Teamlead Security Operation Center (m/w/d)

WOFÜR WIR SIE SUCHEN

• Weiterentwicklung und Betrieb des zentralen Security Operation Centers (SOC) in ein 24/7 Betriebsmodell mit Fokus des Standorts Düsseldorf


• Einführung und kontinuierliche Weiterentwicklung eines ganzheitlichen Security Threat Lifecycles (Detection, Analyse, Response, Recovery, Lessons Learned) inkl. Security Monitoring im operativen Betrieb


• Sicherstellung einer durchgängigen Incident Detection und Response Fähigkeit inkl. Steuerung von Major Incidents, Eskalationsmanagement und Koordination relevanter Stakeholder


• Sicherstellung der Einhaltung definierter Service Levels (SLA/KPI) sowie kontinuierliche Verbesserung der Servicequalität und Reaktionsfähigkeit des SOC-Betriebs


• Steuerung, Integration und Überwachung externer Dienstleister im SOC-Umfeld inkl. Leistungsüberwachung und Eskalationsmanagement


• Enge Zusammenarbeit mit angrenzenden Funktionen (z.B. Security Engineering, Architektur, Governance) zur Integration des SOC in den übergreifenden Service Lifecycle


• Aufbau und Etablierung standardisierter Prozesse, Playbooks und Automatisierungen (z.B. SOAR) zur Effizienzsteigerung und Skalierbarkeit


• Aufbau eines transparenten Reporting- und Lagebilds zu Bedrohungen, Incidents und Serviceperformance


• Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation


• Ausgeprägte Führungserfahrungen im Umfang mit überregionalen Teams sowie strategischer und persönlicher Change Begleitung


• Fundierte Kenntnisse im Betrieb und der Weiterentwicklung von SOC-Strukturen sowie 24/7 Betriebsmodellen


• Sehr gute Kenntnisse im Umgang mit Security Technologien (insb. SIEM, EDR, NDR, SOAR) sowie fundiertes Verständnis des Security Threat Landscapes und Detection- und Response-Methoden


• Ausgeprägte Führungs- und Kommunikationsstärke sowie hohe soziale Kompetenz


• Gute Kenntnisse von IT Service Management Prozessen (Incident, Problem, Change) sowie Service Lifecycle Management


• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift

WAS SIE MITBRINGEN SOLLTEN

• Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation


• Ausgeprägte Führungserfahrungen im Umfang mit überregionalen Teams sowie strategischer und persönlicher Change Begleitung


• Fundierte Kenntnisse im Betrieb und der Weiterentwicklung von SOC-Strukturen sowie 24/7 Betriebsmodellen


• Sehr gute Kenntnisse im Umgang mit Security Technologien (insb. SIEM, EDR, NDR, SOAR) sowie fundiertes Verständnis des Security Threat Landscapes und Detection- und Response-Methoden


• Ausgeprägte Führungs- und Kommunikationsstärke sowie hohe soziale Kompetenz


• Gute Kenntnisse von IT Service Management Prozessen (Incident, Problem, Change) sowie Service Lifecycle Management


• Fließende Deutsch- und Englischkenntnisse in Wort und Schrift

Stärken und Erfahrungen zählen bei Rheinmetall, auch wenn vielleicht nicht alle aufgeführten Anforderungen vollständig erfüllt sind. Wir freuen uns auf Bewerber (m/w/d), die Lust haben, etwas zu bewegen und Verantwortung zu übernehmen. Wir legen Wert auf Individualität und Chancengleichheit. Schwerbehinderte Bewerber (m/w/d) werden bei gleicher Eignung besonders berücksichtigt.

WAS WIR IHNEN BIETEN

• Mitarbeiterergebnisbeteiligung


• Attraktive Vergütung


• Flexible Arbeitszeitmodelle und mobiles Arbeiten


• Betriebliche Altersvorsorge


• Fitness- und Gesundheitsangebote


• Bike Leasing


• Corporate Benefits Plattform


• Deutschland-Ticket als Jobticket


• Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform


• Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool