Leitung Security Operations

Arbeitszeit: Vollzeit
Erfahrung: Erforderlich sind praktische Sicherheitsexpertise, Erfolge gegen hochentwickelte und staatliche Bedrohungen sowie Erfahrung mit Threat Intelligence und Risikomanagement-Frameworks.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die globale Führungsrolle verantwortet den Sicherheitsbetrieb und berichtet an den CISO. Sie arbeitet mit Sicherheitsleitung, Personalentwicklung und Entwicklungsteams zusammen, integriert Sicherheitserkenntnisse in die Softwareentwicklung und unterstützt die Sicherheit des Open-Source-Ökosystems.

Deine Aufgaben

Die Leitung stellt technische Sicherheitsfachkräfte ein, führt und fördert das Team und plant dessen Arbeit im Rahmen agiler Entwicklungspraktiken.
Sie entwickelt Sicherheitsstrategie, Standards, Richtlinien und Playbooks zum Schutz von Daten, interner Infrastruktur, Build-Prozessen und Produktbereitstellungen.
Sie verantwortet Architektur und Design des SOC, verbessert die Sicherheitsarchitektur und bewertet, wählt und implementiert Sicherheitswerkzeuge und Verfahren.
Sie entwickelt technische Kontrollen zur automatischen Erkennung, Eindämmung und Behebung von Bedrohungen und steuert die Abwehr und Behebung von Cyberangriffen.
Sie treibt Bedrohungsmodellierung, Planspiele und weitere SecOps-Praktiken in Engineering, Informationssystemen und organisationsweit voran und integriert Erkenntnisse sowie Anforderungen in Softwareentwicklung und Produktsicherheit.
Sie entwickelt gemeinsam mit der Personalentwicklung SecOps-Schulungen, Lernmaterialien und Playbooks und unterstützt deren organisationsweite Vermittlung.
Sie stärkt die fachliche Sichtbarkeit des SecOps-Bereichs, veröffentlicht Blogbeiträge, Whitepaper und Konferenzpräsentationen und beteiligt sich an offenen Threat-Intelligence-Initiativen. Dazu können Wissensaustausch bei Branchenveranstaltungen und die Vertretung in branchenspezifischen Gremien kommen.
Sie definiert, implementiert und verfolgt SecOps-Kennzahlen und arbeitet mit der Sicherheitsleitung zusammen, um Informationen zu vermitteln und Veränderungen anzustoßen.

Das solltest du mitbringen

Erforderlich

Erwartet werden praktische Expertise auf höchstem fachlichem Niveau und die Fähigkeit, durch eigenes Handeln zu führen sowie Arbeit anhand eigener Berufserfahrung und Fähigkeiten zu beurteilen. Dazu gehören fundierte praktische Kenntnisse verschiedener offener und proprietärer Sicherheitswerkzeuge und Verfahren sowie deren Integration in eine ganzheitliche Sicherheitslösung der nächsten Generation für das gesamte Tätigkeitsspektrum der Organisation.
Erforderlich sind nachweisbare Erfolge bei der Abwehr hochentwickelter Angreifer und staatlicher Bedrohungen.
Erforderlich ist ein grundlegendes technisches Expertenverständnis der Funktionsweise von SOCs, das über deren Nutzung hinausgeht. Dazu zählen fundierte Kenntnisse von SOC-Architektur und Design einschließlich Strategien für Protokollierung, Firewalls, Netzwerksegmentierung und Honeypots.
Erforderlich ist Expertenwissen zur Linux-Sicherheit.
Erforderlich ist die Fähigkeit, wirksame Incident-Response-Playbooks zu definieren, umzusetzen, zu automatisieren und ihre Wirksamkeit zu messen.
Erforderlich sind Kenntnisse der Sicherheitsarchitektur und marktführender Sicherheitswerkzeuge.
Erforderlich ist Erfahrung sowohl mit Beiträgen zu Threat-Intelligence-Feeds als auch mit deren Nutzung.
Erforderlich ist Erfahrung mit Frameworks für das Sicherheitsrisikomanagement, beispielsweise NIST CSF.
Erwartet werden außergewöhnliche schulische und universitäre Leistungen.
Erforderlich ist ein erster Hochschulabschluss in Informatik oder einem MINT-Fach oder eine überzeugende Darstellung eines alternativen Werdegangs.
Erwartet werden Eigenantrieb und nachweisbare Leistungen, die Erwartungen übertreffen.
Erwartet wird eine starke persönliche Motivation, an der Spitze technologischer Sicherheit zu arbeiten.
Erforderlich sind Führungs- und Managementfähigkeiten.
Erforderlich sind ausgezeichnete Fähigkeiten im geschäftlichen Schreiben und Präsentieren auf Englisch.
Erwartet wird Sicherheit beim Berichten von Sicherheitsleistungskennzahlen sowie die Übernahme der Verantwortung für deren Richtigkeit und Vollständigkeit.

Von Vorteil

Von Vorteil sind Erfahrung in offensiven oder defensiven Sicherheitsteams und praktische Fähigkeiten.
Von Vorteil ist Erfahrung mit Open-Source-Sicherheitswerkzeugen.
Von Vorteil ist Erfahrung mit Sicherheitsstandards wie ISO 27001.
Von Vorteil ist Erfahrung mit dem Management des Sicherheitszustands betrieblicher Endgeräte.

Veröffentlicht: Datum unbekannt · Quelle geprüft: 17.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.