> Markdown version of [/jobs/ext/1534193-cyber-defence-center-lead](https://www.wearedevelopers.com/jobs/ext/1534193-cyber-defence-center-lead). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Cyber Defence Center Lead

- **Company:** Hdm Gmbh
- **Location:** Walldorf, Germany
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Runbook, Security Information and Event Management, Mttr, Information Technology
- **Published:** July 6, 2026
- **Apply:** https://www.xing.com/jobs/wiesloch-cyber-defence-center-lead-155838603

## About the Role

* Ausbildung & Erfahrung : Abgeschlossenes Studium (Informatik, Wirtschaftsinformatik ) sowie mehrjährige Erfahrung im Umfeld Information Security / SOC / CDC.

 * Strukturiertes Denken: Sie denken in Workflows, Prozessketten und Standards (z. B. NIST, SANS, ISO/IEC 27001) und verwandeln Komplexität in Ordnung.

 * Dokumentations-Profi : Sie übersetzen komplexe technische Abläufe in verständliche , praxisnahe Anweisungen und Richtlinien .

 * Automatisierungs -Mindset: Sie modellieren Use Cases und automatisieren Prozesse (SOAR). Bei jedem manuellen Schritt fragen Sie sich : "Kann das ein Skript erledigen ?"

 * Führungskompetenz : Sie geben Orientierung durch klare Strukturen und Ziele und schaffen Rahmenbedingungen für Spitzenleistungen .

 * Sprachkompetenz : Exzellente Deutschkenntnisse ( verhandlungssicher ) sind essenziell , um komplexe Sachverhalte präzise zu dokumentieren und im Management zu vertreten . Gutes Englisch für die internationale Zusammenarbeit wird vorausgesetzt .

 * Einsatzbereitschaft : Teilnahme an Rufbereitschaften und Verfügbarkeit bei Großschadenslagen setzen wir voraus . Eine Sicherheitsüberprüfung (SÜG/ LuftSIG ) ist für Sie kein Hindernis .

## Description

* Process Ownership & Governance: Sie übernehmen die Gesamtverantwortung für alle CDC- Prozesse . Sie definieren , wie Incident Detection und Response ablaufen , und überführen informelles Wissen in belastbare , auditfähige Strukturen (SOPs).

 * Automation & Efficiency: "Automation First" ist Ihr Leitmotiv. Sie treiben die Implementierung und Optimierung von SOAR- Lösungen (Security Orchestration, Automation and Response) voran , um Analysten von Routineaufgaben zu entlasten .

 * Runbook-Engineering: Sie erstellen , pflegen und verfeinern detaillierte Runbooks und Playbooks für unterschiedliche Angriffsvektoren . So stellen Sie sicher , dass im Ernstfall jeder Handgriff sitzt .

 * Strategische Weiterentwicklung : Sie entwickeln die Roadmap für das CDC und harmonisieren regulatorische Anforderungen (NIS-2, ISO 27001), Business- Bedürfnisse und technologische Innovationen zu einer klaren Strategie .

 * Dokumentation & Reporting: Sie sorgen für eine lückenlose , revisionssichere Dokumentation und etablieren ein aussagekräftiges KPI-Reporting (z. B. MTTD/MTTR), um die Leistungsfähigkeit des CDC gegenüber dem Management transparent darzustellen .

 * Incident Management Koordination : Als übergeordneter Incident Manager stellen Sie in kritischen Lagen die strukturierte Abarbeitung gemäß Notfallplan sicher - ohne sich im technischen Detail zu verlieren .

 * Integration IT & OT: Sie entwickeln Konzepte , um die spezifischen Anforderungen der Produktionsumgebungen (OT) in die zentralen Überwachungsprozesse zu integrieren .

 * Inspiring Leadership: Sie führen fachlich , coachen und entwickeln Ihr Team aus internen Sicherheitsanalysten . Sie schaffen eine Kultur des Lernens und der Wachsamkeit .

 * Tech & Vendor Management: Sie steuern die Auswahl und Optimierung unseres Tech-Stacks (SIEM, SOAR, XDR) und übernehmen das Provider-Management, um technische und wirtschaftliche Ziele in Einklang zu bringen .


## Related Videos

- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [What Developers Get Wrong About Application Quality](https://www.wearedevelopers.com/videos/233-what-developers-get-wrong-about-application-quality)
- [Technical Documentation - How Can I Write Them Better and Why Should I Care?](https://www.wearedevelopers.com/videos/681-technical-documentation-how-can-i-write-them-better-and-why-should-i-care)
- [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats)
- [Agile work at CARIAD – Creating a customer web application for controlling the vehicle ](https://www.wearedevelopers.com/videos/200-agile-work-at-cariad-creating-a-customer-web-application-for-controlling-the-vehicle)
- [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large)

## Related Articles

- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [Starter Kit For Job Applications For Developers](https://www.wearedevelopers.com/magazine/7-starter-kit-for-job-applications-for-developers)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [Jobs in Germany for Americans](https://www.wearedevelopers.com/magazine/423-jobs-in-germany-for-americans)