SOC-Leiter
Leitung eines Security Operations Centers mit Fokus auf Bedrohungserkennung, Incident Response und operative Steuerung von Analysten-Teams
Tendenz in den meisten Ländern. Die Werte Ihres Landes finden Sie unter „Gehälter, Ausbildung, Arbeitsmarkt“.
Über den Beruf
Der SOC-Leiter führt ein Security Operations Center in Unternehmen, Behörden oder Managed-Security-Service-Providern.
Er koordiniert Level-1- bis Level-3-Analysten, steuert SIEM-Plattformen wie Splunk oder Microsoft Sentinel, definiert Detection-Regeln und verantwortet Eskalationsprozesse. Er arbeitet eng mit CISO, IT-Infrastruktur, Forensik-Teams und externen Partnern zusammen. Auf Basis von Threat-Intelligence-Feeds und KPIs optimiert er kontinuierlich die Erkennungsqualität und Reaktionszeiten des SOC.
Kompetenzen
Fachliche Kompetenzen
- Erfahrung mit SIEM-Plattformen wie Splunk, Microsoft Sentinel, QRadar
- Kompetenz in SOAR-Automatisierung mit Palo Alto XSOAR, Swimlane
- Fähigkeit zur Incident Response nach NIST und MITRE ATT&CK
- Kenntnisse in Threat Intelligence mit STIX/TAXII, MISP
- Expertise in Netzwerk- und Endpoint-Forensik zur Bedrohungserkennung
- Fähigkeit im Vulnerability Management mit Qualys, Tenable
- Erfahrung in Cloud-Sicherheit mit AWS, Azure, GCP
- Erstellung von KPI-Reports und SOC-Metriken wie MTTD, MTTR
Soziale Kompetenzen
- Analytisches Denken unter Zeitdruck
- Klare Kommunikation gegenüber technischen und nicht-technischen Zielgruppen
- Strukturierte Priorisierung bei parallelen Vorfällen
- Führung und Entwicklung multidisziplinärer Teams
- Entscheidungsfreude in komplexen Krisensituationen
Aufgaben
- Steuerung des täglichen SOC-Betriebs anhand definierter SLAs und MTTD/MTTR-Kennzahlen
- Entwicklung und Pflege von SIEM-Korrelationsregeln in Splunk, Microsoft Sentinel oder IBM QRadar
- Leitung von Incident-Response-Prozessen bei kritischen Sicherheitsvorfällen gemäß NIST-Framework
- Koordination von Level-1-, Level-2- und Level-3-Analysten im Schichtbetrieb rund um die Uhr
- Evaluierung und Integration von Threat-Intelligence-Quellen zur Anpassung der Erkennungslogik
- Erstellung monatlicher Sicherheitsberichte und KPI-Dashboards für CISO und Geschäftsleitung
- Durchführung von Tabletop-Übungen und Red-Team-Simulationen zur Validierung von Abwehrmaßnahmen
- Optimierung von Playbooks und Automatisierungs-Workflows in SOAR-Plattformen wie Palo Alto XSOAR
- Verwaltung von Budgets, Tooling-Evaluierungen und Vendor-Beziehungen für SOC-Technologien
- Aufbau und Weiterentwicklung von Analysten-Kompetenzen durch strukturierte Schulungsprogramme
- Abstimmung der SOC-Strategie mit übergeordneten Sicherheits- und Compliance-Anforderungen
Arbeitsumgebungen
- Managed Security Service Provider (MSSP) mit umfassenden Sicherheitslösungen
- Großunternehmen mit internem SOC für maßgeschneiderte Sicherheitsstrategien
- Behörden und kritische Infrastrukturen (KRITIS) mit erhöhtem Sicherheitsbedarf
- Finanzdienstleister und Versicherungen mit strikten Compliance-Anforderungen
- Gesundheitswesen und Pharmaindustrie mit sensiblen Daten
- Verteidigung und öffentliche Verwaltung mit nationalen Sicherheitsinteressen
Karrierewege
- Aufstieg zum CISO (Chief Information Security Officer) für strategische Sicherheitsführung
- Rolle als Head of Cyber Defense mit Verantwortung für umfassende Verteidigungsstrategien
- Position als Cyber Security Architect zur Gestaltung sicherer IT-Infrastrukturen
- Funktion als Incident Response Manager zur Leitung von Kriseninterventionen
- Berater für SOC-Aufbau und -Optimierung zur Verbesserung von Sicherheitsprozessen
Gesuchtes Profil
Häufige Fragen
Berufe derselben Branche
Dieser Beruf nach Land: Deutschland · Liechtenstein · Österreich · Schweiz ·