentationen überführen
• Umsetzungsstärke und unternehmerisches Denken und Handeln
• Kommunikationsstärke und Entscheidungskompetenz – auch in Stresssituationen einen kühlen Kopf bewahren
• Offenheit für Veränderungsprozesse und Freude am aktiven Gestalten – Fähigkeit, ein motivierendes, innovationsförderndes Umfeld zu schaffen
• Gute Englischkenntnisse in Wort und Schrift
• Selbstständiger Arbeitsstil mit hoher Eigeninitiative