SIEM/SOC Lead (w/m/d)

HENSOLDT - Innovationen für eine sicherere Welt HENSOLDT ist ein führendes europäisches Hightech-Unternehmen der Verteidigungs- und Sicherheitsindustrie mit Sitz in Taufkirchen bei München. Das Unternehmen entwickelt Sensorlösungen, Elektronik und Software für die Bereiche Luft, Land, See, Cyber und Weltraum und unterstützt Streitkräfte weltweit dabei, Bedrohungen frühzeitig zu erkennen und fundierte operative Entscheidungen zu treffen.

Aufbauend auf jahrzehntelanger Erfahrung in missionskritischer Sensorik verbindet HENSOLDT Radar-, Optronik-, Elektronik- und Cyberkompetenzen mit datengetriebener Software und künstlicher Intelligenz. Im Geschäftsjahr 2025 erzielte HENSOLDT mit rund 9.500 Mitarbeiterinnen und Mitarbeitern einen Umsatz von 2,46 Milliarden Euro. Das Unternehmen ist an der Frankfurter Wertpapierbörse im MDAX notiert.

Für den Bereich "Cyber Security" suchen wir am Standort Ulm, Immenstaad oder Taufkirchen zum nächstmöglichen Zeitpunkt einen SIEM/SOC Lead (w/m/d) Der Bereich Cyber Security ist verantwortlich für den Schutz der digitalen Vermögenswerte der Organisation durch umfassende Bedrohungsinformationen, kontinuierliche Überwachung sowie schnelle Reaktionsmaßnahmen bei Sicherheitsvorfällen.

Das Team entwickelt und betreibt zentrale Fähigkeiten zur Erkennung und Analyse von Cyberbedrohungen und arbeitet dabei eng mit internen Bereichen sowie externen Sicherheitspartnern zusammen. Als "SIEM/SOC Lead (w/m/d)" übernehmen Sie die fachliche Führung des Detection Teams und verantworten die technische und operative Weiterentwicklung der SIEM- und SOC-Fähigkeiten.

Ihr Schwerpunkt liegt auf der Verbesserung der Detection Capabilities, der Steuerung des Security Operations Center sowie der kontinuierlichen Optimierung der Bedrohungserkennung.

Ihre Aufgaben

Fachliche Führung und technische Steuerung des SIEM/SOC-Teams mit aktuell drei Mitarbeitern sowie perspektivischem Ausbau des Teams Technische und operative Verantwortung für die Weiterentwicklung und den Betrieb der SIEM-Plattform Konzeption, Entwicklung und kontinuierliche Optimierung von Detection Scenarios und Erkennungsregeln zur Verbesserung der Bedrohungserkennung Steuerung der Integration und Anbindung relevanter Log-Quellen sowie Überwachung der Datenqualität und Erkennungsfähigkeit der SIEM-Plattform Steuerung und Weiterentwicklung der Zusammenarbeit mit dem Managed Security Service Provider (MSSP) sowie weiteren internen und externen Stakeholdern Kontinuierliche Verbesserung der SOC- und Detection-Prozesse unter Berücksichtigung neuer Angriffstechniken, Bedrohungslagen und bewährter Verfahren Ihr Profil Abgeschlossenes Hochschulstudium im Bereich Informatik, Cyber Security

oder einer vergleichbaren Fachrichtung Mehrjährige Berufserfahrung im SIEM- und SOC-Umfeld, insbesondere in der Steuerung und Weiterentwicklung eines Security Operations Center Fundierte technische Kenntnisse in der Administration und im Betrieb von SIEM-Systemen sowie praktische Erfahrung mit Detection Scenarios und Erkennungsregeln Erfahrung in der fachlichen Führung oder Steuerung von Mitarbeitern sowie ausgeprägte Kommunikations- und Koordinationsfähigkeiten Bereitschaft zur Durchführung einer Sicherheitsüberprüfung Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift Freuen Sie sich auf Flexible Arbeitszeiten & Work-Life-Balance Vergütung & Sozialleistungen Persönliche & berufliche Entwicklung Arbeitsatmosphäre Gesundheit & Vorsorge Mobilität & Nachhaltigkeit Sie wollen Teil eines zukunftsorientierten Unternehmens werden?

Und sind bereit Verantwortung in spannenden internationalen und nationalen Projekten zu übernehmen? Dann sind Sie unser Kandidat! Bewerben Sie sich bitte ausschließlich online über unser Karriereportal mit Ihrem Lebenslauf und Ihren Zeugnissen. Sollten Sie weitere Fragen haben, können Sie gerne unser Recruiting Team kontaktieren: jobs@hensoldt.net Erfahren Sie mehr über HENSOLDT und unsere Stellenangebote: Jetzt bewerben Werden Sie unser nächster Pionier.

Bewerben Sie sich jetzt und werden Sie Teil des HENSOLDT-Teams! HENSOLDT setzt sich für Vielfalt und eine integrative Firmenkultur ein. Daher begrüßen wir alle Bewerbungen - unabhängig von Herkunft, Alter, Geschlecht, Behinderung, Identität oder Weltanschauung. Als "SIEM/SOC Lead (w/m/d)" sind Sie verantwortlich für die Überwachung und Steuerung der Aktivitäten im Zusammenhang mit der Gestaltung, Optimierung und Wartung der SIEM-Plattform.

Ihr Fokus liegt darauf, die Erkennungsfähigkeiten zu verbessern, eine effektive Bedrohungserkennung sicherzustellen und gleichzeitig Fehlalarme zu minimieren.

Technische und operative Führung sowie Verantwortung für SIEM/SOC Leitung der Entwicklung, Verfeinerung und Implementierung von Erkennungsregeln zur Verbesserung der Bedrohungssichtbarkeit Unterstützung von Projekten in der Cyberabwehr-Abteilung in Zusammenarbeit mit internen Stakeholdern zur Erreichung eines höheren Reifegrads und Sicherheitsniveaus für die HENSOLDT-Organisation Hauptverantwortlicher für die Priorisierung der Bereitstellung von Erkennungsregeln, um false positive SIEM-Warnungen zu minimieren.

Überwachung der Anbindung und Integration von Log-Quellen in die SIEM-Plattform in enger Zusammenarbeit mit dem MSSP, um eine nahtlose Datenaufnahme sicherzustellen Vorantreiben der kontinuierlichen Verbesserung zur Bedrohungserkennung unter Berücksichtigung sich neu entwickelnder Techniken und bewährter Praktiken Steuerung von externen Anbietern, einschließlich Managed Security Service Providern (MSSPs), und Sicherstellung, dass die erbrachten Dienstleistungen den Sicherheitsstandards und -zielen der Organisation entsprechen Strategische Ausrichtung und technische Anleitung des Detection Teams zur Steigerung der Effektivität des SOC Hochschulabschluss in Informatik, Cyber Security oder einem ähnlichen Fachgebiet Langjährige Erfahrung im Bereich Cyber Security Starke analytische und problemlösende Fähigkeiten, um Cyber-Sicherheitsprobleme in komplexen Organisationen zu bewerten und

effektive Lösungen zu entwickeln Ausgeprägte Fähigkeiten zur Kommunikation von Erkennungsleistungskennzahlen an die Führungsebene Nachgewiesene Erfahrung im Programm- und Stakeholder-Management