HENSOLDT ist ein führendes europäisches Hightech-Unternehmen der Verteidigungs- und Sicherheitsindustrie mit Sitz in Taufkirchen bei München. Das Unternehmen entwickelt Sensorlösungen, Elektronik und Software für die Bereiche Luft, Land, See, Cyber und Weltraum und unterstützt Streitkräfte weltweit dabei, Bedrohungen frühzeitig zu erkennen und fundierte operative Entscheidungen zu treffen. Aufbauend auf jahrzehntelanger Erfahrung in missionskritischer Sensorik verbindet HENSOLDT Radar-, Optronik-, Elektronik- und Cyberkompetenzen mit datengetriebener Software und künstlicher Intelligenz.
Im Geschäftsjahr 2025 erzielte HENSOLDT mit rund 9.500 Mitarbeiterinnen und Mitarbeitern einen Umsatz von 2,46 Milliarden Euro. Das Unternehmen ist an der Frankfurter Wertpapierbörse im MDAX notiert.
Für den Bereich „Cyber Security" suchen wir zum nächstmöglichen Zeitpunkt einen „SIEM/SOC Lead (w/m/d)" am Standort Ulm, Oberkochen, Immenstaad, Taufkirchen oder Fürstenfeldbruck.
SIEM/SOC Lead (w/m/d) Der Bereich Cyber Security ist verantwortlich für den Schutz der digitalen Vermögenswerte der Organisation durch umfassende Bedrohungsinformationen, kontinuierliche Überwachung sowie schnelle Reaktionsmaßnahmen bei Sicherheitsvorfällen. Das Team entwickelt und betreibt zentrale Fähigkeiten zur Erkennung und Analyse von Cyberbedrohungen und arbeitet dabei eng mit internen Bereichen sowie externen Sicherheitspartnern zusammen.
Als SIEM/SOC Lead übernehmen Sie die fachliche Führung des Detection Teams und verantworten die technische und operative Weiterentwicklung der SIEM- und SOC-Fähigkeiten. Ihr Schwerpunkt liegt auf der Verbesserung der Detection Capabilities, der Steuerung des Security Operations Center sowie der kontinuierlichen Optimierung der Bedrohungserkennung.
Aufgaben
* Fachliche Führung und technische Steuerung des SIEM/SOC-Teams mit aktuell drei Mitarbeitern sowie perspektivischem Ausbau des Teams
* Technische und operative Verantwortung für die Weiterentwicklung und den Betrieb der SIEM-Plattform
* Konzeption, Entwicklung und kontinuierliche Optimierung von Detection Scenarios und Erkennungsregeln zur Verbesserung der Bedrohungserkennung
* Steuerung der Integration und Anbindung relevanter Log-Quellen sowie Überwachung der Datenqualität und Erkennungsfähigkeit der SIEM-Plattform
* Steuerung und Weiterentwicklung der Zusammenarbeit mit dem Managed Security Service Provider (MSSP) sowie weiteren internen und externen Stakeholdern
* Kontinuierliche Verbesserung der SOC- und Detection-Prozesse unter Berücksichtigung neuer Angriffstechniken, Bedrohungslagen und bewährter Verfahren
Profil
Wir bieten
Important note Please be advised that a valid work permit for Germany is required for non-EU citizens. Unfortunately, applications without a valid work permit and sufficient German language skills may not be considered.
LNKD1_DE
