Cyber Security Officer (m/w/d) Vulnerability Management & Incident Response

Unser Partnerunternehmen ist ein etabliertes Software-Unternehmen im Finanzumfeld mit Sitz in der Münchner Innenstadt. Die Informationssicherheit hat dort einen hohen Stellenwert und wird aktuell gezielt weiterentwickelt: Das Cyber Defence Center wird professionalisiert, Prozesse werden strukturiert und neue Themen aufgebaut. Sie arbeiten in einem kleinen, eingespielten Team aus vier Kolleginnen und Kollegen mit direkter Anbindung an den CISO und gestalten diese Entwicklung aktiv mit.

• Mitarbeit im Cyber Defence Center (CDC) und im SOC-nahen Umfeld
• Identifikation, Analyse, Bewertung und Priorisierung von Security Vulnerabilities
• Steuerung und Nachverfolgung von Maßnahmen zur Behebung identifizierter Schwachstellen
• Analyse und Koordination von Security Incidents im Rahmen des Incident-Response-Prozesses
• Steuerung und Zusammenarbeit mit externen Security-Dienstleistern
• Nutzung und Weiterentwicklung bestehender SIEM- und Security-Operations-Strukturen
• Aufbau und Vorantreiben neuer Themen, insbesondere Container Security
• Weiterentwicklung und Professionalisierung von Security-Prozessen und des SOC-Setups
• Steuernde und koordinierende Funktion innerhalb der 2nd Line of Defense, in enger Abstimmung mit IT und Fachbereichen

• Mehrjährige Berufserfahrung (idealerweise 5+ Jahre) in Cyber Security, Cyber Defence, SOC oder Blue Team
• Fundierte praktische Erfahrung im Vulnerability Management
• Erfahrung in der Security Incident Response
• Gute Kenntnisse in SIEM-Lösungen und modernen Security-Operations-Prozessen
• Verständnis für Rolle und Verantwortung einer 2nd Line of Defense
• Erfahrung in der Zusammenarbeit mit bzw. Steuerung von externen Dienstleistern
• Interesse an modernen Security-Architekturen, Erfahrung mit Container Security ist ein Plus
• Analytische, strukturierte und eigenständige Arbeitsweise sowie Lust, Verantwortung zu übernehmen
• Sehr gute Deutschkenntnisse (mindestens C1) und gute Englischkenntnisse

• 4 Tage Remote pro Woche, nur 1 Präsenztag im Büro
• Zentral gelegenes Office in der Münchner Innenstadt, fußläufig vom Hauptbahnhof
• Kein Schicht- oder klassischer Patchbetrieb: Fokus auf Analyse, Bewertung und Steuerung
• Echter Gestaltungsspielraum beim Auf- und Ausbau von Security-Prozessen und neuen Themen
• Kleines Team mit kurzen Entscheidungswegen und direktem Draht zum CISO
• Attraktives Fixgehalt plus erfolgsabhängiger Unternehmensbonus