Head of MDR Services (gn.)

Effective Field

- MDR-Service weiterentwickeln: Verantwortung für Leistungsfähigkeit, Qualität und Reifegrad des internen Managed-Detection-and-Response-Service.

- Betriebsmodell definieren: Klare Zuständigkeiten, Service Levels, Eskalationswege und bedarfsgerechte Abdeckung.

- Team aufbauen und führen: Aufbau und Entwicklung des Security-Operations-Teams sowie Steuerung externer Dienstleister.

- Kernprozesse verantworten: Detection Engineering, Security Monitoring, Threat Hunting und Incident Response, inklusive operativer Steuerung von Sicherheitsvorfällen.

- Kennzahlen und Optimierung: Aussagekräftige KPIs etablieren und Erkennungsqualität, Reaktionsgeschwindigkeit sowie Automatisierungsgrad stetig verbessern.

- Security-Architektur gestalten: Zielbild, Roadmap, Sicherheitsstandards und Referenzarchitekturen für Cloud, On-Premises, Identitäten, Endgeräte und Netzwerke.

- Security-Technologien steuern: Bewertung und Einsatz von SIEM, SOAR, EDR/XDR; Security by Design mit ausreichender Telemetrie bei neuen Systemen; Priorisierung von Investitionen nach Risiko, Wirksamkeit und Wirtschaftlichkeit.

- Zusammenarbeit und Reporting: Enge Abstimmung mit CISO, IT Operations, Cloud/Infrastruktur, Enterprise Architecture und den Gesellschaften; Verantwortung für Budget und Kapazitäten sowie transparentes Reporting zu Sicherheitslage, Risiken und Roadmap-Fortschritt.

What distinguishes you

- Erfahrung und Fachwissen: Mehrjährige Erfahrung in Security Operations, Incident Response oder Detection Engineering sowie fundierte Kenntnisse in Security-Architektur.

- Führungserfahrung: Bereits ein Security-Team oder eine vergleichbare technische Funktion geführt, idealerweise einen SOC- oder MDR-Service aufgebaut oder wesentlich weiterentwickelt.

- Plattformkenntnisse: Praktische Erfahrung mit SIEM-, SOAR- und EDR/XDR-Plattformen und deren Integration in heterogene IT-Landschaften.

- Architekturverständnis: Moderne Cloud-, Identity-, Endpoint- und Netzwerksicherheitskonzepte verstehen und daraus tragfähige Architekturentscheidungen ableiten.

- Frameworks: Etablierte Vorgehensweisen wie MITRE ATT&CK für Erkennung, Abwehr und kontinuierliche Verbesserung nutzen.

- Strategie und Technik: Strategischer Überblick kombiniert mit technischer Tiefe; fachlicher Einstieg in komplexe Fragestellungen ist möglich.

- Führung und Kommunikation: Klare, verbindliche Führung, Förderung von Mitarbeitenden, Überblick in kritischen Situationen; verständliche Kommunikation gegenüber Fachleuten und Management.

- Sprachen und Zertifizierungen: Sehr gute Deutsch- und Englischkenntnisse; Zertifizierungen willkommen, entscheidend ist die nachgewiesene praktische Erfahrung.

What you can expect

- Dein Erfolg zeigt sich in einem starken Team, einem belastbaren Sicherheitsbetrieb und einer technisch abgestimmten Security-Roadmap.

- Ein professionelles Umfeld mit herausfordernden Projekten bei führenden Unternehmen und Hidden Champions

- Ein leidenschaftliches Team, das Dich mit offenen Armen empfängt

- Eine moderne Arbeitsumgebung, die Kreativität und Wohlfühlatmosphäre verbindet

- Individuelle Weiterentwicklungsmöglichkeiten, die Deine Karriere aktiv fördern

- Flexible Arbeitszeiten, attraktive Benefits und ein Teamgeist, der Spaß und Erfolg kombiniert