Cyber Security Manager - SOC

Das Information Security-Team bei Shine agiert als strategischer Treiber und nicht als Unterstützungsfunktion. Wir arbeiten direkt mit der Unternehmensführung zusammen, um Resilienz in den Kern des Unternehmens zu integrieren und navigieren an der komplexen Schnittstelle von cloud-nativer Architektur, KI-Innovation und strengen regulatorischen Standards wie DORA und ISO 27001. Durch die Zusammenarbeit mit Engineering und Risk bauen wir ein skalierbares, hochsichtbares Sicherheitsframework auf, das die Zukunft der digitalen operativen Exzellenz im Fintech-Bereich definiert.

Als Cyber Security Manager (SOC) bei Shine gestalten und betreiben Sie unser Informationssicherheits- und digitales Resilienz-Framework. Sie berichten direkt an den CISO und spielen eine Schlüsselrolle bei der Implementierung und Weiterentwicklung unserer SOC- und Incident-Response-Fähigkeiten in enger Zusammenarbeit mit IT, Risk, Internal Audit und Management.

• Definieren und besitzen Sie Shines Sicherheitsoperationsmodell, indem Sie einen externen MSSP nutzen und gleichzeitig eine starke interne Governance, SLA-Management und Servicequalität sicherstellen.
• Sicherstellen der Übereinstimmung mit regulatorischen und Compliance-Anforderungen, einschließlich DORA, ISO/IEC 27001 und BAIT.
• Leiten Sie die Automatisierung und Optimierung der SIEM-Plattform (Use Cases, Log-Onboarding, Korrelationsregeln, Tuning).
• Entwerfen und kontinuierlich verbessern Sie Erkennungs-Use Cases, die an MITRE ATT&CK und Bedrohungsszenarien im Finanzsektor ausgerichtet sind.
• Definieren und überwachen Sie die DDoS-Schutz- und Resilienzstrategie, einschließlich Erkennung, Minderung (z.B. CDN/WAF) und Koordination mit Anbietern.
• Einrichten und Leiten der Incident-Response-Fähigkeit (Playbooks, Eskalationswege, Krisenkoordination, Nachbesprechungen nach Vorfällen).
• Sicherstellen einer effektiven Sicherheitsüberwachung, Protokollierung und Telemetrieabdeckung über Cloud, Infrastruktur und Anwendungen.
• Integrieren Sie Bedrohungsinformationen und externe Datenquellen in Erkennungs- und Reaktionsabläufe.
• Bereitstellen klarer Risiko- und Sicherheitsberichte für die Unternehmensführung und Unterstützung von Audits und regulatorischen Überprüfungen.

Über Sie:

• Abschluss in Informatik, Informationssicherheit oder vergleichbare praktische Erfahrung.
• 5+ Jahre Erfahrung in Cyber Security / Sicherheitsoperationen, idealerweise in einem regulierten Finanzumfeld.
• Starke Erfahrung mit SIEM-Plattformen und Detection Engineering.
• Nachweisliche Erfolge im Vendor/MSSP-Management und im Betrieb ausgelagerter Sicherheitsmodelle.
• Praktische Erfahrung in Incident Response und Krisenmanagement.
• Erfahrung mit Sicherheitsautomatisierung (SOAR), Skripting (Python, PowerShell) und Integrationen.
• Solides Verständnis von Cloud-Sicherheit, Protokollierungsarchitekturen und modernen Angriffstechniken.
• Vertrautheit mit regulatorischen Rahmenbedingungen wie DORA und ISO/IEC 27001.
• Starke Fähigkeiten im Stakeholder-Management mit der Fähigkeit, technische Risiken in geschäftliche Auswirkungen zu übersetzen.
• Fließendes Englisch erforderlich; Deutsch ist von Vorteil.

Wir folgen dem Prinzip der Chancengleichheit, um alle Bewerber zu berücksichtigen und diskriminieren nicht aufgrund von Geschlecht, sexueller Orientierung, Hautfarbe, rassischer oder ethnischer Herkunft, Religion, Behinderung usw. gemäß geltendem Recht.