SOC Manager

Wir suchen einen erfahrenen und dynamischen SOC Manager, der unser Security Operations Center leitet. Der SOC Manager wird die täglichen Abläufe überwachen, Sicherheitsvorfälle verwalten und die Effektivität der Sicherheitsüberwachung, -erkennung und -reaktion in der gesamten Organisation oder in verwalteten Umgebungen sicherstellen.

Hauptverantwortlichkeiten:

• Leitung und Management des SOC-Teams, einschließlich Level 1, Level 2 und Level 3 Analysten.
• Entwicklung, Implementierung und kontinuierliche Verbesserung von SOC-Prozessen, Playbooks und Standardarbeitsanweisungen (SOPs).
• Überwachung der Sicherheitsüberwachung, Vorfallserkennung, Analyse, Reaktion und Wiederherstellungsaktivitäten.
• Koordination und Management von Sicherheitsvorfällen, um eine zeitnahe Untersuchung, Eindämmung und Behebung sicherzustellen.
• Zusammenarbeit mit IT-, Netzwerk- und Sicherheitsteams zur Behebung von Schwachstellen und Bedrohungen.
• Sicherstellung der Einhaltung von Sicherheitsrichtlinien, gesetzlichen Anforderungen und branchenüblichen Best Practices.
• Regelmäßige Berichterstattung über die SOC-Leistung, Vorfallstrends und wichtige Kennzahlen an das obere Management.
• Identifizierung von Lücken in den Sicherheitskontrollen und Empfehlung von Verbesserungen zur Stärkung der Sicherheitslage der Organisation.
• Management von SOC-Tools und -Technologien, einschließlich SIEM, EDR, IDS/IPS und Bedrohungsintelligenzplattformen.
• Mentoring, Schulung und Entwicklung des SOC-Personals, um ein leistungsstarkes Sicherheitsteam aufzubauen.

Erforderliche Qualifikationen:

• Abschluss in Cybersecurity, Informationstechnologie oder einem verwandten Bereich oder gleichwertige Erfahrung.
• Mindestens 5 Jahre Erfahrung in der Cybersicherheit, davon mindestens 2 Jahre in einer Führungsrolle in einem SOC-Umfeld.
• Starkes Verständnis von Sicherheitsoperationen, Vorfallreaktion, Bedrohungsintelligenz und Schwachstellenmanagement.
• Kenntnisse in SIEM-Tools (z.B. Splunk, QRadar, LogRythm) und Technologien zur Sicherheitsüberwachung.
• Tiefgehendes Wissen über Cybersecurity-Frameworks (NIST, ISO 27001, MITRE ATT&CK) und Best Practices.
• Starke Führungs-, Kommunikations- und Teammanagementfähigkeiten.
• Erfahrung im Umgang mit Drucksituationen und der Entscheidungsfindung während Sicherheitsvorfällen.

Bevorzugte Qualifikationen:

• Fortgeschrittene Sicherheitszertifizierungen wie CISSP, CISM, GCIA, GCIH oder gleichwertig.
• Erfahrung mit Managed Security Services (MSSP) oder MDR-Umgebungen.
• Kenntnisse über Cloud-Sicherheit (AWS, Azure, GCP) und hybride Umgebungen.
• Projektmanagementfähigkeiten und Erfahrung mit sicherheitsbezogenen Projekten.
• Strategisches Denken mit einem proaktiven Ansatz für Sicherheitsbedrohungen.
• Starke analytische und problemlösende Fähigkeiten.
• Fähigkeit, Einfluss zu nehmen und mit mehreren Teams und Stakeholdern zusammenzuarbeiten.
• Engagement für kontinuierliches Lernen und berufliche Weiterentwicklung.
• Bereitschaft zur Rufbereitschaft für kritische Sicherheitsvorfälle nach Bedarf.

Senioritätsgrad: Mid-Senior level

Beschäftigungsart: Vollzeit

Berufsbereich: Informationstechnologie, Ingenieurwesen und Wissenschaft

Branchen: IT-Dienstleistungen und IT-Beratung, IT-Systemdatenservices und Computer- und Netzwerksicherheit