Operative Leitung SOC (m/w/d)

Gegründet und gefördert vom Ministerium für Umwelt, Naturschutz und Verkehr des Landes Nordrhein-Westfalen und großen Wasserwirtschaftsunternehmen setzt sich das Kompetenzzentrum Digitale Wasserwirtschaft (KDW) seit 2020 für die Förderung Digitaler Themen innerhalb der Wasserwirtschaft ein. Durch unser branchenspezifisches Netzwerk und Informationsangebot sorgen wir im staatlichen Auftrag für den Aufbau von Cybersicherheit innerhalb der Branche.

Aufgaben

Deine Aufgaben

• Du verantwortest den operativen Betrieb des SOC (24/7) und stellst Stabilität, Verfügbarkeit und Qualität sicher
• Du führst das SOC‑Team fachlich und disziplinarisch
• Du priorisierst Incidents und Aufgaben im Tagesgeschäft und triffst verbindliche Entscheidungen
• Du bewertest Security Events und Incidents fachlich und leitest Maßnahmen ab
• Du stellst sicher, dass Anforderungen aus Mandantenarbeit strukturiert und umsetzbar in den Betrieb überführt werden (gemeinsam mit Service Manager und SOC‑Admin)
• Du bist zentraler Ansprechpartner für Mandanten bei operativen Themen und Eskalationen
• Du steuerst Abstimmungen zwischen Mandanten, Service Manager und technischer Leitung
• Du stellst die konsistente Qualität von Analysen, Reaktionen und Dokumentation sicher
• Du erkennst operative Engpässe und entwickelst Prozesse, Abläufe und Standards kontinuierlich weiter
• Du übernimmst bei Bedarf die operative Führung in kritischen Lagen und koordinierst beteiligte Parteien

Qualifikation

Das bringst du jedenfalls mit

• Mehrjährige Erfahrung im Betrieb von SOCs, Managed Services oder vergleichbaren 24/7‑Umgebungen
• Nachweisbare Führungserfahrung in operativen Teams
• Fundierte Kenntnisse in IT‑/Cybersecurity (Netzwerke, Logs, Angriffsmuster)
• Fähigkeit, Security Events und Incidents fachlich zu bewerten
• Entscheidungsstärke und Strukturierungsfähigkeit unter Zeitdruck
• Ausgeprägte Kommunikationsfähigkeit auf technischer und Management‑Ebene
• Erfahrung im Umgang mit unterschiedlichen Stakeholdern und in der Klärung von Zielkonflikten
• Strukturierte, eigenverantwortliche Arbeitsweise
• Sehr gute Deutschkenntnisse und gute Englischkenntnisse

Das ist dein Vorteil

• Erfahrung mit SIEM, Incident Handling oder Detection Engineering
• Kenntnisse regulatorischer Anforderungen (z. B. NIS2, KRITIS, ISO 27001)
• Branchenkenntnisse in Wasserwirtschaft, Energie oder vergleichbaren Infrastrukturen
• Erfahrung in der Skalierung operativer Prozesse und im Aufbau von Schichtbetrieben

Besonders geeignet für dich, wenn

• du aus einem SOC‑, Managed‑Service‑ oder Incident‑Response‑Umfeld kommst
• du Führung übernimmst, Entscheidungen triffst und Verantwortung trägst
• du in dynamischen, sicherheitskritischen Umgebungen strukturiert und ruhig bleibst

JBSD_DE