Teamleiter Security Operations Center (SOC) (m/w/d)

Einleitung

Sie stehen für kollegiale Zusammenarbeit, schätzen eine große Aufgabenvielfalt und übernehmen gerne Verantwortung?
Dann sind Sie bei FI-TS richtig!

Als einer der größten Partner für den IT-Betrieb der Finanz- und Versicherungsbranche mit führenden Banken, Versicherungen und Finanzdienstleistern als Kunden betreibt FI-TS Anwendungen und stellt Cloud-Services sowie klassische Rechenzentrumsleistungen zur Verfügung.

FI-TS gehört der Sparkassen-Finanzgruppe und damit der größten Kreditinstitutsgruppe in Deutschland und Europa an.
An fünf Standorten in Deutschland beschäftigt FI-TS ca. 1.000 Mitarbeitende.

---

Sichern Sie den Schutz, dem unsere Kunden vertrauen: Als Teamleiter Security Operations Center (SOC) führen Sie unser Team durch die vielfältigen Anforderungen des Alltags – operativ in der Steuerung von Alarmannahme, Triage und Incident-Bearbeitung, strategisch in der Weiterentwicklung unserer Cyber-Defence-Services. Dabei verbinden Sie eine moderne, stärkenorientierte Führungskultur mit fundierter fachlicher Tiefe, beraten unsere Kunden zu unseren Services und unterstützen den Vertrieb aktiv bei der Angebotserstellung.

So sieht der Verantwortungsbereich aus:

• Führung & Personalentwicklung: Disziplinarische Führung des SOC-Teams, Mitarbeiter bedarfs- und stärkenorientiert führen, externe Ressourcen effizient steuern, moderne Führungsinstrumente situativ einsetzen und eine offene Feedback- und Lernkultur fördern; inkl. Trainingsplanung, Skill-Development, Mentoring sowie eigenverantwortliche Einstellung und Integration neuer Mitarbeiter
• Service-Gestaltung & Neuausrichtung SOC: Organisatorische und technische Gestaltung der SOC-Services, Konzeption und kontinuierliche Weiterentwicklung der Cyber Defence Services bis zur Produktreife; Festigung und Weiterentwicklung der erst zwei Monate alten neuen Aufbaustruktur nach der Reorganisation
• Modernisierung des Toolstacks: Evaluation, Auswahl und Einführung moderner Security-Technologien (SIEM, SOAR, Detection Engines u. a.)
• Operatives Tagesgeschäft: Steuerung und Koordination von Alarmannahme, Triage, Incident-Bearbeitung, Eskalationsmanagement, Dokumentation und Prüfung jedes Vorfalls anhand definierter Kontrollregeln
• Incident- & Krisenkommunikation: Intern (IT-Operations, Legal, Sicherheitsbeauftragter) sowie extern (Kunden, Behörden)
• Provider-Management – Fachliche Steuerung der externen Dienstleister (CyStrat GmbH, IS4IT GmbH) inkl. Professional Services und 3rd-Level-Support
• Budgetverantwortung: Aktives Management des verantworteten Budgets inkl. Lizenzmanagement und Angebotsbearbeitung
• Kundenberatung & Projekte: Beratung der Kunden zu Cyber Defence Services, Unterstützung des Vertriebs bei der Angebotserstellung; Mitarbeit in Projekten, Auditbegleitung, Change-Bearbeitung, Reporterstellung für das Management.

Das erwarten wir:

• Erfolgreich abgeschlossenes Hochschulstudium mit Schwerpunkt (Wirtschafts-)Informatik, Cybersicherheit oder eine gleichwertige, in der Praxis erworbene Qualifikation
• Mehrjährige Führungserfahrung, idealerweise in einem SOC, CSIRT oder einer vergleichbaren sicherheitsrelevanten Organisationseinheit
• Fundiertes IT-Know-how – insbesondere in den Bereichen IT-Sicherheit, Netzwerke und Cloud-Infrastrukturen
• Ausgeprägte Beratungskompetenz und Kundenorientierung
• Analyse- und Konzeptionsfähigkeit – komplexe organisatorische, technische und wirtschaftliche Sachverhalte analysieren und in Entscheidungsvorlagen oder Kundenpräsentationen überführen
• Umsetzungsstärke und unternehmerisches Denken und Handeln
• Kommunikationsstärke und Entscheidungskompetenz – auch in Stresssituationen einen kühlen Kopf bewahren
• Offenheit für Veränderungsprozesse und Freude am aktiven Gestalten – Fähigkeit, ein motivierendes, innovationsförderndes Umfeld zu schaffen
• Gute Englischkenntnisse in Wort und Schrift
• Selbstständiger Arbeitsstil mit hoher Eigeninitiative