Lead Cyber Defense & Security Operation – Bussnang oder Altenrhein

Über die Position

Als Lead Cyber Defense & Security Operation verantworten Sie die globale Cyber-Defense-Strategie und treiben die Weiterentwicklung aller Security-Operations-Fähigkeiten voran. Sie leiten das interne und externe Security Operations Center (SOC) und koordinieren ein internationales Team von Fachleuten.

Hauptaufgaben

• Entwicklung und Umsetzung der globalen Cyber-Defense-Strategie in enger Abstimmung mit dem CISO.
• Fachliche und disziplinarische Führung des Cyber-Defense-Teams sowie Steuerung des SOC.
• Erkennung, Analyse und Abwehr von Cyber-Bedrohungen durch Incident Response, Threat Hunting und Security Monitoring.
• Verantwortung für Security-Engineering, Detection-Engineering und den Ausbau des Security-Tool-Stacks (SIEM, SOAR, EDR/XDR, Cloud- und Identity-Security).
• Steuerung des Exposure Managements inkl. Vulnerability Management, Attack Surface Management und Security Posture Management.
• Gesamtverantwortung bei kritischen Cyber-Vorfällen, Durchführung von Lessons Learned und kontinuierlichen Verbesserungsmaßnahmen.
• Management von Security-Service-Providern und Technologiepartnern sowie Reporting an Management und Führungskräfte.

Anforderungsprofil

• Mindestens 8 Jahre Erfahrung im Bereich Cyber Security, davon mindestens 5 Jahre in leitenden Funktionen.
• Nachweisbare Erfahrung im Aufbau oder der Steuerung von internen und externen (Managed) Security Operations Services.
• Fundierte Kenntnisse in Incident Response, Detection Engineering, Threat Hunting und Exposure Management in komplexen Enterprise-Umgebungen.
• Ausgeprägtes Verständnis moderner Angriffsmethoden und die Fähigkeit, Bedrohungen aus Angreifer-Perspektive zu analysieren.
• Hohe Führungs- und Kommunikationskompetenz sowie Erfahrung im Stakeholder-Management auf internationalen Ebenen.
• Relevante Zertifizierungen (z. B. CISSP, CISM, GIAC) sind von Vorteil.

Erforderliche Kenntnisse

• SIEM-Lösungen (z. B. Splunk, QRadar).
• SOAR-Plattformen.
• EDR/XDR-Tools.
• Cloud-Security und Identity-Security-Lösungen.
• Vulnerability Management, Attack Surface Management und Security Posture Management.
• Incident Response, Threat Hunting und Detection Engineering.