Service Manager SIEM / SOC (m/w/d)
Posted
Description
- Du übernimmst die End-to-End-Verantwortung für die SOC- und SIEM-Services über den gesamten Service Lifecycle einschließlich Betrieb, Qualität, Weiterentwicklung, Resilienz und deren kontinuierlicher Verbesserung
- Die Steuerung und Governance externer Security Service Provider und MSSP sowie Sicherstellung einer effektiven Zusammenarbeit mit internen Bereichen wie Corporate Security, CERT, IT-Infrastruktur, Cloud und Architektur gehöre zu deinen Aufgaben
- Du bist verantwortlich für die Budgetplanung, Forecasts und Servicekosten sowie das Mitwirkung bei Leistungsbeschreibungen, Providerverträgen und Serviceänderungen
- Du stellst die kontinuierliche Verbesserung der Servicequalität anhand von Service Levels, KPIs und Reaktionszeiten sicher und führst Service Reviews, Eskalationen und Nachverfolgungen von Verbesserungsmaßnahmen durch
- Du kümmerst dich um die Weiterentwicklung der Security Operations, insbesondere Incident- und Eskalationsprozesse, Detection Use Cases, Security Monitoring, Playbooks sowie um SOAR- und Automatisierungsansätze
- Die Steuerung des Onboardings relevanter Log- und Security-Datenquellen und die Sicherstellung der erforderlichen Datenqualität, Vollständigkeit und Verfügbarkeit zählen zu deinem Aufgabengebiet
- Des Weiteren entwickelst du die SOC-/SIEM-Service-Roadmap und steuerst Service- und Security-Risiken unter Berücksichtigung technologischer, organisatorischer und regulatorischer Entwicklungen
- Das Management Reporting und die Audit-Unterstützung sowie Unterstützung bei der Umsetzung relevanter Anforderungen, insbesondere ISO 27001, NIS2, KRITIS und BSI runden deinen Verantwortungsbereich ab
