Über unseren Kunden

Unser Mandant ist ein international tätiges IT-Dienstleistungs- und Beratungsunternehmen, das Unternehmen und öffentliche Auftraggeber bei der Absicherung ihrer IT-Landschaften sowie beim Aufbau moderner Cyber-Defense- und Security-Operations-Services unterstützt.

Der Bereich Cyber Defense wächst kontinuierlich und entwickelt Security Operations Center (SOC), Incident-Response-Prozesse sowie moderne Detection- und Response-Services konsequent weiter.

Für den weiteren Ausbau suchen wir einen

Cyber Defense Manager / SOC Manager (m/w/d)

Frankfurt am Main oder Erfurt · Hybrid · Vollzeit

Deine Aufgaben

• Fachliche Steuerung und kontinuierliche Weiterentwicklung von Cyber-Defense- und Security-Operations-Services

• Beratung von Kunden bei der Optimierung ihrer Security Operations Center (SOC) und Cyber-Defense-Prozesse

• Analyse, Bewertung und Weiterentwicklung von Incident-Response-Prozessen, Detection Use Cases und Security-Runbooks

• Durchführung von Threat- und Incident-Assessments sowie Ableitung geeigneter Maßnahmen zur Verbesserung der Cyber-Resilienz

• Bewertung und Weiterentwicklung von SIEM-, SOAR-, Endpoint-Security- und Vulnerability-Management-Lösungen

• Identifikation von Automatisierungs- und KI-Potenzialen innerhalb moderner Cyber-Defense-Umgebungen

• Fachliche Steuerung interdisziplinärer Teams sowie enge Zusammenarbeit mit Security Analysts, Architects und Kunden

• Unterstützung bei Presales-Aktivitäten, Angebotsprozessen und Aufwandsschätzungen

• Durchführung von Kundenworkshops, Architekturgesprächen und Management-Präsentationen

• Erstellung technischer und fachlicher Konzepte, Dokumentationen und Handlungsempfehlungen

• Mitwirkung an der Weiterentwicklung des Cyber-Defense-Portfolios sowie neuer Security-Services

Dein Profil

• Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation

• Mehrjährige Berufserfahrung im Bereich Cyber Defense, Security Operations, SOC oder Incident Response

• Fundierte Kenntnisse moderner SIEM-, SOAR-, Endpoint-Security- und Vulnerability-Management-Lösungen

• Erfahrung in der Analyse und Optimierung von Security Operations sowie Incident-Response-Prozessen

• Erfahrung in der technischen Beratung von Kunden sowie in der Durchführung von Workshops und Architekturgesprächen

• Fähigkeit, technische Sachverhalte verständlich gegenüber Kunden, Management und technischen Teams zu vermitteln

• Erfahrung in der fachlichen Steuerung von Projekten oder Teams

• Kenntnisse aktueller Cybersecurity-Bedrohungen sowie moderner Detection- und Response-Konzepte

• Verhandlungssichere Deutschkenntnisse auf C1-Niveau sowie gute Englischkenntnisse

• Hohe Kundenorientierung, Eigenverantwortung und eine strukturierte Arbeitsweise

Das bringst Du idealerweise mit

• Erfahrung mit mehreren SIEM-Plattformen wie Microsoft Sentinel, Splunk, QRadar, Elastic oder vergleichbaren Lösungen

• Kenntnisse in Security Automation, SOAR und Security Orchestration

• Erfahrung mit Threat Intelligence, Threat Hunting oder Incident Response

• Kenntnisse regulatorischer Anforderungen wie ISO/IEC 27001, NIS2, BSI IT-Grundschutz oder KRITIS

• Zertifizierungen wie CISSP, CISM, CISA, GCIH, GCIA, CompTIA Security+, ITIL oder vergleichbare Qualifikationen

• Erfahrung im Aufbau oder der Weiterentwicklung von Security Operations Centern

• Erfahrung in Presales, Serviceentwicklung oder technischen Beratungslösungen

Das erwartet Dich

• Anspruchsvolle Cybersecurity-Projekte bei namhaften Unternehmen und öffentlichen Auftraggebern

• Verantwortung für die Weiterentwicklung moderner Cyber-Defense- und Security-Operations-Services

• Hoher Gestaltungsspielraum bei der Optimierung von Incident Response, Detection und Security-Prozessen

• Direkter Kontakt zu Kunden sowie enge Zusammenarbeit mit erfahrenen Cybersecurity-Spezialistinnen und -Spezialisten

• Moderne Security-Technologien und kontinuierliche fachliche Weiterentwicklung

• Hybrides Arbeitsmodell mit projektbezogener Reisetätigkeit

• Attraktives Gehaltspaket sowie umfangreiche Weiterbildungs- und Zertifizierungsmöglichkeiten