Head of MDR Services (gn.)

Effective Field

• MDR-Service weiterentwickeln: Verantwortung für Leistungsfähigkeit, Qualität und Reifegrad des internen Managed-Detection-and-Response-Service.
• Betriebsmodell definieren: Klare Zuständigkeiten, Service Levels, Eskalationswege und bedarfsgerechte Abdeckung.
• Team aufbauen und führen: Aufbau und Entwicklung des Security-Operations-Teams sowie Steuerung externer Dienstleister.
• Kernprozesse verantworten: Detection Engineering, Security Monitoring, Threat Hunting und Incident Response, inklusive operativer Steuerung von Sicherheitsvorfällen.
• Kennzahlen und Optimierung: Aussagekräftige KPIs etablieren und Erkennungsqualität, Reaktionsgeschwindigkeit sowie Automatisierungsgrad stetig verbessern.
• Security-Architektur gestalten: Zielbild, Roadmap, Sicherheitsstandards und Referenzarchitekturen für Cloud, On-Premises, Identitäten, Endgeräte und Netzwerke.
• Security-Technologien steuern: Bewertung und Einsatz von SIEM, SOAR, EDR/XDR; Security by Design mit ausreichender Telemetrie bei neuen Systemen; Priorisierung von Investitionen nach Risiko, Wirksamkeit und Wirtschaftlichkeit.
• Zusammenarbeit und Reporting: Enge Abstimmung mit CISO, IT Operations, Cloud/Infrastruktur, Enterprise Architecture und den Gesellschaften; Verantwortung für Budget und Kapazitäten sowie transparentes Reporting zu Sicherheitslage, Risiken und Roadmap-Fortschritt.

What distinguishes you

• Erfahrung und Fachwissen: Mehrjährige Erfahrung in Security Operations, Incident Response oder Detection Engineering sowie fundierte Kenntnisse in Security-Architektur.
• Führungserfahrung: Bereits ein Security-Team oder eine vergleichbare technische Funktion geführt, idealerweise einen SOC- oder MDR-Service aufgebaut oder wesentlich weiterentwickelt.
• Plattformkenntnisse: Praktische Erfahrung mit SIEM-, SOAR- und EDR/XDR-Plattformen und deren Integration in heterogene IT-Landschaften.
• Architekturverständnis: Moderne Cloud-, Identity-, Endpoint- und Netzwerksicherheitskonzepte verstehen und daraus tragfähige Architekturentscheidungen ableiten.
• Frameworks: Etablierte Vorgehensweisen wie MITRE ATT&CK für Erkennung, Abwehr und kontinuierliche Verbesserung nutzen.
• Strategie und Technik: Strategischer Überblick kombiniert mit technischer Tiefe; fachlicher Einstieg in komplexe Fragestellungen ist möglich.
• Führung und Kommunikation: Klare, verbindliche Führung, Förderung von Mitarbeitenden, Überblick in kritischen Situationen; verständliche Kommunikation gegenüber Fachleuten und Management.
• Sprachen und Zertifizierungen: Sehr gute Deutsch- und Englischkenntnisse; Zertifizierungen willkommen, entscheidend ist die nachgewiesene praktische Erfahrung.

What you can expect

• Dein Erfolg zeigt sich in einem starken Team, einem belastbaren Sicherheitsbetrieb und einer technisch abgestimmten Security-Roadmap.
• Ein professionelles Umfeld mit herausfordernden Projekten bei führenden Unternehmen und Hidden Champions
• Ein leidenschaftliches Team, das Dich mit offenen Armen empfängt
• Eine moderne Arbeitsumgebung, die Kreativität und Wohlfühlatmosphäre verbindet
• Individuelle Weiterentwicklungsmöglichkeiten, die Deine Karriere aktiv fördern
• Flexible Arbeitszeiten, attraktive Benefits und ein Teamgeist, der Spaß und Erfolg kombiniert