Beschreibung

In dieser Rolle übernimmst du die Steuerung der SIEM/SOC-Services und bist die zentrale Ansprechperson für den externen MSSP. Du sorgst für die Qualitätssicherung, analysierst Alerts und Incidents, entwickelst Use Cases und führst Schulungen für interne Teams durch.

Anforderungen

• •Mehrjährige Erfahrung im SIEM/SOC-Umfeld
• •Erfahrung in der Steuerung von externen Dienstleistern inkl. SLA-Management und Qualitätskontrolle
• •Erfahrung mit SIEM-Plattformen (z.B. Microsoft Sentinel, IBM QRadar) und Abfragesprachen (z.B. KQL, SPL)
• •Umfangreiche Kenntnisse im Bereich Security Monitoring
• •Sehr gutes Verständnis von Log-Management
• •Reisebereitschaft zu Kliniken und Gesundheitszentren
• •Rufbereitschaft bzw. außerplanmäßige Unterstützung im Incident-Fall
• •Branchenkenntnisse im Gesundheitswesen von Vorteil
• •Verhandlungssichere Deutsch- und gute Englischkenntnisse

Aufgaben

• •SIEM/SOC-Services steuern und als zentrale Ansprechperson für den externen MSSP fungieren
• •Kontinuierliche Qualitätssicherung sicherstellen (SLAs, Service Reports, Playbooks/Runbooks, Lessons Learned)
• •Alerts und Incidents triagieren, analysieren und bearbeiten in Zusammenarbeit mit dem externen MSSP und internen Teams
• •End-to-End-Lifecycle für Use Cases managen: Bedarfserhebung, Priorisierung, Design, Implementierung, Test, Tuning, Review
• •Detection-Coverage-Übersicht aufbauen und pflegen zur Identifikation von Sicherheitslücken und Ableitung von Backlogs
• •An Richtlinien/Standards für Logging, Monitoring und Incident Management mitarbeiten unter Berücksichtigung gesetzlicher Anforderungen (z.B. DSGVO, NIS2)
• •Kennzahlen aufbauen und regelmäßiges Reporting durchführen (z.B. MTTD/MTTR, Alert-Volumen, false-Positive-Rate, Use-Case-Coverage)
• •Guidelines erstellen und Schulungen für interne Teams und lokale Ansprechpersonen durchführen

Tools & Technologien

Benefits