Teamleiter Cyber Defence Center
Wiesloch/Walldorf
Heidelberger Druckmaschinen AG
Offset printing presses, digital printing technologies, post-press packaging machines, converting equipment and more – for the smart print shop.Are you looking for a challenge? That's what we offer!
Information Security gehört seit Jahren zum Kerngeschäft der Heidelberger Druckmaschinen AG. Sie ist zentraler Enabler für die digitalen Geschäftsmodelle und sichert deren langfristigen Erfolg. Als Teamleiter Cyber Defence Center mit dem Fokus auf Weiterentwicklung und Betrieb des Cyber Defence Center (CDC) sowie verantwortlich für das Incident Management berichten Sie direkt an den CISO und übernehmen verantwortungsvolle, gestalterische und herausfordernde Aufgaben.
Ihre Aufgaben:
- Aufbau und Weiterentwicklung des CDC (technisch und organisatorisch) unter Berücksichtigung der Anforderungen der Fachbereiche, unserer digitalen Lösungen, regulatorischer Rahmenbedingungen, der Cyber-Security-Strategie des Konzerns und der aktuellen Bedrohungslage
- Leitung des täglichen Betriebs des CDC und Sicherstellung einer effizienten Vorfallverkennung, -reaktion und -beseitigung
- Definition, Planung und Betrieb der CDC Services
- Entwicklung, Koordination und fachliche Führung des CDC-Teams
- Strategische Planung und Vorgaben zum CDC-Betrieb im Rahmen der wirtschaftlichen und technischen Zielsetzung für die eingesetzten Technologien, Architekturen und Topologie der zu überwachenden Systeme und Cloud-Anwendungen
- Anforderungsmanagement sowie inhaltliche Verantwortung für die Lastenhefte für die Weiterentwicklung der CDC Komponenten
- Durchführen der technisch-wirtschaftliche, Planung und Steuerung von Technologiemaßnahmen für das CDC unter Berücksichtigung der Vorgaben der CISO-Organisation
- Schnittstelle zwischen CISO-Organisation, CDC und den Fachbereichen
- Fundierte Berufserfahrung auf dem Gebiet der Cyber-Sicherheit mit Schwerpunkt auf CDC sowie auf dem Aufbau und der Leitung von CDC
- Aktives Management des SOC-Betriebs mit technischer und wirtschaftlicher Optimierung der eingesetzten Sicherheitstechnologien oder zukünftigen Lösungen über den gesamten Produktlebenszyklus unter Beachtung sicherheitsrelevanter Aspekte auf Basis abgestimmter, konsolidierter Anforderungen mit Wahrnehmung der Vertragshoheit gegenüber Lieferanten und Dienstleistern
- Führung und Koordination der internen Sicherheitsanalysten und effektive Zusammenarbeit mit internen und externen Beteiligten
- Gestalten einer angemessenen, ganzheitlichen Abdeckung der Assetlandschaft der Produktion (OT) und Office (IT)
- Sicherheitsberatung des Managements und der Fachbereiche zu fachlichen, methodischen und operativen Fragestellungen
- Koordinieren von angemessenen (Sofort-)Maßnahmen bei Cyber Security Vorfällen als Einsatzleiter (Incident-Manager)
Unsere Anforderungen:
- Erfolgreich abgeschlossenes Bachelor oder Masterstudium im Bereich Informatik oder Wirtschaftsinformatik, IT-Sicherheit oder IT-Forensik oder eine vergleichbare Qualifikation
- Erfahrung in der Führung eines Teams (Disziplinarisch und Fachlich)
- Ausgewiesene Erfahrung im Projektmanagement und Koordination von multidimensionalen Vorgängen
- Fundierte technische und praktische Erfahrung im IT-Security Bereich (Tools, Programmiersprachen, Infrastruktur)
- Sehr gute Kenntnisse über Security-Technologien (bspw. SIEM/SOAR-Systeme, XDR-Lösungen)
- Kenntnisse der Normen und Standards des IT-Sicherheitsmanagements (bspw. ISO 27001, NIS-2, IEC-62443)
- Unternehmerisches Denken, Qualitätsbewusstsein, kunden- und ergebnisorientierte Arbeitsweise, sowie eine stark ausgeprägte Beratungskompetenz sowie souveränes Auftreten
- Erfahrung im Bereich der OT- und Cloud-Sicherheit und die Bereitschaft, sich diese anzueignen
- Passioniert für das Thema CDC und Cyber-Sicherheit!
- Fundierte Berufserfahrung auf dem Gebiet der Cyber-Sicherheit mit Schwerpunkt auf CDC sowie auf dem Aufbau und der Leitung von CDC.
- Fundierte Kenntnisse der Prozesse, um Incidents zu erkennen, zu reagieren und zu lösen
- Nachgewiesene Erfahrung in der Leitung eines mehrköpfigen Expertenteams
- Breite Kenntnisse im Bereich IT Notfallplanung, Computer Emergency Response
- Die Teilnahme an Rufbereitschaft auch an Wochenende und Feiertagen setzen wir voraus
- Sehr gute Englischkenntnisse in Wort und Schrift; gute Deutschkenntnisse von Vorteil
Why work for HEIDELBERG?
HEIDELBERG is a company with a lively history – for over 170 years, we have combined innovation and tradition. We believe that we can shape our future. If we pull together, we will collectively turn our vision of the future into reality.
We are looking for future employees who will actively shape the HEIDELBERG of tomorrow with us as part of the team. We are seeking individuals who can turn ideas into concepts and concepts into reality. If you are someone who doesn't just talk about change but also actively implements initiatives and wants to work as part of a team, then join us in actively creating a sustainably successful future. We value people who take matters into their own hands and accompany others along the journey.
With us, you can leverage your skills and further develop and utilize your potential through personal development programs. Your compensation at HEIDELBERG will be attractive, your working environment modern, and your social benefits excellent.
Good to know
Rarely are there candidates who fulfill all requirements 100%. Even if you don't fulfill all requirements, we look forward to receiving your application in any case.
* Salary range is an estimate based on our InfoSec / Cybersecurity Salary Index 💰
Tags: CISO Cloud Computer Science ISO 27001 SIEM SOAR SOC XDR
More jobs like this
Explore more InfoSec / Cybersecurity career opportunities
Find even more open roles in Ethical Hacking, Pen Testing, Security Engineering, Threat Research, Vulnerability Management, Cryptography, Digital Forensics and Cyber Security in general - ordered by popularity of job title or skills, toolset and products used - below.
- Open Product Security Engineer jobs
- Open Cybersecurity Analyst jobs
- Open Security Operations Engineer jobs
- Open Information Security Officer jobs
- Open Principal Security Engineer jobs
- Open Senior Cyber Security Engineer jobs
- Open Information Security Specialist jobs
- Open Senior Product Security Engineer jobs
- Open Chief Information Security Officer jobs
- Open Cyber Security Architect jobs
- Open IT Security Engineer jobs
- Open Senior Penetration Tester jobs
- Open Staff Security Engineer jobs
- Open Cyber Security Specialist jobs
- Open Security Specialist jobs
- Open Ethical hacker / Pentester H/F jobs
- Open Senior Network Security Engineer jobs
- Open Cybersecurity Consultant jobs
- Open Senior Information Security Analyst jobs
- Open Security Consultant jobs
- Open IT Security Analyst jobs
- Open Security Operations Analyst jobs
- Open Manager Pentest H/F jobs
- Open Information Security Architect jobs
- Open Information System Security Officer jobs
- Open Agile-related jobs
- Open Risk assessment-related jobs
- Open Analytics-related jobs
- Open Network security-related jobs
- Open SOC-related jobs
- Open CISA-related jobs
- Open ISO 27001-related jobs
- Open GCP-related jobs
- Open IAM-related jobs
- Open Application security-related jobs
- Open Pentesting-related jobs
- Open Vulnerability management-related jobs
- Open Threat intelligence-related jobs
- Open DoD-related jobs
- Open DevOps-related jobs
- Open Security Clearance-related jobs
- Open APIs-related jobs
- Open CEH-related jobs
- Open Security assessment-related jobs
- Open SaaS-related jobs
- Open Malware-related jobs
- Open Kubernetes-related jobs
- Open Java-related jobs
- Open EDR-related jobs
- Open TS/SCI-related jobs