Security Operation Center-Managerin / Security Operation Center-Manager (d/w/m) Geschäftsbereich IT

Ich suche nach einer Person mit einem abgeschlossenen wissenschaftlichen Hochschulstudium der Informatik oder Naturwissenschaften oder einer vergleichbaren abgeschlossenen Ausbildung. Zudem benötige ich mindestens zwei Jahre Berufserfahrung in großen IT-Infrastrukturen in der Informationssicherheit mit hohem Bezug zu SOC-/SIEM-/IDS-/NDR-/EDR-Tätigkeiten. Du solltest Erfahrung in der Überwachung von IT-Systemen sowie in der Analyse von IT-Sicherheitsvorfällen haben. Umfassende Kenntnisse im Aufbau und Betrieb von SOC/SIEM-Umgebungen, ein umfangreiches Verständnis der Strukturen und Qualitäten von SOC-/SIEM-Prozessen sowie allgemeinen IT-Prozessen (z. B. ITIL) sind ebenfalls erforderlich. Erfahrungen mit dem Aufbau und Betrieb von EDR-, NDR- und IDS-Lösungen, Kenntnisse über OWASP, MITRE ATT&CK Framework oder Cyber Kill Chain sowie Erfahrungen im Schwachstellenmanagement und Patchmanagement (z. B. Tenable, Qualys) sind wünschenswert. Fundierte Kenntnisse in der Linux-Administration und Automatisierung der IT-Infrastruktur sind notwendig, einschließlich praktischer Erfahrung mit Tools wie Ansible, Terraform und Orcharhino. Du solltest auch Kenntnisse über TCP/IP, DNS, DHCP, VPN, Linux und andere Betriebssysteme, Active Directory, LDAP, Firewalls und Authentifizierungsmethoden haben. Erfahrungen in der Softwareentwicklung (z. B. mit Python, Rust, Go, CI/CD, git) sind von Vorteil. Eine Deutschkenntnis von mindestens Level C1 und Englischkenntnisse B2 oder höher sowie ein fundiertes technisches Englisch werden erwartet.