SOC Lead

Lead Cyber Defense Center (m/w/d) 📍 Wiesloch | 4 Tage pro Woche vor Ort | FestanstellungFür ein internationales Unternehmen suchen wir eine:n Lead Cyber Defense Center. Die Cybersecurity wird dort gerade neu aufgestellt, und Du bist von Anfang an mittendrin. Hier geht es nicht darum, den Status quo zu verwalten. Du baust das Cyber Defense Center aktiv auf das nächste Level, triffst Entscheidungen und siehst direkt, was Deine Arbeit bewirkt.Warum diese Rolle besonders istDu gestaltest die Neuausrichtung der Cybersecurity an vorderster Front mitDu übernimmst echte Verantwortung und hast den Spielraum, Strukturen und Prozesse von Grund auf aufzubauenDeine Ideen werden nicht nur gehört, sondern umgesetztDeine Arbeit wirkt konzernweit, über IT und OT hinwegDeine AufgabenProcess Ownership: Du verantwortest alle CDC-Prozesse und legst fest, wie Detection und Response ablaufen. Informelles Wissen machst Du zu klaren, auditfähigen SOPs.Automatisierung: “Automation First” ist Dein Ansatz. Du treibst SOAR voran und entlastest Dein Team von Routineaufgaben.Runbooks & Playbooks: Du erstellst und verfeinerst Runbooks für unterschiedliche Angriffsszenarien, damit im Ernstfall jeder Handgriff sitzt.Strategie & Roadmap: Du entwickelst die Roadmap für das CDC und bringst regulatorische Anforderungen (NIS-2, ISO 27001), Business-Bedürfnisse und neue Technologien zusammen.Reporting: Du etablierst ein aussagekräftiges KPI-Reporting (z. B. MTTD/MTTR) und machst die Leistung des CDC gegenüber dem Management sichtbar.Incident-Koordination: In kritischen Lagen übernimmst Du die Rolle des übergeordneten Incident Managers und sorgst für eine strukturierte Abarbeitung.IT & OT: Du entwickelst Konzepte, um OT-Umgebungen in die zentralen Überwachungsprozesse zu integrieren.Führung: Du führst, coachst und entwickelst ein Team aus Sicherheitsanalyst:innen und schaffst eine Kultur des Lernens.Tech & Vendor Management: Du steuerst den Tech-Stack (SIEM, SOAR, XDR) und das Provider-Management.Was Du mitbringstAbgeschlossenes Studium (z. B. Informatik, Wirtschaftsinformatik) oder vergleichbare QualifikationMehrjährige Erfahrung in Information Security, SOC oder CDCDu denkst in Prozessen und Standards (z. B. NIST, SANS, ISO/IEC 27001) und bringst Ordnung in komplexe AbläufeErfahrung mit SOAR und Automatisierung. Bei jedem manuellen Schritt fragst Du Dich: “Kann das ein Skript erledigen?”Du übersetzt komplexe technische Abläufe in klare, praxisnahe AnweisungenFührungserfahrung und die Fähigkeit, Orientierung zu gebenFließende Deutschkenntnisse (verhandlungssicher) sind ein Muss, da Du komplexe Sachverhalte dokumentierst und im Management vertrittst. Dazu gutes Englisch.Bereitschaft zur Rufbereitschaft und Verfügbarkeit bei größeren SicherheitsvorfällenEine Sicherheitsüberprüfung (SÜG) ist für Dich kein HindernisWas Dich erwartetBis zu 40 Tage UrlaubIndividuelles WeiterbildungsbudgetMonatsgehaltEin stabiles, international erfolgreiches Unternehmen, das in neue Bereiche wächstGroßer Campus mit eigenem Betriebsarzt und BistrosInteresse? Dann schreib mir gerne direkt eine Nachricht oder bewirb Dich hier über LinkedIn.