{"id":66924,"title":"Senior Specialist Security Incident Coordination (m/w/d)","company":"Rheinmetall AG","city":"Düsseldorf","region":"Nordrhein-Westfalen","location":"40476 Düsseldorf","work_model":"unknown","employment_type":"full_time","employment":["full_time"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-08-26T00:00:00+00:00","tools":["SOC","SIEM","ISO 27001"],"seniority":"senior","years_experience_min":null,"german_requirement":"required","german_level":"unspecified","english_requirement":"required","english_level":"unspecified","team_language":"unknown","confidence":0.9,"method":"rules","language_badge":"German required","language_evidence":"Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift","requirements_snippet":null,"url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/15939-BB-635003-7878-7968-S","source":"bundesagentur","description_text":"WOFÜR WIR SIE SUCHEN\n\n* Operative Steuerung und Koordination von Security Incidents sowie Übernahme der Incident-Lead-Funktion bei kritischen Sicherheitsvorfällen und Major Incidents\n* Koordination interdisziplinärer Incident-Response-Teams zur Analyse, Eindämmung und Behebung von Sicherheitsvorfällen sowie Moderation von War Rooms und Incident Calls\n* Bewertung von Auswirkungen, Risiken und Eskalationsbedarfen sowie Steuerung der erforderlichen Entscheidungsprozesse\n* Sicherstellung einer transparenten Stakeholder-Kommunikation gegenüber Management, Fachbereichen und technischen Ansprechpartnern während laufender Sicherheitsvorfälle\n* Nachverfolgung von Maßnahmen und Durchführung von Post-Incident Reviews bis zum nachhaltigen Abschluss inklusive Lessons Learned\n* Kontinuierliche Weiterentwicklung der Incident-Response-Prozesse einschließlich Eskalationswegen, Playbooks und Krisenmanagementverfahren\n* Unterstützung von Cybersecurity-Übungen und Notfalltests sowie enge Zusammenarbeit mit SOC, Threat Intelligence, Security Engineering und Infrastrukturteams\n* Erstellung von Management-Reports, Lagebildern und Kennzahlen zur Bewertung und Verbesserung der Incident-Response-Performance\n\n* Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder eine vergleichbare Qualifikation\n* Mehrjährige Berufserfahrung im Bereich Security Operations, Incident Response, Cyber Defense oder IT Security\n* Fundierte Kenntnisse von Incident-Response-Prozessen und Cyber-Krisenmanagement\n* Verständnis moderner Angriffstechniken sowie aktueller Bedrohungsszenarien und Bedrohungsakteure\n* Gute Kenntnisse im Umgang mit SIEM-, EDR/XDR-, Cloud- und Security-Monitoring-Lösungen\n* Fähigkeit, technische Sachverhalte zu bewerten und in verständliche Handlungsempfehlungen für unterschiedliche Stakeholder zu übersetzen\n* Kenntnisse relevanter Security Frameworks und Standards (zB NIST, ISO 27001, NIS2, MITRE ATT&CK)\n* Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift\n\nAn unseren Standorten bieten wir Ihnen:\n\n* Mitarbeiterergebnisbeteiligung\n* Attraktive Vergütung\n* Flexible Arbeitszeitmodelle und mobiles Arbeiten\n* Betriebliche Altersvorsorge\n* Fitness- und Gesundheitsangebote\n* Bike Leasing\n* Corporate Benefits Plattform\n* Deutschland-Ticket als Jobticket\n* Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform\n* Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool","responsibilities_text":null,"requirements_text":null,"status":"open","duplicate_of":null,"first_seen":"2026-11-02T18:54:41.550893+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["SOC","SIEM","ISO 27001"],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift","source":"rules"},{"language":"english","requirement":"required","quote":"Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-7","english_badge":"English required","company_id":null}