Cyber Defense Lead

KraussMaffei – Pioneering Plastics

KraussMaffei ist einer der weltweit führenden Hersteller von Maschinen und Anlagen für die Produktion und Verarbeitung von Kunststoff und Kautschuk. Als einziger Anbieter vereinen wir alle Technologien der Kunststoffverarbeitung und stehen seit über 185 Jahren für innovative Entwicklungen. Als ein Vorreiter bei Recycling, Upcycling und Recompounding von Kunststoffen beschäftigt sich KraussMaffei seit mehr als drei Jahrzehnten in Forschung und Entwicklung mit dem Thema Wiederverwertung und ermöglicht der Kunststoffindustrie einen schonenden Umgang mit Ressourcen. Kunden aus den Bereichen Automobil, Bau, Medizin, Verpackung und Konsumgüter vertrauen auf unsere Lösungen und weltweit engagieren sich rund 4.700 Beschäftigte für unseren Erfolg.

Um unserem Kundenversprechen "Pioneering Plastics" weiterhin gerecht zu werden, suchen wir Persönlichkeiten, die den Mut haben, Gewohntes zu hinterfragen und Wandel als Chance begreifen: Menschen wie Dich? Dann werde Teil unseres Teams

KraussMaffei steht für Vielfalt – unabhängig von Geschlecht, Herkunft, Religion, Weltanschauung, Behinderung, Alter sowie sexueller Orientierung. Wenn Du mit uns die Welt der Kunststoffe formen willst, unterstützen wir Dich dabei, Dein volles Potenzial zu entfalten.

Aktuell suchen wir für unseren Standort in Parsdorf bei München zum nächstmöglichen Zeitpunkt einen

Cyber Defense Lead (m/w/d)

• Primärer Ansprechpartner für unseren MDR-Anbieter: 
  - Verwaltung des täglichen Betriebs, von Eskalationen und der Servicebereitstellung 
  - Überprüfung, Triage und Validierung von Warnmeldungen und Vorfällen
  - Förderung der kontinuierlichen Verbesserung bei der Erkennung und Reaktion 
• Entwicklung und Pflege von Security Operation Center (=SOC) Prozessen, Runbooks und Playbooks
• Durchführung der ersten Vorfallanalyse, Koordination der Eindämmung und Übergabe an IT- oder Geschäftsinteressenten
• Leitung von Nachbesprechungen nach Vorfällen und Übungen zum Lernen aus Erfahrungen
• Verwaltung und Optimierung von SIEM/SOAR-Anwendungsfällen und -Integrationen
• Festlegung von KPIs, Berichten und Metriken für die Effektivität des SOC
• Zusammenarbeit mit IT-, OT- und Geschäftsteams zur Stärkung der Überwachungsabdeckung
• Unterstützung des CISO bei der Entwicklung einer Roadmap für eine interne SOC-Fähigkeit
• Mentoring und Schulung zukünftiger SOC-Analysten im Zuge der Erweiterung des Teams

• Abgeschlossenes Studium in Informatik/Wirtschaftsinformatik oder ähnliche Qualifikation; idealerweise Zertifizierungen wie GCIH, GCIA, GCFA, OSCP oder gleichwertige Zertifizierungen 
• Ausgeprägtes Fachwissen in den Bereichen SIEM, SOAR, EDR/XDR und Schwachstellenmanagement-Lösungen 
• Fundierte Kenntnisse über Angriffstechniken (MITRE ATT&CK), Bedrohungsinformationen und Verteidigungsstrategien 
• Mindestens fünf Jahre Erfahung in den Bereichen Sicherheitsoperationen, Cyberabwehr oder Incident Response
• Nachgewiesene Erfahrung in der Zusammenarbeit mit MDR-/SOC-Anbietern
• Praktische Erfahung in der Untersuchung und Reaktion auf Sicherheitsvorfälle 
• Fähigkeit, Erkennungsregeln zu schreiben/auszuführen und operative Playbooks zu erstellen
• Ausgezeichnete Deutsch- und Englischkenntnisse in Wort und Schrift 

• Aktives Mitgestalten: Anspruchsvolle Tätigkeit in einem innovativen Umfeld mit eigenem Verantwortungsbereich 
• Offene Unternehmenskultur: Angenehmes Arbeitsklima und kollegiales Miteinander
• Attraktive Vergütung: Nach Tarifvertrag der Metall- und Elektroindustrie mit allen Zusatzleistungen, Weihnachts- und Urlaubsgeld sowie betriebliche Altersvorsorge
• Urlaubspaket: 30 Tage Jahresurlaub und Möglichkeit zu Gleittagen
• Work-Life-Balance: Ausgleich durch flexible Arbeitszeit und Home Working Option
• Corporate Benefits: Exklusiver Zugang zu der größten Benefit-Plattform Deutschlands
• Unsere Standorte: Gute Erreichbarkeit mit Bahn oder PKW und große Parkplätze mit E-Ladesäulen
• Verpflegung: Essenszuschuss und vielseitige Auswahl in unserer modernen Betriebskantine, der Mitarbeiter Cafeteria und an unseren Snackstationen
• Entwicklung: Umfangreiche Einarbeitung sowie stetige persönliche und professionelle Weiterentwicklung durch die Teilnahme an unserem maßgeschneiderten Trainingsprogramm
• Das Miteinander: Teilnahme an gemeinsamen Events, Freizeitveranstaltungen und Sportaktivitäten

KraussMaffei Technologies GmbH, Human Resources, Krauss-Maffei-Straße 1, 85599 Parsdorf