Cyber Defence Center Lead (m/w/d)

Über uns

HEIDELBERG ist ein führendes Technologieunternehmen, das weltweit seit 175 Jahren für Innovationskraft, Qualität und Zuverlässigkeit im Maschinenbau steht. Wir fokussieren uns auf Wachstum durch Weiterentwicklung in Verpackungs- und Digitaldruck, Softwarelösungen und Lifecycle-Geschäft sowie den Ausbau neuer Geschäftsfelder wie den hochpräzisen Anlagenbau und Green Technologies, um maximale Produktivität und Effizienz für Kunden zu erreichen. Die Werte von HEIDELBERG sind tief in unserer Tradition verwurzelt und im Leitbild auf die gemeinsame Zukunft ausgerichtet. Mit etwa 9500 Mitarbeitenden in rund 170 Ländern ist Diversität für uns ein kritischer Erfolgsfaktor der Zukunft und wir wollen diese in unserem Unternehmen weiter fördern.

Das bieten wir Ihnen!

Als CDC-Lead sind Sie der Architekt unserer Cyber-Resilienz. Sie verwalten nicht den Status quo, sondern entwickeln unser Cyber Defence Center (CDC) konsequent weiter – hin zu einem höheren Reifegrad. Ihr Ziel: manuelle Abläufe in standardisierte, hochautomatisierte Prozesse überführen. Sie schaffen Strukturen, die es uns ermöglichen, Bedrohungen in IT und OT schneller, effizienter und nachvollziehbarer zu begegnen.

Ihre Aufgaben – Verantwortung mit Wirkung

• Process Ownership & Governance: Sie übernehmen die Gesamtverantwortung für alle CDC-Prozesse. Sie definieren, wie Incident Detection und Response ablaufen, und überführen informelles Wissen in belastbare, auditfähige Strukturen (SOPs).
• Automation & Efficiency: "Automation First" ist Ihr Leitmotiv. Sie treiben die Implementierung und Optimierung von SOAR-Lösungen (Security Orchestration, Automation and Response) voran, um Analysten von Routineaufgaben zu entlasten.
• Runbook-Engineering: Sie erstellen, pflegen und verfeinern detaillierte Runbooks und Playbooks für unterschiedliche Angriffsvektoren. So stellen Sie sicher, dass im Ernstfall jeder Handgriff sitzt.
• Strategische Weiterentwicklung: Sie entwickeln die Roadmap für das CDC und harmonisieren regulatorische Anforderungen (NIS-2, ISO 27001), Business-Bedürfnisse und technologische Innovationen zu einer klaren Strategie.
• Dokumentation & Reporting: Sie sorgen für eine lückenlose, revisionssichere Dokumentation und etablieren ein aussagekräftiges KPI-Reporting (z. B. MTTD / MTTR), um die Leistungsfähigkeit des CDC gegenüber dem Management transparent darzustellen.
• Incident Management Koordination: Als übergeordneter Incident Manager stellen Sie in kritischen Lagen die strukturierte Abarbeitung gemäß Notfallplan sicher – ohne sich im technischen Detail zu verlieren.
• Integration IT & OT: Sie entwickeln Konzepte, um die spezifischen Anforderungen der Produktionsumgebungen (OT) in die zentralen Überwachungsprozesse zu integrieren.
• Inspiring Leadership: Sie führen fachlich, coachen und entwickeln Ihr Team aus internen Sicherheitsanalysten. Sie schaffen eine Kultur des Lernens und der Wachsamkeit.
• Tech & Vendor Management: Sie steuern die Auswahl und Optimierung unseres Tech-Stacks (SIEM, SOAR, XDR) und übernehmen das Provider-Management, um technische und wirtschaftliche Ziele in Einklang zu bringen.

Ihr Profil – Expertise, die überzeugt

• Ausbildung & Erfahrung: Abgeschlossenes Studium (Informatik, Wirtschaftsinformatik) sowie mehrjährige Erfahrung im Umfeld Information Security / SOC / CDC.
• Strukturiertes Denken: Sie denken in Workflows, Prozessketten und Standards (z. B. NIST, SANS, ISO / IEC 27001) und verwandeln Komplexität in Ordnung.
• Dokumentations-Profi: Sie übersetzen komplexe technische Abläufe in verständliche, praxisnahe Anweisungen und Richtlinien.
• Automatisierungs-Mindset: Sie modellieren Use Cases und automatisieren Prozesse (SOAR). Bei jedem manuellen Schritt fragen Sie sich: "Kann das ein Skript erledigen?"
• Führungskompetenz: Sie geben Orientierung durch klare Strukturen und Ziele und schaffen Rahmenbedingungen für Spitzenleistungen.
• Sprachkompetenz: Exzellente Deutschkenntnisse (verhandlungssicher) sind essenziell, um komplexe Sachverhalte präzise zu dokumentieren und im Management zu vertreten. Gutes Englisch für die internationale Zusammenarbeit wird vorausgesetzt.
• Einsatzbereitschaft: Teilnahme an Rufbereitschaften und Verfügbarkeit bei Großschadenslagen setzen wir voraus. Eine Sicherheitsüberprüfung (SÜG / LuftSIG) ist für Sie kein Hindernis.

Warum HEIDELBERG?

HEIDELBERG ist ein Unternehmen mit einer lebendigen Geschichte – seit über 175 Jahren verbinden wir Innovation mit Tradition. Wir glauben daran, dass wir unsere Zukunft gestalten können. Wenn alle an einem Strang ziehen, werden wir miteinander unsere Vision der Zukunft zur Wirklichkeit werden lassen. Wir suchen zukünftige Mitarbeiterinnen und Mitarbeiter, die mit uns im Team das HEIDELBERG von morgen aktiv mitgestalten. Wir suchen Mitarbeitende, die Ideen zu Konzepten und Konzepte zur Realität entwickeln. Wenn Sie nicht nur über Veränderung sprechen, sondern Themen tatkräftig umsetzen und dabei im Team arbeiten möchten, dann gestalten Sie mit uns aktiv eine nachhaltig erfolgreiche Zukunft. Wir schätzen Menschen, die Dinge in die Hand nehmen und andere Menschen auf dem Weg dorthin mitnehmen. Bei uns können Sie Ihre Fähigkeiten einsetzen und im Rahmen von Personalentwicklungsprogrammen Ihre Potenziale weiterentwickeln und ausschöpfen. Ihr Gehalt bei HEIDELBERG wird attraktiv sein, Ihr Arbeitsumfeld modern und Ihre sozialen Leistungen sehr gut.

Gut zu wissen

Selten gibt es Kandidaten, die alle Anforderungen zu 100 % erfüllen. Auch wenn Sie nicht alle Anforderungen erfüllen, freuen wir uns in jedem Fall auf Ihre Bewerbung. Bitte senden Sie uns Ihre vollständigen Bewerbungsunterlagen vorzugsweise online.