Teamleitung (w/m/d) IT-Sicherheit / Security Operations Center (SOC)

Teamleitung (w/m/d) IT-Sicherheit / Security Operations Center (SOC)

Kennziffer: GF 2026/11

Interessiert Dich, wie Forschungszentren ihre IT-Systeme wirksam schützen können, ohne die Forschung einzuschränken? Möchtest Du ein neues Security Operations Center (SOC) aufbauen und dessen Strukturen, Prozesse und Technologien maßgeblich gestalten?

Dann werde Teil unseres Teams am Helmholtz-Zentrum Berlin (HZB). Wir forschen an Lösungen für eine nachhaltige Zukunft und betreiben mit BESSY II eine international genutzte Synchrotronstrahlungsquelle. Unsere vielfältigen wissenschaftlichen und administrativen IT-Systeme stellen besondere Anforderungen an die Cybersicherheit. Um diesen Herausforderungen zu begegnen, sind wir dabei ein SOC aufzubauen. Du übernimmst die federführende Verantwortung für dessen Aufbau und die Überführung in einen verlässlichen Betrieb. Dabei arbeitest Du eigenständig in enger Abstimmung mit der administrativen und wissenschaftlichen IT sowie unserem IT-Sicherheitsbeauftragten. Du berichtest direkt an die Kaufmännische Geschäftsführerin.

Wir suchen eine Persönlichkeit, die konzeptionelles Denken mit pragmatischer Umsetzung verbindet, gerne interdisziplinär arbeitet und Freude daran hat, Neues zu gestalten. Dabei setzen wir, wo immer möglich, auf Open-Source-Lösungen und profitieren vom Austausch innerhalb wissenschaftlicher Netzwerke.

Deine Aufgaben

• Leitung des SOC-Teams einschließlich Personalplanung, Rollenverteilung und Personalentwicklung
• Konzeption und Etablierung der organisatorischen Strukturen, Verantwortlichkeiten und Schnittstellen des SOC
• Planung und Steuerung des SOC-Aufbaus einschließlich Prioritäten, Meilensteinen, Ressourcen und Entscheidungsvorlagen
• Entwicklung und Einführung von Prozessen für Sicherheitsmonitoring, Alarmbearbeitung, Eskalation und Incident Response einschließlich geeigneter Playbooks und Runbooks
• Schrittweise Überführung der SOC-Fähigkeiten in den Regelbetrieb und kontinuierliche Überprüfung ihrer Wirksamkeit im Forschungsbetrieb
• Koordination der Behandlung von Sicherheitsvorfällen, bei Bedarf mit externen forensischen Expert*innen
• Zusammenarbeit mit internationalen Forschungsorganisationen sowie Entwicklung geeigneter in-house Schulungs- und Sensibilisierungsangebote

Dein Profil

• Masterabschluss in Informatik oder Naturwissenschaften mit praktischer Erfahrung in der IT-Sicherheit; Erfahrung im Forschungsumfeld von Vorteil
• Fähigkeit, Teams, Strukturen und Prozesse aufzubauen, praktikable Lösungen für komplexe Anforderungen zu finden
• Fundierte praktische Kenntnisse in IT-Sicherheit, insbesondere Netzwerk- und Systemsicherheit, Sicherheitsarchitekturen sowie Identitäts- und Zugriffsmanagement
• Kenntnisse relevanter Sicherheitsstandards und Frameworks, wie BSI-Grundschutz, ISO 27000 und NIST CSF
• Idealerweise Erfahrung mit Konzeption, Aufbau oder Betrieb eines SOC einschließlich Incident-Response-Prozessen, Alarmmanagement und Eskalationsverfahren
• Wünschenswert sind praktische Erfahrungen mit SOC-Technologien wie SIEM, IDS/IPS, EDR, Threat Intelligence und Schwachstellenmanagement sowie entsprechenden Frameworks wie MITRE ATT&CK
• Sehr gute Deutsch- und Englischkenntnisse sowie Entscheidungsstärke, Eigeninitiative und die Fähigkeit, komplexe Sachverhalte adressatengerecht zu kommunizieren

Unser Angebot

• Beitrag zur Innovation: Zusammenarbeit mit Forscher*innen aus aller Welt an Projekten, die erneuerbare Energien und fortschrittliche Technologien vorantreiben
• Attraktive Konditionen durch Bezahlung nach TVöD Bund mit 30 Tagen Urlaub
• Flexible Arbeitsbedingungen: 39-Stunden-Woche mit Gleitzeit, Teilzeit und hybridem Arbeiten
• Umfangreiche Zusatzleistungen wie berufliche Weiterbildung, karrierefördernde Netzwerke, betriebliche Altersvorsorge (VBL), Zuschuss zum Deutschlandticket Job, Betriebssportangebote, individuelle Begleit- und Unterstützungsangebote zur Vereinbarkeit von Beruf und Privatleben
• Kolleginnen und Kollegen, welche sich auf Dich freuen und Dich unterstützen!

Der Arbeitsvertrag ist über 36 Monate befristet. Die Bezahlung erfolgt nach dem Tarifvertrag für den öffentlichen Dienst (TVöD-Bund). Entfristungen sind grundsätzlich möglich und werden bei entsprechender Eignung vom HZB angestrebt.

Wir bekennen uns ausdrücklich zur Vielfalt in unserer Arbeitskultur und freuen uns über Bewerbungen von Menschen mit verschiedenen Hintergründen. Chancengleichheit und die berufliche Förderung von Frauen haben wir uns zum Ziel gesetzt. Deshalb sind wir an Bewerbungen von Frauen sehr interessiert. Menschen mit Schwerbehinderung werden bei entsprechender Eignung bevorzugt eingestellt.

Wir freuen uns auf Ihre Bewerbung über unser Bewerbungsmanagementsystem bis 19.11.2026. Aus datenschutzrechtlichen Gründen können wir Bewerbungen, die uns auf anderen Wegen (z.B. per E-Mail oder Post) erreichen, leider nicht im Bewerbungsverfahren berücksichtigen.

Der Klimawandel stellt die Welt vor große Herausforderungen. Am Helmholtz-Zentrum Berlin erforschen wir Materialien für eine klimaneutrale Zukunft. 1400 Mitarbeitende aus aller Welt arbeiten am HZB gemeinsam an diesem Ziel. Komm zu uns und unterstütze uns dabei!