Cyber Defense Manager / SOC Manager (m/w/d)

Über unseren Kunden Unser Mandant ist ein international tätiges IT-Dienstleistungs- und Beratungsunternehmen, das Unternehmen und öffentliche Auftraggeber bei der Absicherung ihrer IT-Landschaften sowie beim Aufbau moderner Cyber-Defense- und Security-Operations-Services unterstützt. Der Bereich Cyber Defense wächst kontinuierlich und entwickelt Security Operations Center (SOC), Incident-Response-Prozesse sowie moderne Detection- und Response-Services konsequent weiter.

Für den weiteren Ausbau suchen wir einen Cyber Defense Manager / SOC Manager (m/w/d) Frankfurt am Main oder Erfurt

• Hybrid
• Vollzeit Deine Aufgaben Fachliche Steuerung und kontinuierliche Weiterentwicklung von Cyber-Defense- und Security-Operations-Services Beratung von Kunden bei der Optimierung ihrer Security Operations Center (SOC) und Cyber-Defense-Prozesse Analyse, Bewertung und Weiterentwicklung von Incident-Response-Prozessen, Detection Use Cases und Security-Runbooks Durchführung von Threat- und Incident-Assessments sowie Ableitung geeigneter Maßnahmen zur Verbesserung der Cyber-Resilienz Bewertung und Weiterentwicklung von SIEM-, SOAR-, Endpoint-Security- und Vulnerability-Management-Lösungen Identifikation von Automatisierungs- und KI-Potenzialen innerhalb moderner Cyber-Defense-Umgebungen Fachliche Steuerung interdisziplinärer Teams sowie enge Zusammenarbeit mit Security Analysts, Architects und Kunden Unterstützung bei Presales-Aktivitäten, Angebotsprozessen und Aufwandsschätzungen Durchführung von Kundenworkshops, Architekturgesprächen und Management-Präsentationen Erstellung technischer und fachlicher Konzepte, Dokumentationen und Handlungsempfehlungen Mitwirkung an der Weiterentwicklung des Cyber-Defense-Portfolios sowie neuer Security-Services Dein Profil Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation Mehrjährige Berufserfahrung im Bereich Cyber Defense, Security Operations, SOC oder Incident Response Fundierte Kenntnisse moderner SIEM-, SOAR-, Endpoint-Security- und Vulnerability-Management-Lösungen Erfahrung in der Analyse und Optimierung von Security Operations sowie Incident-Response-Prozessen Erfahrung in der technischen Beratung von Kunden sowie in der Durchführung von Workshops und Architekturgesprächen Fähigkeit, technische Sachverhalte verständlich gegenüber Kunden, Management und technischen Teams zu vermitteln Erfahrung in der fachlichen Steuerung von Projekten oder Teams Kenntnisse aktueller Cybersecurity-Bedrohungen sowie moderner Detection- und Response-Konzepte Verhandlungssichere Deutschkenntnisse auf C1-Niveau sowie gute Englischkenntnisse Hohe Kundenorientierung, Eigenverantwortung und eine strukturierte Arbeitsweise Das bringst Du idealerweise mit Erfahrung mit mehreren SIEM-Plattformen wie Microsoft Sentinel, Splunk, QRadar, Elastic oder vergleichbaren Lösungen Kenntnisse in Security Automation, SOAR und Security Orchestration Erfahrung mit Threat Intelligence, Threat Hunting oder Incident Response Kenntnisse regulatorischer Anforderungen wie ISO/IEC 27001, NIS2, BSI IT-Grundschutz oder KRITIS Zertifizierungen wie CISSP, CISM, CISA, GCIH, GCIA, CompTIA Security+, ITIL oder vergleichbare Qualifikationen Erfahrung im Aufbau oder der Weiterentwicklung von Security Operations Centern Erfahrung in Presales, Serviceentwicklung oder technischen Beratungslösungen Das erwartet Dich Anspruchsvolle Cybersecurity-Projekte bei namhaften Unternehmen und öffentlichen Auftraggebern Verantwortung für die Weiterentwicklung moderner Cyber-Defense- und Security-Operations-Services Hoher Gestaltungsspielraum bei der Optimierung von Incident Response, Detection und Security-Prozessen Direkter Kontakt zu Kunden sowie enge Zusammenarbeit mit erfahrenen Cybersecurity-Spezialistinnen und -Spezialisten Moderne Security-Technologien und kontinuierliche fachliche Weiterentwicklung Hybrides Arbeitsmodell mit projektbezogener Reisetätigkeit Attraktives Gehaltspaket sowie umfangreiche Weiterbildungs- und Zertifizierungsmöglichkeiten