Director, Security Operations (Security Engineering) in Berlin

Wir sind auf der Suche nach einem Director of Security Operations. Sie berichten direkt an den Chief Information Security Officer (CISO) und sind verantwortlich für die Definition und Umsetzung der globalen Strategie für Bedrohungserkennung, Sicherheitsüberwachung, Bedrohungsintelligenz und Reaktion auf Sicherheitsvorfälle in der gesamten Delivery Hero Group. In dieser Rolle, die in unserem globalen Hauptsitz in Berlin angesiedelt ist, leiten Sie unsere bestehende Betriebsorganisation, die aus engagierten CSIRT- und SOC-Teams besteht, und skalieren strategisch die Fähigkeiten, wo nötig, um unsere weltweiten Einheiten, Plattformen und Millionen von täglichen Kunden zu schützen.

Als Director werden Sie unsere Sicherheitsoperationen auf die nächste Stufe heben, indem Sie über die grundlegende Überwachung hinaus eine intelligenter gesteuerte, proaktive Verteidigungsstrategie entwickeln. Durch den Einsatz modernster Technologien wie Google SecOps treiben Sie die moderne Bedrohungserkennungstechnik voran, optimieren globale Vorfallbearbeitungsabläufe und bauen widerstandsfähige Reaktionsrahmen auf, die auf die Größe und operationale Komplexität der weltweit führenden lokalen Lieferplattform zugeschnitten sind. Sie führen, betreuen und optimieren ein Team von Fachleuten im Bereich Sicherheitsoperationen und fördern ein Umfeld, in dem technische Strenge, kontinuierliches Lernen und schnelle Reaktion von größter Bedeutung sind. Durch den Aufbau starker Partnerschaften mit lokalen CISOs und Sicherheitsleitern in unseren globalen Einheiten stellen Sie sicher, dass einheitliche Überwachungsstandards eingehalten werden, während Sie eine schnelle und effektive Krisenreaktion gewährleisten.

Ihre Mission:

• Führung und Mentoring globaler Operationen: Leiten und betreuen Sie CSIRT- und SOC-Teams und bauen Sie eine kohärente globale Betriebsorganisation auf, die Überwachung und Reaktion in allen Delivery Hero-Einheiten liefert.
• Steigerung der Reife der Sicherheitsoperationen: Definieren Sie die mehrjährige strategische Roadmap für Bedrohungserkennung, Reaktion auf Vorfälle und Bedrohungsintelligenz, um das organisatorische Risiko systematisch global zu reduzieren.
• Modernisierung von Erkennung und Reaktion: Optimieren Sie unsere Erkennungspipeline mithilfe von Google SecOps (SIEM) und fortschrittlicher Telemetrie, um hochpräzise Erkennungen zu erstellen, Rauschen zu minimieren und die durchschnittliche Zeit bis zur Erkennung (MTTD) und die durchschnittliche Zeit bis zur Reaktion (MTTR) zu beschleunigen.
• Hohe Incident Governance: Agieren Sie als ultimative Eskalationsstelle und Vorfallleiter für kritische, schwerwiegende Sicherheitsvorfälle, indem Sie klare Führung, Stakeholder-Kommunikation und Nachbearbeitung bieten.
• Integration von Bedrohungsintelligenz: Etablieren Sie robuste Bedrohungsintelligenzfähigkeiten, die die Taktiken, Techniken und Verfahren (TTPs) globaler Bedrohungsakteure in proaktive Erkennungstechnik und strategische Verteidigungen umsetzen.
• Globale Einheitenausrichtung: Arbeiten Sie eng mit lokalen CISOs und lokalen Sicherheitsleitern in allen Delivery Hero-Einheiten zusammen, um konsistente, skalierbare Standards für Sicherheitsüberwachung und Reaktion auf Vorfälle in allen globalen Tochtergesellschaften und Plattformen sicherzustellen.
• Betriebsmetriken und kontinuierliche Verbesserung: Treiben Sie datengestützte Betriebsberichte innerhalb der bestehenden Ressourcen voran und bewerten Sie die Fähigkeiten mithilfe von Rahmenwerken wie MITRE ATT&CK, um messbare Risikominderungen im Laufe der Zeit zu demonstrieren.

Qualifikationen:

• Nachgewiesene Führungsqualitäten im Betrieb: Eine Erfolgsbilanz in der Leitung von Sicherheitsoperationen (SOC) und Incident Response (CSIRT) in großangelegten, komplexen Unternehmens- oder Technologiemilieus.
• Tiefe Expertise in Incident Response und Bedrohungsjagd: Umfassende Erfahrung in der Verwaltung komplexer, kritischer Sicherheitsvorfälle und der Architektur proaktiver Bedrohungsjagdprogramme.
• Profi in modernen SIEM- und SecOps-Plattformen: Praktische Erfahrung mit modernen cloud-nativen SIEM- und SecOps-Plattformen (Erfahrung mit Google SecOps / Chronicle ist ein großer Vorteil), einschließlich Telemetrieaufnahme, Detection-as-Code und automatisierten Reaktionsabläufen (SOAR).
• Globale Stakeholder-Management: Ausgezeichnete Kommunikations- und Krisenmanagementfähigkeiten, mit der Fähigkeit, komplexe technische Vorfälle in umsetzbare Risikoeinsichten für die Geschäftsführung, regionale CISOs und rechtliche Partner zu übersetzen.
• Teamentwicklung und Mentoring: Nachweislicher Erfolg bei der Betreuung von Analysten, der Optimierung betrieblicher Abläufe und der effizienten Verwaltung globaler Follow-the-Sun- oder Eskalationsmodelle.
• Metrikgesteuerte Ausführung: Erfahrung in der Etablierung und Durchführung wichtiger Sicherheitsbetriebsmetriken (wie MTTD, MTTR, Erkennungsabdeckung gegen MITRE ATT&CK), um die Leistung zu messen und die Fähigkeit kontinuierlich zu verbessern.
• Strategische Vision und Ausführung: Fähigkeit, unmittelbare operationale Brandbekämpfung mit langfristigen strategischen Verbesserungen in Einklang zu bringen, um ein widerstandsfähiges, zukunftssicheres Operationszentrum aufzubauen.

Schön zu haben:

• Erfahrung mit großangelegten Plattformen: Hintergrund in der Arbeit innerhalb komplexer globaler Plattformen, Lebensmittel-/Logistikliefernetzwerke oder Multi-Tenant-Cloud-Ökosysteme.
• Zertifizierungen in Incident Response und Betrieb: Hochrangige Qualifikationen wie CISSP, CISM oder fortgeschrittene GIAC-Zertifizierungen (wie GCIH, GCFA, GNFA).
• Erfahrung mit cloud-nativer Architektur: Vertrautheit mit der Überwachung und Reaktion auf Bedrohungen in Multi-Cloud-Umgebungen (AWS, GCP).

Zusätzliche Informationen:

Wir sorgen dafür, dass Sie und alle unsere Helden gut betreut, glücklich und gesund sind. Denn wenn es Ihnen gut geht, geht es uns gut.

Nutzen Sie unser hybrides Arbeitsmodell und kommen Sie 2 Tage pro Woche ins Büro für persönliche Verbindung und Zusammenarbeit in unserem schönen Campus in Berlin.

Wir bieten 27 Tage Urlaub mit einem zusätzlichen Tag im 2. und 3. Jahr der Betriebszugehörigkeit.

Bewegung ist wichtig: Gesundheitschecks, Meditation, Yoga, Fitnessstudio.

Finanzielle Unterstützung: Mitarbeiterbeteiligungsplan, Sabbatical-Bank, Rabatt auf öffentliche Verkehrstickets, Lebens- und Unfallversicherung, betriebliche Altersvorsorge.

Wir unterstützen Sie bei Ihrer persönlichen und beruflichen Entwicklung: 1.000 € Bildungsbudget, Sprachkurse, Unterstützung für Eltern.

Gemeinsam essen ist unvergleichlich: Digitale Essensgutscheine, Essensgutscheine, Online-Kantine, Unternehmensrabatte.

Wir glauben, dass Vielfalt und Inklusion entscheidend sind, um nicht nur ein aufregendes Produkt, sondern auch ein großartiges Kunden- und Mitarbeitererlebnis zu schaffen. Wir diskriminieren nicht aufgrund von Rasse, religiösen Überzeugungen, Hautfarbe, nationaler Herkunft, Geschlechtsidentitäten oder -ausdrücken, sexuellen Orientierungen, Alter, Familienstand oder Behinderungen oder anderen Aspekten, die Sie einzigartig machen. Wir ermutigen Sie, uns mitzuteilen, ob Sie besondere Unterstützung oder Barrierefreiheit benötigen, um ein reibungsloses Vorstellungsgespräch zu gewährleisten – lassen Sie es uns einfach per E-Mail an unseren Inklusionsbeauftragten wissen. Schwerbehinderte Bewerber werden bei gleicher Qualifikation bevorzugt berücksichtigt. Sie können uns auch gerne Ihre Pronomen (er/sie/they) mitteilen, damit wir Sie von Anfang an respektvoll ansprechen können.