Teamleiter CDC Incident Response (gn)

Die Schwarz IT betreut die gesamte digitale Infrastruktur und alle Softwarelösungen der Unternehmen der Schwarz Gruppe. Sie ist somit für Auswahl, Bereitstellung und Betrieb sowie Weiterentwicklung von IT-Infrastrukturen, IT-Plattformen und Business-Anwendungen zuständig. Um die Fachbereiche durch IT-Lösungen optimal bei deren Geschäftsprozessen zu unterstützen, nimmt die Schwarz IT die Anforderungen der Fachbereiche in Beratungsgesprächen auf und erarbeitet gemeinsam mit diesen professionelle und leistungsfähige IT-Lösungen.

• Du bist verantwortlich für die interne Incident Response der Schwarz Gruppe
• Du verantwortest das Aufgabenportfolio und Stakeholdermanagement der Incident Response
• Du entwickelst den Cyber Security Incident Management Prozess und Arbeitsabläufe der Incident Response weiter
• Du bist verantwortlich für die Weiterentwicklung und den Aufbau geeigneter Schulungsmaßnahmen für die Incident Response Analysten und deren Shift Leads
• Du stellst geregelte Arbeitsabläufe und qualitative Standards an die Analysetätigkeit sicher
• Du sorgst für eine 24/7-Abdeckung des Incident Response Services
• Du bist in der Lage größere Security Incidents zu leiten und unterstützt bei Bedarf die Analysten in ihrer Tätigkeit

• Du hast eine fundierte Ausbildung (Berufsausbildung mit Weiterbildung oder Studium) im IT-Bereich, idealerweise mit Schwerpunkt Informatik.
• Du bringst mehrjährige Erfahrung in der Incident Response mit und hast bereits Führungserfahrung gesammelt.
• Du bist vertraut mit gängigen Incident Response Tools (SIEM, SOAR, EDR) und verfügst über sehr gutes technisches Fachwissen zu Cyber-Angriffstechniken.
• Du bist kommunikationsstark, entscheidungsfreudig und arbeitest eigenverantwortlich, auch unter Stress.
• Du sprichst fließend Deutsch und Englisch und bist bereit, gelegentlich nach Spanien zu reisen.
• Idealerweise hast du Erfahrung mit 24/7-Schichtbetrieben und Kenntnisse relevanter IT-Security-Standards (z.B. ISO 27001, NIST, MITRE ATT&CK)
• Du möchtest auch fachlich auf einem guten Stand für die Incident Response bleiben und kannst fachlich bei Standardaufgaben für Analysten einspringen