Cyber Defence Center Lead (m/w/d)

Stellenbeschreibung:

Overview

In dieser Rolle bauen Sie das Cyber Defence Center (CDC) weiter auf und führen es zu höherer Reife. Sie entwickeln robuste, auditierbare Prozesse, schließen manuelle Abläufe durch Automatisierung und schaffen Strukturen, die Bedrohungen in IT und OT schneller und nachvollziehbarer begegnen lassen. Sie steuern die Prozesslandschaft, Runbooks und Playbooks, koordinieren Incident Management und arbeiten an einer digitalen Strategie, die regulatorische Anforderungen harmonisiert. Sie führen ein Team fachlich und treiben Tech-Stack-Entscheidungen voran.

Leistungen / Benefits

attraktives Gehalt
modernes Arbeitsumfeld
hervorragende Sozialleistungen

Verantwortungsbereiche

Gesamtverantwortung für CDC-Prozesse (Incident Detection & Response) und Erstellung belastbarer SOPs
Vorantreiben von Automation First und SOAR-Lösungen zur Entlastung von Analysten
Erstellen und Verfeinern detaillierter Runbooks/Playbooks für Angriffsvektoren
Weiterentwicklung der CDC-Roadmap unter Berücksichtigung von NIS-2, ISO 27001
Lückenlose, revisionssichere Dokumentation und KPI-Reporting (z. B. MTTD/MTTR)
Incident Management Koordination in kritischen Lagen gemäß Notfallplänen
Integration IT & OT-Konzepte in zentrale Überwachungsprozesse
Führung, Coaching und Entwicklung des Teams
Tech- und Vendor Management von SIEM, SOAR, XDR sowie Provider-Management

Zentrale Anforderungen

Abgeschlossenes Studium (Informatik, Wirtschaftsinformatik) und mehrjährige Erfahrung im Umfeld Information Security / SOC / CDC
Strukturiertes Denken: Workflows und Standards (z. B. NIST, SANS, ISO/IEC 27001)
Dokumentations-Experte: komplexe Abläufe verständlich dokumentieren
Automatisierungs-Mindset: Use Cases modellieren, Prozesse automatisieren (SOAR)
Führungskompetenz und Coaching-Fähigkeiten
Sprachkompetenz: Deutsch verhandlungssicher, gutes Englisch; Bereitschaft zur Rufbereitschaft
Einsatzbereitschaft und Sicherheitsüberprüfung (SÜG/LuftSIG) kein Hindernis