Cyber Defense Manager SOC Manager (mwd)

Unser Mandant ist ein international tätiges IT-Dienstleistungs- und Beratungsunternehmen das Unternehmen und öffentliche Auftraggeber bei der Absicherung ihrer IT-Landschaften sowie beim Aufbau moderner Cyber-Defense- und Security-Operations-Services unterstützt.

Der Bereich Cyber Defense wächst kontinuierlich und entwickelt Security Operations Center (SOC) Incident-Response-Prozesse sowie moderne Detection- und Response-Services konsequent weiter.

Für den weiteren Ausbau suchen wir einen

Frankfurt am Main oder Erfurt Hybrid Vollzeit

• Fachliche Steuerung und kontinuierliche Weiterentwicklung von Cyber-Defense- und Security-Operations-Services

• Beratung von Kunden bei der Optimierung ihrer Security Operations Center (SOC) und Cyber-Defense-Prozesse

• Analyse Bewertung und Weiterentwicklung von Incident-Response-Prozessen Detection Use Cases und Security-Runbooks

• Durchführung von Threat- und Incident-Assessments sowie Ableitung geeigneter Maßnahmen zur Verbesserung der Cyber-Resilienz

• Bewertung und Weiterentwicklung von SIEM- SOAR- Endpoint-Security- und Vulnerability-Management-Lösungen

• Identifikation von Automatisierungs- und KI-Potenzialen innerhalb moderner Cyber-Defense-Umgebungen

• Fachliche Steuerung interdisziplinärer Teams sowie enge Zusammenarbeit mit Security Analysts Architects und Kunden

• Unterstützung bei Presales-Aktivitäten Angebotsprozessen und Aufwandsschätzungen

• Durchführung von Kundenworkshops Architekturgesprächen und Management-Präsentationen

• Erstellung technischer und fachlicher Konzepte Dokumentationen und Handlungsempfehlungen

• Mitwirkung an der Weiterentwicklung des Cyber-Defense-Portfolios sowie neuer Security-Services

• Abgeschlossenes Studium der Informatik Wirtschaftsinformatik oder eine vergleichbare Qualifikation

• Mehrjährige Berufserfahrung im Bereich Cyber Defense Security Operations SOC oder Incident Response

• Fundierte Kenntnisse moderner SIEM- SOAR- Endpoint-Security- und Vulnerability-Management-Lösungen

• Erfahrung in der Analyse und Optimierung von Security Operations sowie Incident-Response-Prozessen

• Erfahrung in der technischen Beratung von Kunden sowie in der Durchführung von Workshops und Architekturgesprächen

• Fähigkeit technische Sachverhalte verständlich gegenüber Kunden Management und technischen Teams zu vermitteln

• Erfahrung in der fachlichen Steuerung von Projekten oder Teams

• Kenntnisse aktueller Cybersecurity-Bedrohungen sowie moderner Detection- und Response-Konzepte

• Verhandlungssichere Deutschkenntnisse auf C1-Niveau sowie gute Englischkenntnisse

• Hohe Kundenorientierung Eigenverantwortung und eine strukturierte Arbeitsweise

• Erfahrung mit mehreren SIEM-Plattformen wie Microsoft Sentinel Splunk QRadar Elastic oder vergleichbaren Lösungen

• Kenntnisse in Security Automation SOAR und Security Orchestration

• Erfahrung mit Threat Intelligence Threat Hunting oder Incident Response

• Kenntnisse regulatorischer Anforderungen wie ISO/IEC 27001 NIS2 BSI IT-Grundschutz oder KRITIS

• Zertifizierungen wie CISSP CISM CISA GCIH GCIA CompTIA Security ITIL oder vergleichbare Qualifikationen

• Erfahrung im Aufbau oder der Weiterentwicklung von Security Operations Centern

• Erfahrung in Presales Serviceentwicklung oder technischen Beratungslösungen

• Anspruchsvolle Cybersecurity-Projekte bei namhaften Unternehmen und öffentlichen Auftraggebern

• Verantwortung für die Weiterentwicklung moderner Cyber-Defense- und Security-Operations-Services

• Hoher Gestaltungsspielraum bei der Optimierung von Incident Response Detection und Security-Prozessen

• Direkter Kontakt zu Kunden sowie enge Zusammenarbeit mit erfahrenen Cybersecurity-Spezialistinnen und -Spezialisten

• Moderne Security-Technologien und kontinuierliche fachliche Weiterentwicklung

• Hybrides Arbeitsmodell mit projektbezogener Reisetätigkeit

• Attraktives Gehaltspaket sowie umfangreiche Weiterbildungs- und Zertifizierungsmöglichkeiten