Manager Cyber Defense / Incident Response (w/m/d)

Für diese Position suchen wir eine verantwortungsbewusste Persönlichkeit, die auch in zeitkritischen Situationen einen kühlen Kopf bewahrt. Du denkst analytisch, triffst fundierte Entscheidungen und handelst sowohl strukturiert als auch lösungsorientiert? Dabei kommunizierst du souverän auf allen Ebenen? Wenn du dann noch ebenso mit deinem starken Teamgeist punktest wie mit deiner eigenverantwortlichen Arbeitsweise, dann sagen wir: Herzlich willkommen bei der Aareal Bank.

• In dieser Rolle führst du das externe Security Operations Center (SOC) fachlich und verantwortest das Security Incident Management einschließlich aller Eskalations- und Kommunikationsprozesse.
• Konkret begleitest du Security Incidents über den gesamten Lebenszyklus hinweg - von der Erkennung über die Eindämmung bis zur nachhaltigen Nachbereitung.
• Zudem wertest du Sicherheitsvorfälle aus, führst Root-Cause-Analysen durch und optimierst Detection- und Response-Prozesse kontinuierlich.
• Ferner orchestrierst du Major Security Incidents und Cyber-Krisen und sorgst für eine reibungslose Zusammenarbeit zwischen IT, Fachbereichen, Management und externen Partnern.
• Externe Security-Dienstleister behältst du hinsichtlich Qualität, Leistung und Service Levels im Blick, etablierst geeignete KPIs und treibst die kontinuierliche Verbesserung der Services voran.
• Erkenntnisse aus Schwachstellenanalysen, Security Assessments und Penetrationstests setzt du ein, um die Detection- und Response-Fähigkeiten sowie unsere Cyber-Resilienz nachhaltig zu stärken.
• Zu guter Letzt entwickelst du prüfungssichere Prozesse weiter, begleitest Audits und berätst unser Management zur Cyber-Resilienz.

• Erfolgreiches Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit - alternativ eine abgeschlossene Ausbildung mit Schwerpunkt IT - oder eine vergleichbare Qualifikation
• Mehrjährige Berufspraxis in Incident Response, Security Operations, Vulnerability Management oder operativer IT-Security
• Von Vorteil: Erfahrung im regulierten Umfeld - insbesondere im Finanzdienstleistungssektor - und Kenntnisse in DORA, BAIT oder ISO 27001
• Weitere Pluspunkte: Zertifikate in CISSP, GCIH, GCFA, CEH, Security+, CCSP oder vergleichbaren Qualifikationen sowie Know-how in Threat Intelligence, Threat Hunting oder Cloud Security
• Routine in der Bewältigung von Security Incidents, Cyber-Krisen sowie in der Steuerung externer Security-Dienstleister und komplexer Sicherheitsprozesse
• Expertise zu aktuellen Bedrohungsszenarien, Angriffsmethoden und Cyber-Angriffsvektoren
• Tiefgehendes Verständnis von Linux-, Windows- und hybriden Infrastrukturumgebungen sowie Erfahrung mit SIEM-, EDR- und XDR-Technologien
• Sicherer Umgang mit Netzwerktechnologien, Netzwerkarchitekturen und Sicherheitslösungen wie Firewalls, IDS/IPS und Endpoint Security
• Gute Kenntnisse im Vulnerability Management, Security Testing und Penetration Testing sowie Verständnis regulatorischer Anforderungen im Umfeld der Informationssicherheit
• Fließendes Deutsch und gutes Englisch in Wort und Schrift
• Keine Sorge - auch wenn du nicht alle Kriterien erfüllst, könnte die Stelle trotzdem perfekt zu dir passen. Bewirb dich also gerne!

• Aabwechslungsreiche Aufgaben : Bei uns kannst du deine Expertise einbringen, Themen voranbringen und Neues gestalten. Wir haben eine Kultur, in der sich alle aktiv einbringen und Einfluss nehmen können.
• Aaußergewöhnliche Weiterentwicklung : Wir fördern jede Person gleichermaßen, deshalb unterstützen wir dich mit individuellen Entwicklungsmöglichkeiten und Lernwegen. Damit du bestehende Kompetenzen ausbauen und neue zukunftsweisende Fähigkeiten aufbauen kannst.
• Aausgeglichene Work-Life Balance : Mit mobilem Arbeiten und flexiblen Arbeitszeitmodellen hast du die Möglichkeit, deine Arbeit individuell zu gestalten. So lassen sich Arbeit, Familie und die persönliche Lebenssituation bestmöglich unter einen Hut bringen.
• Aausgezeichnete Benefits : Unsere Services und Benefits bieten dir einen echten Mehrwert, die uns so zu einem Top-Arbeitgeber machen. Bei uns erhältst du beispielsweise Vergünstigungen bei Kooperationspartnern oder Zuschüsse zum Nahverkehr. Ebenso sorgen wir mit einer betrieblichen Altersversorgung oder vermögenswirksamen Leistungen für deine Zukunft vor.
• Aaktives Gesundheitsmanagement : Ärztliche Check-ups, Beratungsangebote, gemeinsame Sportevents, unsere beliebte Kantine oder Kaffeebar - Bei uns kannst du das nutzen, was deine Gesundheit fördert und dir guttut.