Berlin
Director, Security Operations (Security Engineering)
externe stelle · zuletzt geprüft 10.11.2026
Fakten zur Stelle
- Seniorität
- Lead
- Sprachen
- Englisch
- Arbeitsmodell
- Hybrid
- Orte
- Berlin
- Anstellungsart
- Werkstudent:in
- Vertrag
- Befristet
der job in 20 sekunden
Director, Security Operations (Security Engineering)
Du leitest die CSIRT- und SOC-Teams von Delivery Hero in Berlin und berichtest an den CISO. Du setzt die Strategie für Security Operations, modernisierst Detection & Response mit Google SecOps und agierst als Incident Commander bei kritischen Vorfällen.
Wen sucht Delivery Hero SE wirklich?
Gesucht wird eine Person mit nachgewiesener Führungserfahrung über SOC- und CSIRT-Funktionen in großen Umgebungen, tiefer Erfahrung im Management kritischer Sicherheitsvorfälle und Kenntnissen cloud-nativer SIEM/SOAR-Plattformen.
Kernaufgaben
- 01CSIRT- und SOC-Manager und ihre Teams führen
- 02Strategie, OKRs und Roadmap für Security Operations festlegen
- 03Detection & Response mit Google SecOps (SIEM) modernisieren, MTTD/MTTR senken
- 04Als Incident Commander kritische Vorfälle leiten inkl. Kommunikation und Nachbereitung
- 05Mit lokalen CISOs einheitliche Monitoring- und IR-Standards setzen
- 06Risikoreduktion gegen MITRE ATT&CK messen, Budget steuern
Was du mitbringen solltest
Gefordert
- SIEM
- SOC-Leitung
- Incident Response
- Threat Hunting
- Detection-as-Code
- SOAR
- MITRE ATT&CK
- Google SecOps
Optional
- CISSP
- AWS
- GCP
- GIAC
Rollenprofil
Security Operations (SOC, Incident Response) · IT-Sicherheit
aus dem Stellentitel
- Führung
- Bereichsleitung (Head of, Director)
- Umgebung
- Public Cloud
- Arbeitsumfeld
- eigenes Produkt (Produktunternehmen)
- Bereitschaft & Schichten
- Rufbereitschaft
Worauf es bei der Erfahrung ankommt
- Wunsch: Security-Erfahrung mit Cybersecurity & Threat DetectionGenau diese Spezialisierung
„Proven leadership of Security Operations Centers (SOC) and Incident Response (CSIRT) functions in large, complex enterprise or tech environments“
Softwaredomänen
- Cybersecurity & Threat Detectionbestätigt
- Marktplätze & Plattformgeschäftbestätigt
- Datenplattformen, BI & Analyticsaus Firmenkontext abgeleitet
Auch interessant für
- · SOC-Manager:innen, die eine globale Security-Operations-Funktion verantworten wollen
- · CSIRT-/Incident-Response-Leads aus Konzernen oder MSSPs mit Ambition auf Director-Ebene
- · Detection-Engineering-Leads mit SIEM/SOAR-Erfahrung und Führungsverantwortung
belege aus der stellenanzeige anzeigen
- Anstellungsart: Werkstudent:in
„Heads up: exact benefits may look a little different for intern, working student, fixed-term, and part-time roles“
- Vertrag
„Heads up: exact benefits may look a little different for intern, working student, fixed-term, and part-time roles“
- CSIRT- und SOC-Manager und ihre Teams führen
„Lead the CSIRT and SOC managers and their teams: set clear expectations, give 360 feedback and build an engaging, diverse place to work.“
- Strategie, OKRs und Roadmap für Security Operations festlegen
„Set the strategy for security operations and run an OKR and roadmap process that aligns threat detection, incident response and threat intelligence.“
- Detection & Response mit Google SecOps (SIEM) modernisieren, MTTD/MTTR senken
„Modernize detection and response with Google SecOps (SIEM) and advanced telemetry, turning threat actor TTPs into high-fidelity detections that cut noise and reduce MTTD and MTTR.“
- Als Incident Commander kritische Vorfälle leiten inkl. Kommunikation und Nachbereitung
„Coach teams to excellent incident handling and act as incident commander for critical incidents, owning stakeholder communication and post-incident follow-up.“
- Mit lokalen CISOs einheitliche Monitoring- und IR-Standards setzen
„Partner with local CISOs and security leads across all entities to set consistent monitoring and incident response standards.“
- Risikoreduktion gegen MITRE ATT&CK messen, Budget steuern
„Use data to diagnose issues and show measurable risk reduction against MITRE ATT&CK, with diligent budget governance.“
- Pflicht: SIEM
„Strong working knowledge of modern cloud-native SIEM and SecOps platforms, including telemetry ingestion, detection-as-code and automated response playbooks (SOAR)“
- Pflicht: SOC-Leitung
„Proven leadership of Security Operations Centers (SOC) and Incident Response (CSIRT) functions“
- Pflicht: Incident Response
„Deep experience managing complex, critical security incidents“
- Pflicht: Threat Hunting
„building proactive threat hunting programs“
- Pflicht: Detection-as-Code
„telemetry ingestion, detection-as-code and automated response playbooks (SOAR)“
- Pflicht: SOAR
„automated response playbooks (SOAR)“
aufgaben
Berufsfelder
- IT-Security
anforderungen
Fähigkeiten
- SIEM
- SOC-Leitung
- Incident Response
- Threat Hunting
- Detection-as-Code
- SOAR
- MITRE ATT&CK
- Google SecOps
- CISSP (optional)
- AWS (optional)
- GCP (optional)
- GIAC (optional)
originalanzeige
Die vollständige Beschreibung findest du in der Originalanzeige. Oben siehst du unsere eigene Analyse der Stelle.
Über Delivery Hero SE
Delivery Hero SE ist im Bereich Datenplattformen, BI & Analytics tätig.
Mehr über Delivery Hero SE