Head of MDR Services (gn.)

München Homeoffice Dresden Experienced Professionals

Effective Field

MDR-Service weiterentwickeln: Verantwortung für Leistungsfähigkeit, Qualität und Reifegrad des internen Managed-Detection-and-Response-Service.
Betriebsmodell definieren: Klare Zuständigkeiten, Service Levels, Eskalationswege und bedarfsgerechte Abdeckung.
Team aufbauen und führen: Aufbau und Entwicklung des Security-Operations-Teams sowie Steuerung externer Dienstleister.
Kernprozesse verantworten: Detection Engineering, Security Monitoring, Threat Hunting und Incident Response, inklusive operativer Steuerung von Sicherheitsvorfällen.
Kennzahlen und Optimierung: Aussagekräftige KPIs etablieren und Erkennungsqualität, Reaktionsgeschwindigkeit sowie Automatisierungsgrad stetig verbessern.
Security-Architektur gestalten: Zielbild, Roadmap, Sicherheitsstandards und Referenzarchitekturen für Cloud, On-Premises, Identitäten, Endgeräte und Netzwerke.
Security-Technologien steuern: Bewertung und Einsatz von SIEM, SOAR, EDR/XDR; Security by Design mit ausreichender Telemetrie bei neuen Systemen; Priorisierung von Investitionen nach Risiko, Wirksamkeit und Wirtschaftlichkeit.
Zusammenarbeit und Reporting: Enge Abstimmung mit CISO, IT Operations, Cloud/Infrastruktur, Enterprise Architecture und den Gesellschaften; Verantwortung für Budget und Kapazitäten sowie transparentes Reporting zu Sicherheitslage, Risiken und Roadmap-Fortschritt.

Erfahrung und Fachwissen: Mehrjährige Erfahrung in Security Operations, Incident Response oder Detection Engineering sowie fundierte Kenntnisse in Security-Architektur.
Führungserfahrung: Bereits ein Security-Team oder eine vergleichbare technische Funktion geführt, idealerweise einen SOC- oder MDR-Service aufgebaut oder wesentlich weiterentwickelt.
Plattformkenntnisse: Praktische Erfahrung mit SIEM-, SOAR- und EDR/XDR-Plattformen und deren Integration in heterogene IT-Landschaften.
Architekturverständnis: Moderne Cloud-, Identity-, Endpoint- und Netzwerksicherheitskonzepte verstehen und daraus tragfähige Architekturentscheidungen ableiten.
Frameworks: Etablierte Vorgehensweisen wie MITRE ATT&CK für Erkennung, Abwehr und kontinuierliche Verbesserung nutzen.
Strategie und Technik: Strategischer Überblick kombiniert mit technischer Tiefe; fachlicher Einstieg in komplexe Fragestellungen ist möglich.
Führung und Kommunikation: Klare, verbindliche Führung, Förderung von Mitarbeitenden, Überblick in kritischen Situationen; verständliche Kommunikation gegenüber Fachleuten und Management.
Sprachen und Zertifizierungen: Sehr gute Deutsch- und Englischkenntnisse; Zertifizierungen willkommen, entscheidend ist die nachgewiesene praktische Erfahrung.

Dein Erfolg zeigt sich in einem starken Team, einem belastbaren Sicherheitsbetrieb und einer technisch abgestimmten Security-Roadmap.
Ein professionelles Umfeld mit herausfordernden Projekten bei führenden Unternehmen und Hidden Champions
Ein leidenschaftliches Team, das Dich mit offenen Armen empfängt
Eine moderne Arbeitsumgebung, die Kreativität und Wohlfühlatmosphäre verbindet
Individuelle Weiterentwicklungsmöglichkeiten, die Deine Karriere aktiv fördern
Flexible Arbeitszeiten, attraktive Benefits und ein Teamgeist, der Spaß und Erfolg kombiniert