Director of Cyber Security (Deputy CSO) (m/f/d) in Düsseldorf, Iserlohn

Rakuten Symphony Germany baut ein landesweites Mobilfunknetz auf, das auf der branchenführenden Symphony-Plattform basiert, die in Singapur entwickelt und erfolgreich in Japan eingesetzt wurde. Symphony ist eine vollständig virtualisierte, cloud-native Telco-Plattform an der Spitze der Technologie: Rakuten arbeitet mit Forschungsorganisationen, Start-ups und KMUs durch sein Network Innovation Lab an der Zukunft von OpenRAN und autonomen Netzwerken.

Ihre Rolle

Als stellvertretender Chief Security Officer (Deputy CSO) sind Sie das operative Rückgrat der Cybersecurity-Organisation von Rakuten Symphony Germany. Dies ist eine hochwirksame Führungsrolle, die strategische Aufsicht mit praktischer technischer Verantwortung verbindet. Sie fungieren als primärer operativer Partner des CSO und stellen sicher, dass unsere Sicherheitslage nicht nur durch Richtlinien definiert, sondern rigoros durchgesetzt und in unserer kritischen Telekommunikations- und cloud-nativen Infrastruktur verteidigt wird.

In dieser Rolle bieten Sie funktionale Führung für eine Abteilung mit über 20 Personen und decken das gesamte Spektrum der Cyberabwehr ab – von Red und Blue Teaming bis hin zu GRC, IAM und Security Engineering. Sie sind der „boots on the ground“-Führer während kritischer Sicherheitsereignisse und agieren als Incident Commander, um unsere Teams durch herausfordernde Situationen zu leiten.

Wir suchen einen Führer, der ebenso komfortabel ist, Sicherheitsstrategien gegenüber C-Level-Stakeholdern in Tokio und Deutschland zu präsentieren, und der die Lücke zwischen Geschäftszielen und technischer Ausführung überbrückt, während er eine Sicherheitskultur fördert und die Agilität in einem sich schnell entwickelnden Telekommunikationsumfeld aufrechterhält.

Wenn Sie ein erfahrener Sicherheitsleiter sind, der sowohl im operativen Bereich als auch im Vorstand gedeiht und bereit ist, die volle operative Verantwortung für eine global skalierte Sicherheitsfunktion zu übernehmen, möchten wir Sie kennenlernen.

Ihre Verantwortlichkeiten

• Disziplinarische Leitung des Security Engineering, Operations und Blue Team.
• Funktionale Leitung der gesamten Cyber Security-Abteilung (über 20 FTEs).
• End-to-End Incident Response Ownership: Vollständige Verantwortung für den Lebenszyklus der Incident Response - von der Reifung von Prozessen und Playbooks bis hin zur praktischen Incident Command während live Krisen und dem Management externer forensischer/Retainer-Agenturen sowie der Kommunikation mit Stakeholdern (Behörden, Kunden, interne Teams).
• Strategische Vertretung: Als Stellvertreter des CSO in der Kommunikation mit C-Level-Stakeholdern auf nationaler (Deutschland) und Unternehmens (Japan) Ebene auftreten. Direkte Berichterstattung an den globalen CISO in Tokio.
• Finanzielle & operationale Aufsicht: Verantwortung für das Budget der Abteilung, Beschaffungsprozesse und das Management von Auftragnehmern.

Anforderungen

• Management-Erfahrung: Mindestens 2 Jahre Erfahrung in der disziplinarischen Leitung innerhalb der Cyber Security kombiniert mit erheblicher Seniorität im Bereich Cyber Security insgesamt.
• Incident Response: Nachweisliche Erfolge bei der Bewältigung mindestens eines größeren Cybervorfalls (z.B. Ransomware) mit der Fähigkeit, Reaktionsmaßnahmen in der gesamten Organisation zu leiten.
• Ausführung: Eine starke, ergebnisorientierte Denkweise mit nachweislichen Erfolgen bei der Umsetzung von Sicherheitsinitiativen.
• Technische Grundlage: Ingenieurhintergrund mit praktischer Erfahrung in mindestens einem der folgenden Bereiche: Offensive Security, Defensive Security oder Security Engineering. Solides Verständnis von Linux und cloud-nativen Umgebungen (K8s).
• Kultureller & branchenspezifischer Kontext: Erfahrung in der Telekommunikationsbranche ist sehr wünschenswert. Internationale Erfahrung (insbesondere die Zusammenarbeit mit regionalen Teams) ist ein erhebliches Plus.
• Fließend in Englisch. Deutsch ist von Vorteil.