Dresden Head of MDR Services (gn )

Dein Wirkungsfeld

• MDR-Service weiterentwickeln: Verantwortung für Leistungsfähigkeit, Qualität und Reifegrad des internen Managed-Detection-and-Response-Service.
• Betriebsmodell definieren: Klare Zuständigkeiten, Service Levels, Eskalationswege und bedarfsgerechte Abdeckung.
• Team aufbauen und führen: Aufbau und Entwicklung des Security-Operations-Teams sowie Steuerung externer Dienstleister.
• Kernprozesse verantworten: Detection Engineering, Security Monitoring, Threat Hunting und Incident Response, inklusive operativer Steuerung von Sicherheitsvorfällen.
• Kennzahlen und Optimierung: Aussagekräftige KPIs etablieren und Erkennungsqualität, Reaktionsgeschwindigkeit sowie Automatisierungsgrad stetig verbessern.
• Security-Architektur gestalten: Zielbild, Roadmap, Sicherheitsstandards und Referenzarchitekturen für Cloud, On-Premises, Identitäten, Endgeräte und Netzwerke.
• Security-Technologien steuern: Bewertung und Einsatz von SIEM, SOAR, EDR/XDR; Security by Design mit ausreichender Telemetrie bei neuen Systemen; Priorisierung von Investitionen nach Risiko, Wirksamkeit und Wirtschaftlichkeit.
• Zusammenarbeit und Reporting: Enge Abstimmung mit CISO, IT Operations, Cloud/Infrastruktur, Enterprise Architecture und den Gesellschaften; Verantwortung für Budget und Kapazitäten sowie transparentes Reporting zu Sicherheitslage, Risiken und Roadmap-Fortschritt.

Was Dich auszeichnet

• Erfahrung und Fachwissen: Mehrjährige Erfahrung in Security Operations, Incident Response oder Detection Engineering sowie fundierte Kenntnisse in Security-Architektur.
• Führungserfahrung: Bereits ein Security-Team oder eine vergleichbare technische Funktion geführt, idealerweise einen SOC- oder MDR-Service aufgebaut oder wesentlich weiterentwickelt.
• Plattformkenntnisse: Praktische Erfahrung mit SIEM-, SOAR- und EDR/XDR-Plattformen und deren Integration in heterogene IT-Landschaften.
• Architekturverständnis: Moderne Cloud-, Identity-, Endpoint- und Netzwerksicherheitskonzepte verstehen und daraus tragfähige Architekturentscheidungen ableiten.
• Frameworks: Etablierte Vorgehensweisen wie MITRE ATT&CK für Erkennung, Abwehr und kontinuierliche Verbesserung nutzen.
• Strategie und Technik: Strategischer Überblick kombiniert mit technischer Tiefe; fachlicher Einstieg in komplexe Fragestellungen ist möglich.
• Führung und Kommunikation: Klare, verbindliche Führung, Förderung von Mitarbeitenden, Überblick in kritischen Situationen; verständliche Kommunikation gegenüber Fachleuten und Management.
• Sprachen und Zertifizierungen: Sehr gute Deutsch- und Englischkenntnisse; Zertifizierungen willkommen, entscheidend ist die nachgewiesene praktische Erfahrung.

Darauf kannst Du Dich freuen

• Verlässlicher MDR-Service: Du etablierst einen internen MDR-Service mit klaren Abläufen und messbarer Wirksamkeit.
• Sichtbarer Erfolg: Dein Erfolg zeigt sich in einem starken Team, einem belastbaren Sicherheitsbetrieb und einer technisch abgestimmten Security-Roadmap.
• Inspirierendes Arbeitsumfeld: Ein leidenschaftliches Team mit „Can-Do Attitude”, das dich mit offenen Armen empfängt und dir Freiraum für eigenständige Ideen und Verantwortung gibt.
• Modernes Office, flexible Arbeitsmodelle & starke Kultur: Freu dich auf eine Arbeitsumgebung mit Wohlfühlfaktor, flexible Arbeitszeitmodelle und eine Kultur, die Innovation, Zusammenarbeit und gelebte Kundenzentrierung fördert.