SIEM/SOC Lead (w/m/d)

Über den Bereich

Für den Bereich „Cyber Security“ suchen wir zum nächstmöglichen Zeitpunkt einen „SIEM/SOC Lead (w/m/d)“ am Standort Ulm, Oberkochen, Immenstaad, Taufkirchen oder Fürstenfeldbruck.

Der Bereich Cyber Security ist verantwortlich für den Schutz der digitalen Vermögenswerte der Organisation durch umfassende Bedrohungsinformationen, kontinuierliche Überwachung sowie schnelle Reaktionsmaßnahmen bei Sicherheitsvorfällen. Das Team entwickelt und betreibt zentrale Fähigkeiten zur Erkennung und Analyse von Cyberbedrohungen und arbeitet dabei eng mit internen Bereichen sowie externen Sicherheitspartnern zusammen.

Als SIEM/SOC Lead übernehmen Sie die fachliche Führung des Detection Teams und verantworten die technische und operative Weiterentwicklung der SIEM- und SOC-Fähigkeiten. Ihr Schwerpunkt liegt auf der Verbesserung der Detection Capabilities, der Steuerung des Security Operations Center sowie der kontinuierlichen Optimierung der Bedrohungserkennung.

Ihre Aufgaben

• Fachliche Führung und technische Steuerung des SIEM/SOC-Teams mit aktuell drei Mitarbeitern sowie perspektivischem Ausbau des Teams
• Technische und operative Verantwortung für die Weiterentwicklung und den Betrieb der SIEM-Plattform
• Konzeption, Entwicklung und kontinuierliche Optimierung von Detection Scenarios und Erkennungsregeln zur Verbesserung der Bedrohungserkennung
• Steuerung der Integration und Anbindung relevanter Log-Quellen sowie Überwachung der Datenqualität und Erkennungsfähigkeit der SIEM-Plattform
• Steuerung und Weiterentwicklung der Zusammenarbeit mit dem Managed Security Service Provider (MSSP) sowie weiteren internen und externen Stakeholdern
• Kontinuierliche Verbesserung der SOC- und Detection-Prozesse unter Berücksichtigung neuer Angriffstechniken, Bedrohungslagen und bewährter Verfahren

Ihr Profil

• Abgeschlossenes Hochschulstudium im Bereich Informatik, Cyber Security oder einer vergleichbaren Fachrichtung
• Mehrjährige Berufserfahrung im SIEM- und SOC-Umfeld, insbesondere in der Steuerung und Weiterentwicklung eines Security Operations Center
• Fundierte technische Kenntnisse in der Administration und im Betrieb von SIEM-Systemen sowie praktische Erfahrung mit Detection Scenarios und Erkennungsregeln
• Erfahrung in der fachlichen Führung oder Steuerung von Mitarbeitern sowie ausgeprägte Kommunikations- und Koordinationsfähigkeiten
• Bereitschaft zur Durchführung einer Sicherheitsüberprüfung
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Sie wollen Teil eines zukunftsorientierten Unternehmens werden? Und sind bereit Verantwortung in spannenden internationalen und nationalen Projekten zu übernehmen? Dann sind Sie unser Kandidat!
Bewerben Sie sich bitte ausschließlich online über unser Karriereportal mit Ihrem Lebenslauf und Ihren Zeugnissen.

Sollten Sie weitere Fragen haben, können Sie gerne unser Recruiting Team kontaktieren:

Erfahren Sie mehr über HENSOLDT und unsere Stellenangebote:

Bewerben Sie sich jetzt!

HENSOLDT setzt sich für Vielfalt und eine integrative Firmenkultur ein. Daher begrüßen wir alle Bewerbungen – unabhängig von Herkunft, Alter, Geschlecht, Behinderung, Identität oder Weltanschauung.