Teamlead SOC (m/w/d) - Remote

View full description

Requirements:

• Abgeschlossenes Studium im Bereich Informatik, IT-Sicherheit oder vergleichbares
• Mehrjährige Erfahrung in der Leitung von Sicherheitsoperationen, idealerweise in einem Cyber Defence Center oder SOC
• Fundierte Kenntnisse in Netzwerksicherheit, Bedrohungsanalyse, IT-Forensik und Incident Management
• Erfahrung mit gängigen Sicherheitstools (SIEM z.B. Azure Sentinel, IBM QRadar und Elastic, Firewalls, Endpoint Security, Microsoft Defender, Malware-Analyse)
• Zertifikate in Cybersicherheit (z.B. CISSP, CISM, CompTIA) und Kenntnisse in relevanten gesetzlichen Anforderungen (DSGVO, IT-Sicherheitsgesetz) wünschenswert

Responsibilities:

• Leitung und Weiterentwicklung des Cyber Defence Teams, Koordination von Incident Response, Threat Intelligence und Forensik sowie Umsetzung der Cybersicherheitsstrategie und kontinuierliche Verbesserung der Sicherheitsarchitektur
• Aufbau und Pflege eines Threat Intelligence-Systems, Leitung der Incident Response und Analyse von Sicherheitsvorfällen sowie Management von Technologien zur frühzeitigen Bedrohungserkennung
• Sicherstellung effektiver Kommunikation bei Sicherheitsvorfällen und enge Zusammenarbeit mit IT, Legal, Compliance und Risk Management zur Verbesserung der Sicherheitslage
• Überwachung der Einhaltung gesetzlicher Anforderungen und Best Practices in der Cybersicherheit sowie regelmäßige Reports und Analysen für das Management
• Entwicklung und Durchführung von Schulungen zur Sensibilisierung der Mitarbeiter für Phishing und Social Engineering-Angriffe
• Unterstützung im Presales-Prozess und Onboarding neuer Kunden im Cyber Defence Bereich sowie die enge Zusammenarbeit mit dem dänischen Team