Dein persönlicher KI-Karriere-Agent
Senior Manager Security Operations / Incident Response(m/w/x)
Fachliche Führung eines externen SOC (Tier 1-3) und Verantwortung für das gesamte Security Incident Management bei einem internationalen Immobilienspezialisten. Kühle Kopf-Bewahrung in kritischen Situationen erforderlich. Zuschüsse zum Nahverkehr, betriebliche Altersversorgung.
Anforderungen
- Verantwortungsübernahme und kühler Kopf in kritischen Situationen
- Eigenständige und teamorientierte, strukturierte Arbeitsweise
- Organisatorische, konzeptionelle und analytische Fähigkeiten
- Bewertung und Aufbereitung komplexer technischer Sachverhalte
- Adressatengerechte Kommunikation mit Stakeholdern, Management und Stabsfunktionen
- Interesse an aktuellen Entwicklungen in IT-Security und Informationssicherheit
- Studium der Informatik, Wirtschaftsinformatik oder vergleichbar
- Weiterbildungen/Zertifizierungen in IT Security, Informationssicherheit oder IT-Management (CISSP, CEH, CompTIA Security+ oder CCSP)
- Mehrjährige Berufspraxis in IT-Security oder Informationssicherheit
- Steuern externer Dienstleister und komplexer Themenbereiche in großer Organisation
- Erfahrung in Leitung von IT-/IT-Security-Projekten
- Strukturiertes Koordinieren von Aufgaben, Budgets, Ressourcen und Entscheidungsprozessen
- Vertrautheit mit reguliertem Umfeld (Finanzdienstleistungen, KRISIS)
- Umgang mit regulatorischen/normativen Anforderungen (DORA, BAIT, ISO 27001)
- Expertise in organisatorischen und technischen Zusammenhängen von IT-Security und Informationssicherheit
- Know-how in Security- und Governance-Konzepten (Risiko-, Krisenmanagement)
- Know-how in Security Operations, Cloud Security und Incident-/Krisenprozessen
- Verständnis der Rollen, Verantwortlichkeiten und Schnittstellen zwischen IT-Betrieb, Dienstleistern, Fachbereichen und Management
Aufgaben
- Externes Security Operations Center (SOC, Tier 1–3) fachlich führen
- Gesamtes Security Incident Management verantworten
- Eskalations- und Entscheidungslogiken verantworten
- KPI-basierte Steuerung des SOC-Dienstleisters übernehmen
- Qualitätskontrollen des SOC-Dienstleisters durchführen
- Leistungsbewertungen des SOC-Dienstleisters durchführen
- Detection-&-Response-Use-Cases (SIEM, EDR, XDR) weiterentwickeln
- Nachhaltige Verbesserungsmaßnahmen aus Incident-Reviews ableiten
- Nachhaltige Verbesserungsmaßnahmen aus Root-Cause-Analysen ableiten
- Leitung von Security Incidents und Cyberkrisen übernehmen
- Über Eskalationsstufen bei Incidents entscheiden
- Sofortmaßnahmen bei Incidents entscheiden
- Alle Stakeholder bis zum Top-Management koordinieren
- Vorbereitete Management-Briefings umsetzen
- Strukturierte Nachbereitung signifikanter Incidents sicherstellen
- Lessons Learned aus Incidents verfolgen
- Maßnahmenverfolgung nach Incidents sicherstellen
- Security-Operations-Plattformen verantworten
- Wirksamkeit von Plattformen bewerten
- Eng mit dem IT-Betrieb zusammenarbeiten
- Eng mit Entwicklungsteams zusammenarbeiten
- Integration neuer Technologien mitgestalten
- Plattformerweiterung mitgestalten
- Anbindung neuer Log-, Ereignis- sowie Telemetriequellen mitgestalten
- Fachbereiche bei Architektur-Entscheidungen beraten
- Fachbereiche bei Design-Entscheidungen beraten
- Prüfungssichere Krisenprozesse konzipieren
- Prüfungssichere Krisenprozesse dokumentieren
- Prüfungssichere Krisenprozesse weiterentwickeln
- Findings bewerten
- Findings bearbeiten
- Findings nachverfolgen
- Einhaltung regulatorischer Anforderungen im Blick behalten
- Einhaltung von Meldepflichten im Blick behalten
- Fachlich bei Revisions-Prüfungen zur Seite stehen
- Fachlich bei Regulatorik-Prüfungen zur Seite stehen
Berufserfahrung
- 3 Jahre
Ausbildung
- Bachelor-Abschluss
Sprachen
- Deutsch – verhandlungssicher
Tools & Technologien
- CISSP
- CEH
- CompTIA Security+
- CCSP
- DORA
- BAIT
- ISO 27001
Benefits
Mitarbeiterrabatte
- Vergünstigungen bei Kooperationspartnern
Öffi Tickets
- Zuschüsse zum Nahverkehr
Betriebliche Altersvorsorge
- Betriebliche Altersversorgung
Sonstige Vorteile
- Vermögenswirksame Leistungen
Gesundheits- & Fitnessangebote
- Ärztliche Check-ups
Mentoring & Coaching
- Beratungsangebote
Team Events & Ausflüge
- Gemeinsame Sportevents
Gratis oder Vergünstigte Mahlzeiten
- Beliebte Kantine
Snacks & Getränke
- Kaffeebar
Noch nicht perfekt?
- SCHOTT Pharma AG & Co. KGaAVollzeitnur vor OrtBerufserfahrenMainz
- Implenia
Senior Spezialist im technisch/operativen Risiko Management(m/w/x)
Vollzeitnur vor OrtSeniorRaunheim - BioNTech SE
Associate Director Application Security(m/w/x)
Vollzeitnur vor OrtSeniorMainz - KPMG
Senior Consultant Cyber Security Financial Services(m/w/x)
Vollzeitnur vor OrtSeniorFrankfurt am Main, Stuttgart, Jena, Mainz, Mannheim, München - Conitas GmbH
IT-Projektleiter:in | DevSecOps(m/w/x)
Vollzeitnur vor OrtManagementMainz
Senior Manager Security Operations / Incident Response(m/w/x)
Fachliche Führung eines externen SOC (Tier 1-3) und Verantwortung für das gesamte Security Incident Management bei einem internationalen Immobilienspezialisten. Kühle Kopf-Bewahrung in kritischen Situationen erforderlich. Zuschüsse zum Nahverkehr, betriebliche Altersversorgung.
Anforderungen
- Verantwortungsübernahme und kühler Kopf in kritischen Situationen
- Eigenständige und teamorientierte, strukturierte Arbeitsweise
- Organisatorische, konzeptionelle und analytische Fähigkeiten
- Bewertung und Aufbereitung komplexer technischer Sachverhalte
- Adressatengerechte Kommunikation mit Stakeholdern, Management und Stabsfunktionen
- Interesse an aktuellen Entwicklungen in IT-Security und Informationssicherheit
- Studium der Informatik, Wirtschaftsinformatik oder vergleichbar
- Weiterbildungen/Zertifizierungen in IT Security, Informationssicherheit oder IT-Management (CISSP, CEH, CompTIA Security+ oder CCSP)
- Mehrjährige Berufspraxis in IT-Security oder Informationssicherheit
- Steuern externer Dienstleister und komplexer Themenbereiche in großer Organisation
- Erfahrung in Leitung von IT-/IT-Security-Projekten
- Strukturiertes Koordinieren von Aufgaben, Budgets, Ressourcen und Entscheidungsprozessen
- Vertrautheit mit reguliertem Umfeld (Finanzdienstleistungen, KRISIS)
- Umgang mit regulatorischen/normativen Anforderungen (DORA, BAIT, ISO 27001)
- Expertise in organisatorischen und technischen Zusammenhängen von IT-Security und Informationssicherheit
- Know-how in Security- und Governance-Konzepten (Risiko-, Krisenmanagement)
- Know-how in Security Operations, Cloud Security und Incident-/Krisenprozessen
- Verständnis der Rollen, Verantwortlichkeiten und Schnittstellen zwischen IT-Betrieb, Dienstleistern, Fachbereichen und Management
Aufgaben
- Externes Security Operations Center (SOC, Tier 1–3) fachlich führen
- Gesamtes Security Incident Management verantworten
- Eskalations- und Entscheidungslogiken verantworten
- KPI-basierte Steuerung des SOC-Dienstleisters übernehmen
- Qualitätskontrollen des SOC-Dienstleisters durchführen
- Leistungsbewertungen des SOC-Dienstleisters durchführen
- Detection-&-Response-Use-Cases (SIEM, EDR, XDR) weiterentwickeln
- Nachhaltige Verbesserungsmaßnahmen aus Incident-Reviews ableiten
- Nachhaltige Verbesserungsmaßnahmen aus Root-Cause-Analysen ableiten
- Leitung von Security Incidents und Cyberkrisen übernehmen
- Über Eskalationsstufen bei Incidents entscheiden
- Sofortmaßnahmen bei Incidents entscheiden
- Alle Stakeholder bis zum Top-Management koordinieren
- Vorbereitete Management-Briefings umsetzen
- Strukturierte Nachbereitung signifikanter Incidents sicherstellen
- Lessons Learned aus Incidents verfolgen
- Maßnahmenverfolgung nach Incidents sicherstellen
- Security-Operations-Plattformen verantworten
- Wirksamkeit von Plattformen bewerten
- Eng mit dem IT-Betrieb zusammenarbeiten
- Eng mit Entwicklungsteams zusammenarbeiten
- Integration neuer Technologien mitgestalten
- Plattformerweiterung mitgestalten
- Anbindung neuer Log-, Ereignis- sowie Telemetriequellen mitgestalten
- Fachbereiche bei Architektur-Entscheidungen beraten
- Fachbereiche bei Design-Entscheidungen beraten
- Prüfungssichere Krisenprozesse konzipieren
- Prüfungssichere Krisenprozesse dokumentieren
- Prüfungssichere Krisenprozesse weiterentwickeln
- Findings bewerten
- Findings bearbeiten
- Findings nachverfolgen
- Einhaltung regulatorischer Anforderungen im Blick behalten
- Einhaltung von Meldepflichten im Blick behalten
- Fachlich bei Revisions-Prüfungen zur Seite stehen
- Fachlich bei Regulatorik-Prüfungen zur Seite stehen
Berufserfahrung
- 3 Jahre
Ausbildung
- Bachelor-Abschluss
Sprachen
- Deutsch – verhandlungssicher
Tools & Technologien
- CISSP
- CEH
- CompTIA Security+
- CCSP
- DORA
- BAIT
- ISO 27001
Benefits
Mitarbeiterrabatte
- Vergünstigungen bei Kooperationspartnern
Öffi Tickets
- Zuschüsse zum Nahverkehr
Betriebliche Altersvorsorge
- Betriebliche Altersversorgung
Sonstige Vorteile
- Vermögenswirksame Leistungen
Gesundheits- & Fitnessangebote
- Ärztliche Check-ups
Mentoring & Coaching
- Beratungsangebote
Team Events & Ausflüge
- Gemeinsame Sportevents
Gratis oder Vergünstigte Mahlzeiten
- Beliebte Kantine
Snacks & Getränke
- Kaffeebar
Über das Unternehmen
Aareal Bank Group
Branche
FinancialServices
Beschreibung
Das Unternehmen ist ein internationaler Immobilienspezialist, der sich auf den Erfolg seiner Kunden konzentriert.
Noch nicht perfekt?
- SCHOTT Pharma AG & Co. KGaA
Business Continuity Manager(m/w/x)
Vollzeitnur vor OrtBerufserfahrenMainz - Implenia
Senior Spezialist im technisch/operativen Risiko Management(m/w/x)
Vollzeitnur vor OrtSeniorRaunheim - BioNTech SE
Associate Director Application Security(m/w/x)
Vollzeitnur vor OrtSeniorMainz - KPMG
Senior Consultant Cyber Security Financial Services(m/w/x)
Vollzeitnur vor OrtSeniorFrankfurt am Main, Stuttgart, Jena, Mainz, Mannheim, München - Conitas GmbH
IT-Projektleiter:in | DevSecOps(m/w/x)
Vollzeitnur vor OrtManagementMainz