Incident Response Manager (m/f/d)

Über die Rolle

Werden Sie Teil unseres Cyber Security Operations Teams und leisten Sie einen entscheidenden Beitrag zum Schutz einer globalen Organisation vor sich entwickelnden Cyber-Bedrohungen. In dieser Rolle konzentrieren Sie sich auf Threat Detection and Response (TDR) und arbeiten hands-on mit Sicherheitstools, Vorfällen und Daten, um Risiken zu identifizieren und zu mindern.

Sie analysieren Sicherheitsereignisse, untersuchen Vorfälle und verbessern kontinuierlich Erkennungsfähigkeiten sowie Reaktions-Playbooks. Als Individual Contributor arbeiten Sie eng mit erfahrenen Sicherheitsexperten zusammen, übernehmen die Verantwortung für komplexe Untersuchungen und treiben Verbesserungen unserer TDR-Prozesse voran.

Ihre Aufgaben

• Untersuchung und Reaktion auf Sicherheitsvorfälle über Endpunkte, Netzwerke und Cloud-Umgebungen hinweg
• Durchführung von Threat-Hunting-Aktivitäten zur proaktiven Erkennung verdächtiger Verhaltensweisen und neuer Bedrohungen
• Analyse von Warnmeldungen und Protokollen unter Verwendung von Tools wie SIEM, EDR und Netzwerküberwachungsplattformen
• Durchführung von Ursachenanalysen und Dokumentation der Ergebnisse in klaren, umsetzbaren Berichten
• Mitwirkung an der Entwicklung und Verfeinerung von Erkennungsregeln und Reaktions-Playbooks
• Zusammenarbeit mit funktionsübergreifenden Teams zur Eindämmung von Vorfällen und Minimierung geschäftlicher Auswirkungen
• Kontinuierliche Verbesserung von TDR-Prozessen, Tools und operativer Effizienz
• Vermittlung der korrekten Sicherheitsrelevanz durch Erläuterung der Risikoexposition und deren Konsequenzen gegenüber nicht-technischen Stakeholdern
• Sicherstellung der Effektivität und Effizienz der Sicherheitsvorfall-Reaktionsdienste und -prozesse

Ihr Profil

• Abgeschlossenes Studium im Bereich IT, Cybersicherheit oder ein vergleichbarer Abschluss (oder gleichwertige Erfahrung)
• Fundierte praktische Erfahrung in den Bereichen Threat Detection & Response, SOC oder Incident Response
• Erfahrung in der Identifizierung, Verwaltung und Erstellung von Berichten und Empfehlungen auf Führungsebene zur Unterstützung der Entscheidungsfindung und des Risikomanagements
• Relevante Zertifizierungen wie GCIH, GCFA oder andere Zertifizierungen im Bereich Incident Response und Threat Detection
• Starkes Verständnis der Sicherheitsgrundlagen, einschließlich Netzwerkprotokollen und Systemarchitektur
• Erfahrung mit Tools wie Microsoft Sentinel, Microsoft Defender, QRadar oder ähnlichen Plattformen
• Analytische Denkweise mit der Fähigkeit, unabhängig zu arbeiten und Prioritäten effektiv zu setzen
• Starke Kommunikationsfähigkeiten, um technische Erkenntnisse klar zu artikulieren

Was wir Ihnen bieten

• Spannende Herausforderungen, echte Verantwortung und die Möglichkeit, eigene Ideen in einer Vielzahl von Projekten sichtbar zu machen
• Individuelle Entwicklung durch unseren Hapag-Lloyd LEARNING CAMPUS, internationale Perspektiven und Mentoring-Programme
• Attraktive Vergütung (13 Monatsgehälter, Urlaubsgeld) sowie starke Sozialleistungen in einem finanziell stabilen Unternehmen
• Mindestens 28 Tage Urlaub, flexible Arbeitszeiten, vermögenswirksame Leistungen und eine zukunftsorientierte Altersvorsorge (MYPENSION)
• Modernes hybrides Arbeitsmodell (3 Tage Büro / 2 Tage remote) und Arbeitsplatz in bester Innenstadtlage am Ballindamm
• Mobilitätsvorteile wie Zuschüsse für den öffentlichen Nahverkehr sowie Fahrradleasing via JobRad
• Umfassende Gesundheits- und Sportangebote (z. B. Yoga, Segeln, Betriebsarzt) sowie EGYM Wellpass
• Betriebsrestaurant mit täglich frisch zubereiteten Mahlzeiten und eine Kaffeebar

Bitte nutzen Sie unser Online-Tool für Ihre Bewerbung.

Wir bitten Personalberater und Vermittlungsagenturen, uns keine unaufgeforderten Profile und Lebensläufe von potenziellen Kandidaten für diese oder andere auf unserer Website ausgeschriebene Stellen zuzusenden.

Über uns

Hapag-Lloyd ist eine der weltweit führenden Linienreedereien und verbindet Unternehmen und Menschen in über 600 Häfen weltweit. Mit einer Flotte von über 300 modernen Containerschiffen und einer Kapazität von 2,5 Millionen TEU halten wir den Welthandel täglich zuverlässig in Bewegung.

Unser globales Netzwerk umfasst 140 Länder, 400 Büros und ein wachsendes Portfolio an Terminal- und Infrastrukturinvestitionen. Wenn Sie zu uns kommen, werden Sie Teil von mehr als 18.000 Kollegen, die über Grenzen, Funktionen und Kulturen hinweg arbeiten.

Your Journey, Our Horizon