Experte Sicherheits-Incident Management

### Dear Applicant, ### only applicants with a permanent residence in Germany and a language level of at least C1/C2 in German can be considered. Thank you. -------------------------------------------------------------------------------------- Seit 1999 begleitet die WAITS GmbH Unternehmen professionell bei ihrer digitalen Transformation. Hierzu zählt die Beratung der Kunden bei Fragestellungen der IT- und Datensicherheit, die agilen Softwareentwicklungsprozesse (Scrum/Kanban) sowie die Softwarequalität. Unterstütze uns intern und in spannenden Kundenprojekten, lerne von erfahrenen Experten und werde Teil unseres interdisziplinären und hoch motivierten Teams. Kommunikation auf Augenhöhe, ein angenehmes Arbeitsklima mit modernen Arbeitsmitteln/-methoden und eine angenehme Work-Life-Balance zeichnen uns aus. Die **WAITS Software- und Prozessberatungsgesellschaft mbH** sucht mehrere Mitarbeiter die als Team bei unserem Kunden zum Einsatz kommen. Hierbei geht es um den Betrieb und die Weiterentwicklung der SOC- und SIEM-Umgebung. Nach einer Onboarding-Periode von ca. 2 Wochen kann die Arbeit nahezu 100% im Home-Office erfolgen. Dies ist bei der Kalkulation des gewünschten Jahresgehalts zu berücksichtigen. # Aufgaben: - Betrieb und Weiterentwicklung von SOC- und SIEM‑Umgebungen (Prozesse & Technologie) - Aufbau, Betrieb und Übergabe eines 7x24 SOC inklusive Kapazitätsplanung, SLA‑Definition, Dienstleistersteuerung und Prozessgestaltung - Etablierung und organisatorische Verankerung eines Security Incident Response Plans - Umsetzung automatisierter Workflows zur Bewertung und Bearbeitung von Security‑Incidents (z. B. automatisierte Netzwerktrennung) - Konzeption und Einführung von Rufbereitschafts- und Schichtmodellen in enger Abstimmung mit HR und relevanten Stakeholdern - Fähigkeit, komplexe technische und organisatorische Sachverhalte verständlich und zielgruppengerecht aufzubereiten - Souveräne und gewinnende Kommunikationsfähigkeit im Projektumfeld sowie in der Abstimmung mit Schnittstellen und externen Partnern - Enge Zusammenarbeit mit dem Management sowie professionelle Vorbereitung aller erforderlichen Entscheidungs- und Dokumentationsunterlagen # Qualifikation: - Sehr gute Kenntnisse und Erfahrung mit SOC und SIEM in den Dimensionen Prozesse und Technologie - Erfahrungen im Aufbau, Betrieb und Übergabe in die Linie eines SOC 7x24 in den Dimensionen Kapazität, SLA, Verträge zur Einbindung Dienstleister, Prozesse - Erfahrungen einen Security Incident Response Plan in der Organisation zu etablieren - Erfahrungen in der Automation der Bewertung und Bearbeitung von Security-Incidents (z.B. Netzwerktrennung) - Erfahrungen in der Umsetzung und Etablierung einer Rufbereitschaft/Schichtbetrieb in Abstimmung mit der Personalabteilung - Gute Fähigkeiten komplexe Sachverhalte einfach darzustellen - Gute, gewinnende Kommunikationsfähigkeit im Projekt und mit den Schnittstellen - Abstimmung mit dem Management sowie Aufbereitung der erforderlichen Unterlagen - Ausgeprägte **Serviceorientierung** und Freude am Kundenkontakt - Fähigkeit, **strukturiert und eigenständig** zu arbeiten – auch im Remote-Setup - Sehr gute Deutschkenntnisse (C1) sowie gute Englischkenntnisse in Wort und Schrift **Zu beachten: Die Qualifikationen sind durch Projektreferenzen im Lebenslauf nachzuweisen.** # Benefits: - Eine verantwortungsvolle Rolle in einem wachsenden Bereich mit großem Gestaltungsspielraum - Flexiblen Arbeitszeiten und die Möglichkeit zum **remote oder hybriden Arbeiten** - Direkte Zusammenarbeit mit unserem Kernteam und Einblicke in spannende Kundenprojekte - Ein modernes, agiles Arbeitsumfeld mit kurzen Entscheidungswegen **Wir freuen uns auf die *ausführlichen Bewerbungsunterlagen mit Details und Beleg der Qualifikationen: SOC und SIEM Erfahrung muss gegeben sein. * (Aufgrund einer erwarteten, hohen Anzahl von Bewerbungen und bei fehlenden Informationen in den Unterlagen zu den Qualifikationen behalten wir uns vor auf eine Absage zu verzichten.)**