Cyber Defence Center Lead (m/w/d) in Unterensingen, Wiesloch

Als CDC-Lead sind Sie der Architekt unserer Cyber-Resilienz. Sie verwalten nicht den Status quo, sondern entwickeln unser Cyber Defence Center (CDC) konsequent weiter – hin zu einem höheren Reifegrad. Ihr Ziel: manuelle Abläufe in standardisierte, hochautomatisierte Prozesse überführen. Sie schaffen Strukturen, die es uns ermöglichen, Bedrohungen in IT und OT schneller, effizienter und nachvollziehbarer zu begegnen.Ihre Aufgaben – Verantwortung mit WirkungProcess Ownership & GovernanceSie übernehmen die Gesamtverantwortung für alle CDC-Prozesse. Sie definieren, wie Incident Detection und Response ablaufen, und überführen informelles Wissen in belastbare, auditfähige Strukturen (SOPs).Automation & Efficiency„Automation First“ ist Ihr Leitmotiv. Sie treiben die Implementierung und Optimierung von SOAR-Lösungen voran, um Analysten von Routineaufgaben zu entlasten.Runbook-EngineeringSie erstellen, pflegen und verfeinern detaillierte Runbooks und Playbooks für unterschiedliche Angriffsvektoren. So stellen Sie sicher, dass im Ernstfall jeder Handgriff sitzt.Strategische WeiterentwicklungSie entwickeln die Roadmap für das CDC und harmonisieren regulatorische Anforderungen (NIS‑2, ISO 27001), Business‑Bedürfnisse und technologische Innovationen zu einer klaren Strategie.Dokumentation & ReportingSie sorgen für eine lückenlose, revisionssichere Dokumentation und etablieren ein aussagekräftiges KPI‑Reporting (z.B. MTTD/MTTR), um die Leistungsfähigkeit des CDC gegenüber dem Management transparent darzustellen.Incident Management KoordinationAls übergeordneter Incident Manager stellen Sie in kritischen Lagen die strukturierte Abarbeitung gemäß Notfallplan sicher – ohne sich im technischen Detail zu verlieren.Integration IT & OTSie entwickeln Konzepte, um die spezifischen Anforderungen der Produktionsumgebungen (OT) in die zentralen Überwachungsprozesse zu integrieren.Inspiring LeadershipSie führen fachlich, coachen und entwickeln Ihr Team aus internen Sicherheitsanalysten. Sie schaffen eine Kultur des Lernens und der Wachsamkeit.Tech & Vendor ManagementSie steuern die Auswahl und Optimierung unseres Tech‑Stacks (SIEM, SOAR, XDR) und übernehmen das Provider‑Management, um technische und wirtschaftliche Ziele in Einklang zu bringen.Ihr Profil – ExpertiseAusbildung & ErfahrungAbgeschlossenes Studium (Informatik, Wirtschaftsinformatik) sowie mehrjährige Erfahrung im Umfeld Information Security / SOC / CDC.Strukturiertes DenkenSie denken in Workflows, Prozessketten und Standards (z.B. NIST, SANS, ISO/IEC 27001) und verwandeln Komplexität in Ordnung.Dokumentations-ProfiSie übersetzen komplexe technische Abläufe in verständliche, praxisnahe Anweisungen und Richtlinien.Automatisierungs‑MindsetSie modellieren Use Cases und automatisieren Prozesse (SOAR). Bei jedem manuellen Schritt fragen Sie sich: „Kann das ein Skript erledigen?“FührungskompetenzSie geben Orientierung durch klare Strukturen und Ziele und schaffen Rahmenbedingungen für Spitzenleistungen.SprachkompetenzExzellente Deutschkenntnisse (verhandlungssicher) sind essenziell, um komplexe Sachverhalte präzise zu dokumentieren und im Management zu vertreten. Gutes Englisch für die internationale Zusammenarbeit wird vorausgesetzt.EinsatzbereitschaftTeilnahme an Rufbereitschaften und Verfügbarkeit bei Großschadenslagen setzen wir voraus. Eine Sicherheitsüberprüfung (SÜG/LuftSIG) ist für Sie kein Hindernis. #J-18808-Ljbffr