> Markdown version of [/jobs/ext/1580154-cyber-defense-manager-soc-manager](https://www.wearedevelopers.com/jobs/ext/1580154-cyber-defense-manager-soc-manager). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Cyber Defense Manager / SOC Manager

- **Company:** indivHR
- **Location:** Frankfurt am Main, Germany
- **Contract:** Permanent contract
- **Skills:** Artificial Intelligence, CompTIA Security+, Cyber Security, Service Development Studio, Security Information and Event Management, Software Vulnerability Management, QRadar, Information Technology, Microsoft Sentinel, Splunk
- **Published:** July 31, 2026
- **Apply:** https://www.careerjet.de/jobad/de8d1169f51113e4f4b33554e90d663e8e

## About the Role

Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik oder eine vergleichbare Qualifikation
Mehrjährige Berufserfahrung im Bereich Cyber Defense, Security Operations, SOC oder Incident Response
Fundierte Kenntnisse moderner SIEM-, SOAR-, Endpoint-Security- und Vulnerability-Management-Lösungen
Erfahrung in der Analyse und Optimierung von Security Operations sowie Incident-Response-Prozessen
Erfahrung in der technischen Beratung von Kunden sowie in der Durchführung von Workshops und Architekturgesprächen
Fähigkeit, technische Sachverhalte verständlich gegenüber Kunden, Management und technischen Teams zu vermitteln
Erfahrung in der fachlichen Steuerung von Projekten oder Teams
Kenntnisse aktueller Cybersecurity-Bedrohungen sowie moderner Detection- und Response-Konzepte
Verhandlungssichere Deutschkenntnisse auf C1-Niveau sowie gute Englischkenntnisse
Hohe Kundenorientierung, Eigenverantwortung und eine strukturierte Arbeitsweise
Das bringst Du idealerweise mit
Erfahrung mit mehreren SIEM-Plattformen wie Microsoft Sentinel, Splunk, QRadar, Elastic oder vergleichbaren Lösungen
Kenntnisse in Security Automation, SOAR und Security Orchestration
Erfahrung mit Threat Intelligence, Threat Hunting oder Incident Response
Kenntnisse regulatorischer Anforderungen wie ISO/IEC 27001, NIS2, BSI IT-Grundschutz oder KRITIS
Zertifizierungen wie CISSP, CISM, CISA, GCIH, GCIA, CompTIA Security+, ITIL oder vergleichbare Qualifikationen
Erfahrung im Aufbau oder der Weiterentwicklung von Security Operations Centern
Erfahrung in Presales, Serviceentwicklung oder technischen Beratungslösungen

## Description

Fachliche Steuerung und kontinuierliche Weiterentwicklung von Cyber-Defense- und Security-Operations-Services
Beratung von Kunden bei der Optimierung ihrer Security Operations Center (SOC) und Cyber-Defense-Prozesse
Analyse, Bewertung und Weiterentwicklung von Incident-Response-Prozessen, Detection Use Cases und Security-Runbooks
Durchführung von Threat- und Incident-Assessments sowie Ableitung geeigneter Maßnahmen zur Verbesserung der Cyber-Resilienz
Bewertung und Weiterentwicklung von SIEM-, SOAR-, Endpoint-Security- und Vulnerability-Management-Lösungen
Identifikation von Automatisierungs- und KI-Potenzialen innerhalb moderner Cyber-Defense-Umgebungen
Fachliche Steuerung interdisziplinärer Teams sowie enge Zusammenarbeit mit Security Analysts, Architects und Kunden
Unterstützung bei Presales-Aktivitäten, Angebotsprozessen und Aufwandsschätzungen
Durchführung von Kundenworkshops, Architekturgesprächen und Management-Präsentationen
Erstellung technischer und fachlicher Konzepte, Dokumentationen und Handlungsempfehlungen
Mitwirkung an der Weiterentwicklung des Cyber-Defense-Portfolios sowie neuer Security-Services


## Related Videos

- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats)
- [Our journey with Spring Boot in a microservice architecture](https://www.wearedevelopers.com/videos/511-our-journey-with-spring-boot-in-a-microservice-architecture)
- [Cyber Sleuth: Finding Hidden Connections in Cyber Data](https://www.wearedevelopers.com/videos/893-cyber-sleuth-finding-hidden-connections-in-cyber-data)
- [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large)
- [Agile work at CARIAD – Creating a customer web application for controlling the vehicle ](https://www.wearedevelopers.com/videos/200-agile-work-at-cariad-creating-a-customer-web-application-for-controlling-the-vehicle)

## Related Articles

- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)
- [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)