Leiter Sicherheitsbetrieb

Über den Job

Leiter Sicherheitsbetrieb

• Vollzeit

Unternehmensbeschreibung

Vitol ist ein Energie- und Rohstoffunternehmen mit einem Umsatz von 331 Milliarden US-Dollar im Jahr 2024; das Hauptgeschäft ist der weltweite Handel und Vertrieb von Energieprodukten – es handelt täglich über sieben Millionen Barrel Rohöl und Produkte und verfügt jederzeit über 250 Schiffe, die seine Ladungen transportieren.

Zu den Kunden von Vitol gehören nationale Ölgesellschaften, multinationale Konzerne, führende Industrieunternehmen und Versorgungsunternehmen. Gegründet 1966 in Rotterdam, bedient Vitol heute Kunden von rund 40 Büros weltweit und ist global in Energieanlagen investiert, darunter 24 Millionen m³ Lagerkapazität, 850.000 Barrel pro Tag Raffineriekapazität und 10.000 Tankstellen. Bis heute haben wir über 2,5 Milliarden US-Dollar Kapital in erneuerbare Projekte investiert und identifizieren sowie entwickeln weltweit kohlenstoffarme Chancen.

Stellenbeschreibung

Wir suchen einen erfahrenen Leiter Sicherheitsbetrieb, der unser internes Security Operations Centre (SOC) aufbaut, leitet und kontinuierlich verbessert. Mit Sitz in Genf oder London kombiniert diese Rolle praktische Cyberabwehr mit Teamführung über drei globale Standorte (Singapur, London und Houston). Der ideale Kandidat ist ein technisch versierter Cybersecurity-Profi, der sowohl als leitender Incident Handler (L2/L3) als auch als Führungskraft agieren kann und unsere Erkennungs- und Reaktionsfähigkeiten gestaltet.

HAUPTAUFGABEN

SOC-Führung & Governance

• Führung eines Teams von 4 SOC-Analysten/-Ingenieuren, verteilt auf Singapur, London und Houston, Sicherstellung einer 24/7-Abdeckung und konsistenter Servicequalität.
• Definition und Durchsetzung von SOC-Betriebsverfahren, Eskalationswegen, Schichtübergabeprotokollen und Leistungskennzahlen (MTTD, MTTR, False-Positive-Rate).
• Berichterstattung über SOC-Leistung, Bedrohungstrends und Risikolage an den CISO und leitende Stakeholder.
• Management der externen SOC-Beziehung – fungieren als primäre Schnittstelle zum ausgelagerten SOC-Anbieter, Steuerung der Serviceleistung, Förderung kontinuierlicher Verbesserungen und Sicherstellung der Ausrichtung an internen Sicherheitszielen.

Erkennungsentwicklung & Bedrohungsmanagement

• Verantwortung für den Lebenszyklus der Erkennungsentwicklung: Entwicklung, Feinabstimmung und Pflege von Analyse-Regeln, Korrelationslogik und benutzerdefinierten Erkennungen in Microsoft Sentinel (KQL) und im gesamten Sicherheitsstack.
• Kontinuierliche Verbesserung der Erkennungsabdeckung basierend auf MITRE ATT&CK, Reduzierung von blinden Flecken und Störgeräuschen.
• Bewertung und Integration von Bedrohungsinformationen zur Anreicherung von Alarmen und Förderung proaktiver Jagd.

Incident Response & Praktische Operationen

• Agieren als leitender Incident Responder (L2/L3), Führung von Triage, Untersuchung, Eindämmung, Beseitigung und Wiederherstellung bei komplexen Sicherheitsvorfällen.
• Koordination der funktionsübergreifenden Incident Response mit IT, Rechtsabteilung, Compliance und Geschäftseinheiten.
• Durchführung von Nachbesprechungen und Ursachenanalysen; Umsetzung der Erkenntnisse in Verbesserungen der Erkennung und Prozessanpassungen.

Playbook- & Prozessentwicklung

• Erstellung, Pflege und Test von SOC-Playbooks und Runbooks, die den gesamten Vorfalllebenszyklus abdecken (Phishing, Malware, Insider-Bedrohung, Cloud-Komprimittierung, Ransomware, BEC, Datenexfiltration usw.).
• Verbesserung bestehender Playbooks und Erstellung neuer basierend auf aufkommenden Bedrohungen, Red-Team-Ergebnissen und Lessons Learned.
• Durchführung von Tabletop-Übungen und Purple-Team-Simulationen zur Validierung der Playbook-Effektivität.

Zusammenarbeit mit Red Team & Purple Teaming

• Zusammenarbeit mit dem internen Red Team zur Übersetzung von Adversary-Emulationsergebnissen in umsetzbare Erkennungsregeln und Reaktionsverfahren.
• Teilnahme an Purple-Team-Übungen, Validierung der Erkennungsabdeckung und Feinabstimmung von Alarmen basierend auf simulierten Angriffspfaden.

Training & Kompetenzentwicklung

• Mentoring und Entwicklung der SOC-Teammitglieder durch strukturierte Trainingspläne, Wissensaustausch und praktische Anleitung.
• Förderung einer Kultur der kontinuierlichen Verbesserung und beruflichen Weiterentwicklung im verteilten Team.

Qualifikationen

Erfahrung & Ausbildung

• Mehr als 4 Jahre fortschreitende Erfahrung in Cybersecurity-Betrieb, Incident Response oder Sicherheitsengineering.
• Nachgewiesene Erfahrung in der Führung oder Leitung eines SOC-Teams, einschließlich Remote-/verteiltem Personal.
• Fundiertes Verständnis von SOC-Betriebsmodellen (gestuft, hybrid, Follow-the-Sun).
• Erfolgreiche Historie im Aufbau oder der signifikanten Verbesserung von Erkennungs- und Reaktionsfähigkeiten.

Technische Expertise

• SIEM & Analytik: Microsoft Sentinel (KQL), Log-Quellen-Onboarding, Entwicklung von Analyse-Regeln, Erstellung von Workbooks/Dashboards.
• Endpunktsicherheit: Microsoft Defender for Endpoint (MDE), CrowdStrike Falcon (EDR/XDR).
• Cloud-Sicherheit: AWS (GuardDuty, CloudTrail, Security Hub) und Microsoft Azure (Defender for Cloud, Entra ID Protection); Wiz für Cloud Security Posture Management (CSPM).
• Daten- & DLP-Sicherheit: Microsoft Purview (DLP, Informationsschutz, Insider-Risiko), Varonis (Datenzugriffsverwaltung, Bedrohungserkennung).
• Netzwerk- & Web-Sicherheit: Zscaler (ZIA/ZPA), Palo Alto Networks (NGFW, Panorama, Cortex).
• Incident Response: Grundlagen der digitalen Forensik, Malware-Analyse, Speicher-/Festplattenakquise, Chain-of-Custody-Verfahren.
• Frameworks: MITRE ATT&CK, NIST CSF, NIST 800-61 (Incident Handling).

Soft Skills & Führung

• Ausgezeichnete Kommunikations- und Stakeholder-Management-Fähigkeiten; Fähigkeit, technische Ergebnisse für Führungskräfte verständlich zu machen.
• Starke Organisations- und Projektmanagementfähigkeiten zur Koordination über Zeitzonen hinweg.
• Analytische Denkweise mit Detailgenauigkeit und Handlungsorientierung.
• Bevorzugte Qualifikationen
• Branchenzertifikate: CISSP, CISM, GCIH, GCIA, GCED, SC-200, AZ-500 oder gleichwertig.
• Erfahrung im Rohstoffhandel, Energiesektor oder Finanzdienstleistungen.
• Vertrautheit mit Automatisierungs- und Orchestrierungsplattformen (SOAR), Skripting (Python, PowerShell, KQL).
• Erfahrung mit Threat Hunting-Methoden und -Tools.
• Französischkenntnisse (von Vorteil für Kandidaten mit Sitz in Genf).

Reisen

• Periodische Reisen zwischen den Büros in Genf und London; gelegentliche Reisen nach Singapur und Houston für Team-Engagement und Abstimmung

Durch Klicken auf den obigen Link oder einen Drittanbieter-Link in dieser Anzeige verlassen Sie diese Seite und gelangen auf eine Drittanbieter-Website, auf der die Nutzungsbedingungen und Datenschutzrichtlinien des Drittanbieters gelten