SOC Manager

Rollenüberblick

Über die Rolle Was, wenn deine hart erarbeitete

Erfahrung im Security-Operations-Bereich

• Erkennungs-Workflows, Triage-Qualität, Eskalationslogik und Incident-Response-Playbooks mit einem kritischen, fachkundigen Blick beurteilen. Dies ist eine vollständig remote arbeitende, flexible Vertragstätigkeit für erfahrene Cybersecurity-Fachleute, die wissen, wie guter SOC-Betrieb aussieht
• und genau, was zu tun ist, wenn er es nicht ist
• Typ: Stundenvertrag
• Standort: Remote
• Zeitplan: Flexibel
• arbeite zu deinen eigenen Bedingungen

Aufgaben

• Erkennungsalarme, Triage-Workflows und Eskalationspfade auf Wirksamkeit und Konsistenz prüfen
• Die Vollständigkeit, Genauigkeit und Qualität von Incident-Response-Maßnahmen über den gesamten operativen Lebenszyklus bewerten
• Kritische Lücken in Logging-Abdeckung, Erkennungslogik und Eindämmungsverfahren erkennen
• Vorfallsmuster, operative Engpässe und systemische Schwächen in klaren, strukturierten Berichten zusammenfassen
• Playbooks auf reale Umsetzbarkeit, Klarheit und Korrektheit validieren
• Wiederkehrende Bewertungen von SOC-Reife, Reaktionsfähigkeit und allgemeiner operativer Sorgfalt unterstützen

Wer du bist – Muss

• Praktische Erfahrung im SOC-Betrieb, in der Leitung von Incident Response oder in Cybersecurity-Operations
• Tiefes Verständnis von Detection Engineering, Response-Workflows und dem gesamten Incident-Lebenszyklus
• Starke analytische Schreibfähigkeiten
• du kannst komplexe Erkenntnisse in strukturierte, handlungsorientierte Dokumentation übersetzen
• Ein scharfer Instinkt dafür, was in einem Security-Betrieb kaputt, fehlend oder leistungsschwach ist

Wünschenswert

• Vertrautheit mit SIEM-Plattformen, EDR-Tools und cloud-nativen Erkennungssystemen
• Erfahrung mit SOC-Reifebewertungen oder Red-/Purple-Team-Engagements
• Hintergrund im Aufbau oder Audit von Response-Playbooks im großen Maßstab

Warum

• Vollständig remote und flexibel
• arbeite, wann und wo es dir passt
• Setze deine Expertise für sinnvolle, hochbrisante Sicherheitsarbeit ein
• Freelance-Autonomie mit der Struktur klar definierter, wirkungsvoller Aufgaben
• Potenzial für fortlaufende Verträge, sobald sich die Bewertungen auf neue Engagements ausweiten
• Arbeit, die die Sicherheitslage echter Organisationen direkt stärkt