{"id":67565,"title":"Teamlead Security Operation Center (m/w/d)","company":"Rheinmetall AG","city":"Düsseldorf","region":"Nordrhein-Westfalen","location":"40476 Düsseldorf","work_model":"unknown","employment_type":"full_time","employment":["full_time"],"visa":"not_mentioned","relocation":"not_mentioned","posted_at":"2026-06-25T00:00:00+00:00","tools":["SOC","SIEM"],"seniority":"lead","years_experience_min":null,"german_requirement":"required","german_level":"unspecified","english_requirement":"required","english_level":"unspecified","team_language":"unknown","confidence":0.9,"method":"rules","language_badge":"German required","language_evidence":"Fließende Deutsch- und Englischkenntnisse in Wort und Schrift","requirements_snippet":null,"url":"https://www.arbeitsagentur.de/jobsuche/jobdetail/15939-BB-634162-7878-9519-S","source":"bundesagentur","description_text":"WOFÜR WIR SIE SUCHEN\n\n* Weiterentwicklung und Betrieb des zentralen Security Operation Centers (SOC) in ein 24/7 Betriebsmodell mit Fokus des Standorts Düsseldorf\n* Einführung und kontinuierliche Weiterentwicklung eines ganzheitlichen Security Threat Lifecycles (Detection, Analyse, Response, Recovery, Lessons Learned) inkl. Security Monitoring im operativen Betrieb\n* Sicherstellung einer durchgängigen Incident Detection und Response Fähigkeit inkl. Steuerung von Major Incidents, Eskalationsmanagement und Koordination relevanter Stakeholder\n* Sicherstellung der Einhaltung definierter Service Levels (SLA/KPI) sowie kontinuierliche Verbesserung der Servicequalität und Reaktionsfähigkeit des SOC-Betriebs\n* Steuerung, Integration und Überwachung externer Dienstleister im SOC-Umfeld inkl. Leistungsüberwachung und Eskalationsmanagement\n* Enge Zusammenarbeit mit angrenzenden Funktionen (z. B. Security Engineering, Architektur, Governance) zur Integration des SOC in den übergreifenden Service Lifecycle\n* Aufbau und Etablierung standardisierter Prozesse, Playbooks und Automatisierungen (z. B. SOAR) zur Effizienzsteigerung und Skalierbarkeit\n* Aufbau eines transparenten Reporting- und Lagebilds zu Bedrohungen, Incidents und Serviceperformance\n\n* Erfolgreich abgeschlossenes Studium der Informatik, IT-Sicherheit oder vergleichbare Qualifikation\n* Ausgeprägte Führungserfahrungen im Umfang mit überregionalen Teams sowie strategischer und persönlicher Change Begleitung\n* Fundierte Kenntnisse im Betrieb und der Weiterentwicklung von SOC-Strukturen sowie 24/7 Betriebsmodellen\n* Sehr gute Kenntnisse im Umgang mit Security Technologien (insb. SIEM, EDR, NDR, SOAR) sowie fundiertes Verständnis des Security Threat Landscapes und Detection- und Response-Methoden\n* Ausgeprägte Führungs- und Kommunikationsstärke sowie hohe soziale Kompetenz\n* Gute Kenntnisse von IT Service Management Prozessen (Incident, Problem, Change) sowie Service Lifecycle Management\n* Fließende Deutsch- und Englischkenntnisse in Wort und Schrift\n\nAn unseren Standorten bieten wir Ihnen:\n\n* Mitarbeiterergebnisbeteiligung\n* Attraktive Vergütung\n* Flexible Arbeitszeitmodelle und mobiles Arbeiten\n* Betriebliche Altersvorsorge\n* Fitness- und Gesundheitsangebote\n* Bike Leasing\n* Corporate Benefits Plattform\n* Deutschland-Ticket als Jobticket\n* Individuelle und vielfältige externe sowie interne Weiterentwicklungsmöglichkeiten, u.a. in der Rheinmetall Academy und über eine E-Learning-Plattform\n* Professioneller Einarbeitungsprozess begleitet durch ein digitales Onboarding-Tool","responsibilities_text":null,"requirements_text":null,"status":"open","duplicate_of":null,"first_seen":"2026-11-02T19:05:40.627108+00:00","responsibilities_summary":null,"requirements_summary":null,"all_tools":["SOC","SIEM"],"posting_language":"de","evidence":[{"language":"german","requirement":"required","quote":"Fließende Deutsch- und Englischkenntnisse in Wort und Schrift","source":"rules"},{"language":"english","requirement":"required","quote":"Fließende Deutsch- und Englischkenntnisse in Wort und Schrift","source":"rules"}],"years_experience_max":null,"mobility_evidence":[],"model_version":"rules-7","english_badge":"English required","company_id":null}