Project Lead – Network Detection and Response Evaluation (m/f/d)

Als Projektleiter für die Evaluierung von Network Detection & Response sind Sie verantwortlich für die Auswahl und Validierung eines Network Detection & Response-Systems und stellen sicher, dass es zu unserem Betriebskonzept des Security Operations Centers passt. Sie koordinieren funktionsübergreifende Teams, definieren Erfolgskriterien, managen Risiken (z.B. Leistung, Integration, Compliance) und liefern eine entscheidungsreife Empfehlung einschließlich eines Fahrplans vom PoC bis zur operativen Einführung.

Ihre Aufgaben umfassen folgende Verantwortlichkeiten:

• Leitung der strukturierten Evaluierung und Auswahl einer Network Detection and Response-Lösung, einschließlich Anforderungsdefinition, Anbietervergleich und Entscheidungsvorbereitung
• Planung und Durchführung eines Proof of Concept zur Validierung der Erkennungsfähigkeiten, der operativen Eignung und der technischen Machbarkeit in einer Umgebung des Security Operations Centers
• Definition und Abstimmung von Zielanwendungsfällen und Erfolgskriterien für netzwerkbasierte Bedrohungserkennung und -reaktion, mit Fokus auf Sichtbarkeitslücken und Anomalieerkennung
• Vorantreiben des Integrationskonzepts in bestehende Tools und Prozesse des Security Operations Centers, um die Übereinstimmung mit Überwachungs-, Untersuchungs- und Reaktionsabläufen sicherzustellen
• Koordination funktionsübergreifender Stakeholder in den Bereichen Cybersicherheit, Infrastruktur und Netzwerk, um die Übereinstimmung hinsichtlich Architektur, Datenquellen und Bereitstellungsansatz sicherzustellen
• Bewertung der Wiederverwendbarkeit und Integration vorhandener Netzwerktelemetrie und Sensordaten zur Optimierung von Kosten, Komplexität und Zeit bis zum Wert
• Entwicklung und Dokumentation eines Zielbetriebsmodells für netzwerkbasierte Bedrohungserkennung und -reaktion innerhalb der Cybersicherheitsoperationen
• Identifizierung und Management wichtiger Projektrisiken, einschließlich Auswirkungen auf die Leistung, Integrationskomplexität, Ressourcenbeschränkungen und Anforderungen an den Datenschutz
• Vorbereitung von managementgerechten Empfehlungen, einschließlich Lösungskomparativen, Risikobewertungen und Fahrplänen zur Implementierung und Operationalisierung

Qualifikationen

• Akademischer Abschluss in einem verwandten Bereich oder vergleichbare Qualifikation
• Nachgewiesene Erfahrung in der Leitung von Cybersicherheits- oder Informationstechnologieprojekten auf Unternehmensebene, idealerweise in der Evaluierung oder Implementierung von Erkennungs- und Überwachungsfähigkeiten
• Starkes Verständnis der Prinzipien der netzwerkbasierten Bedrohungserkennung und -reaktion, einschließlich Verhaltensanalytik und Ansätzen zur Anomalieerkennung
• Praktisches Wissen über Unternehmensnetzwerkumgebungen und Datenquellen innerhalb großangelegter Unternehmensumgebungen, wie z.B. Netzwerkflussdaten und Verkehrsanalysen
• Erfahrung in der Arbeit mit Umgebungen des Security Operations Centers und verwandten Plattformen, einschließlich Überwachung, Alarmierung und Vorfallbearbeitungsprozessen
• Nachgewiesene Fähigkeit, strukturierte Evaluierungsprozesse und Proof of Concepts mit klaren Erfolgskriterien zu entwerfen und durchzuführen
• Starke Stakeholder-Management- und Kommunikationsfähigkeiten, mit der Fähigkeit, technische Erkenntnisse in geschäftsrelevante Empfehlungen zu übersetzen
• Solides Verständnis von Compliance-, Governance- und Datenschutzanforderungen im Kontext der Cybersicherheit
• Verhandlungssichere Englischkenntnisse in Wort und Schrift

Vorteilhaft

• Erfahrung in der Integration von Erkennungs- und Überwachungslösungen in komplexe Unternehmensumgebungen, einschließlich bereichsübergreifender Architekturen
• Hintergrund in Threat Hunting, Detection Engineering oder Incident Response
• Vertrautheit mit Netzwerk- und Endpunktsicherheitstechnologien und deren Interaktion innerhalb einer ganzheitlichen Sicherheitsarchitektur
• Erfahrung in Umgebungen, die Informationstechnologie und Betriebstechnologie mit spezifischen Überwachungsanforderungen kombinieren
• Relevante Zertifizierungen im Projektmanagement oder in der Cybersicherheit