Willkommen in der Welt der Aareal Bank!
Wir sind Mittelständler und Global Player. Als internationaler Immobilienspezialist arbeitenwir alle auf ein gemeinsames Ziel hin: den Erfolg unserer Kunden. Bei uns arbeiten über 1.000 Menschen aus 44 Nationen auf drei Kontinenten daran, dass wir als Bank ganz schön aanders sind!Senior Manager Security Operations / Incident Response (w/m/d)
Zudem liegt deine Stärke darin, komplexe technische Sachverhalte zu bewerten, verständlich aufzubereiten und insbesondere Stakeholdern, Management-Ebenen sowie relevanten Stabsfunktionen adressatengerecht zu kommunizieren? Wenn zusätzlich ein aktives Interesse an aktuellen Entwicklungen in der IT-Security und Informationssicherheit zu deinem Profil zählen, dann sagen wir: Herzlich willkommen bei der Aareal Bank.
Du führst fachlich das externe Security Operations Center (SOC, Tier 1–3) und verantwortest das gesamte Security Incident Management inkl. Kompetent entwickelst du Detection-&-Response-Use-Cases (SIEM, EDR, XDR) weiter und leitest aus deinen Incident-Reviews sowie Root-Cause-Analysen nachhaltige Verbesserungsmaßnahmen ab.
Als Leitung von Security Incidents und Cyberkrisen entscheidest du über Eskalationsstufen sowie Sofortmaßnahmen und koordinierst alle Stakeholder bis hin zum Top-Management.
In kritischen Lagen setzt du deine vorbereiteten Management-Briefings um und sorgst für eine strukturierte Nachbereitung signifikanter Incidents inkl. Zudem verantwortest du die vom SOC eingesetzten Security-Operations-Plattformen im Kontext von Threat Detection sowie Incident Response und bewertest ihre Wirksamkeit anhand realer Incidents und KPIs.
Die Konzeption, Dokumentation und Weiterentwicklung prüfungsfester Krisenprozesse gehören ebenso zu deinem Aufgabengebiet wie das Bewerten, Bearbeiten sowie Nachverfolgen von Findings.
Erfolgreiches Studium der Informatik, Wirtschaftsinformatik oder vergleichbar
Klares Plus: relevante Weiterbildungen bzw. Zertifizierungen in IT Security, Informationssicherheit oder IT-Management, z. B. CISSP, CEH, CompTIA Security+ oder CCSP
Mehrjährige einschlägige Berufspraxis in der IT-Security oder Informationssicherheit, speziell im Steuern externer Dienstleister und komplexer Themenbereiche in einer ähnlich großen Organisation
IT-Security-Projekten sowie im strukturierten Koordinieren von Aufgaben, Budgets, Ressourcen und Entscheidungsprozessen
Von Vorteil: vertraut mit einem regulierten Umfeld (z. B. Finanzdienstleistungen, KRISIS) sowie dem Umgang mit regulatorischen oder normativen Anforderungen (u. a. DORA, BAIT, ISO 27001)
Expertise in den organisatorischen und technischen Zusammenhängen von IT-Security und Informationssicherheit
Know-how in gängigen Security- und Governance-Konzepten (z. B. Risiko- oder Krisenmanagement) sowie idealerweise rund um Security Operations, Cloud Security und Incident‐/ Krisenprozesse
Verständnis der Rollen, Verantwortlichkeiten sowie Schnittstellen zwischen IT‐Betrieb, Dienstleistern, Fachbereichen und Management
Wir haben eine Kultur, in der sich alle aktiv einbringen und Einfluss nehmen können.
Aaußergewöhnliche Weiterentwicklung: Wir fördern jede Person gleichermaßen, deshalb unterstützen wir dich mit individuellen Entwicklungsmöglichkeiten und Lernwegen. Aausgeglichene Worklife-Balance: Mit mobilem Arbeiten und flexiblen Arbeitszeitmodellen hast du die Möglichkeit, deine Arbeit individuell zu gestalten. Bei uns erhältst du beispielsweise Vergünstigungen bei Kooperationspartnern oder Zuschüsse zum Nahverkehr.