Cyber Security Manager - SOC

Shine existiert, um Freiberuflern und kleinen Geschäftsinhabern zu helfen, die Freude an der Selbstständigkeit zurückzugewinnen. Unser Ziel ist es, dass das Führen eines Unternehmens inspirierend und lohnend ist, ohne in finanzieller Verwaltung zu ertrinken. Unsere App vereint Banking, Rechnungsstellung, Buchhaltung und Verwaltung an einem Ort, damit Unternehmer sich auf das Wesentliche konzentrieren können: ihr Geschäft zu wachsen und die Freiheit der Selbstständigkeit zu genießen.

Das Information Security Team bei Shine agiert als strategischer Treiber und nicht nur als Unterstützungsfunktion. Wir arbeiten direkt mit der Unternehmensführung zusammen, um Resilienz in den Kern des Unternehmens zu integrieren und navigieren durch die komplexe Schnittstelle von cloud-nativer Architektur, KI-Innovation und strengen regulatorischen Standards wie DORA und ISO 27001.

Ihre Rolle als Cyber Security Manager - SOC:

• Definieren und Besitzen des Sicherheitsbetriebsmodells von Shine, unter Nutzung eines externen MSSP und Gewährleistung einer starken internen Governance, SLA-Management und Servicequalität.
• Sicherstellen der Übereinstimmung mit regulatorischen und Compliance-Anforderungen, einschließlich DORA, ISO/IEC 27001 und BAIT.
• Leiten der Automatisierung und Optimierung der SIEM-Plattform (Use Cases, Log-Onboarding, Korrelationsregeln, Tuning).
• Entwerfen und kontinuierliche Verbesserung von Erkennungs-Use Cases, die an MITRE ATT&CK und Bedrohungsszenarien im Finanzsektor ausgerichtet sind.
• Definieren und Überwachen der DDoS-Schutz- und Resilienzstrategie, einschließlich Erkennung, Minderung (z.B. CDN/WAF) und Koordination mit Anbietern.
• Einrichten und Leiten der Incident-Response-Fähigkeit (Playbooks, Eskalationswege, Krisenkoordination, Nachbesprechungen nach Vorfällen).
• Sicherstellen einer effektiven Sicherheitsüberwachung, Protokollierung und Telemetrieabdeckung über Cloud, Infrastruktur und Anwendungen.
• Integration von Bedrohungsinformationen und externen Datenquellen in Erkennungs- und Reaktionsabläufe.
• Bereitstellung klarer Risiko- und Sicherheitsberichte an die Unternehmensführung und Unterstützung bei Audits und regulatorischen Überprüfungen.

Über Sie:

• Abschluss in Informatik, Informationssicherheit oder vergleichbare praktische Erfahrung.
• 5+ Jahre Erfahrung in Cyber Security / Sicherheitsoperationen, idealerweise in einem regulierten Finanzumfeld.
• Starke Erfahrung mit SIEM-Plattformen und Erkennungsengineering.
• Nachweisliche Erfolge im Management von Anbietern/MSSP und im Betrieb ausgelagerter Sicherheitsmodelle.
• Praktische Erfahrung in Incident Response und Krisenmanagement.
• Erfahrung mit Sicherheitsautomatisierung (SOAR), Skripting (Python, PowerShell) und Integrationen.
• Solides Verständnis von Cloud-Sicherheit, Protokollierungsarchitekturen und modernen Angriffstechniken.
• Vertrautheit mit regulatorischen Rahmenbedingungen wie DORA und ISO/IEC 27001.
• Starke Fähigkeiten im Stakeholder-Management mit der Fähigkeit, technische Risiken in geschäftliche Auswirkungen zu übersetzen.
• Fließendes Englisch erforderlich; Deutsch ist ein großer Vorteil.

Wir folgen dem Prinzip der Chancengleichheit und berücksichtigen alle Bewerber, ohne aufgrund von Geschlecht, sexueller Orientierung, Hautfarbe, ethnischer Herkunft, Religion, Behinderung usw. zu diskriminieren.

Unser Rekrutierungsprozess:

• A 30' erstes Gespräch mit Talent Acquisition, um Sie besser kennenzulernen und mehr über Shine zu erfahren.
• A 60' Interview mit Ihrem potenziellen Vorgesetzten, um Ihre bisherigen Erfahrungen und die angebotene Rolle zu besprechen.
• A 30' Interview mit unserem Chief Compliance Officer, um tiefer in die technischen Aspekte einzutauchen.
• A 60' Präsentation eines Business Case, um Ihre Fähigkeiten hervorzuheben und Ihnen ein praktisches Gefühl für die Rolle zu geben.
• A Soft Skills Interview, um zu sehen, wie wir Ihr Wachstum bei Shine am besten unterstützen können.