> Markdown version of [/jobs/ext/3720999-it-security-manager-security-incident-management-siem](https://www.wearedevelopers.com/jobs/ext/3720999-it-security-manager-security-incident-management-siem). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT-Security Manager Security Incident Management & SIEM

- **Company:** Deutsche Leasing AG
- **Location:** Bad Homburg vor der Höhe, Germany
- **Contract:** Permanent contract
- **Skills:** Cyber Security, Security Information and Event Management, Information Technology, Vulnerability Analysis
- **Published:** October 14, 2026
- **Apply:** https://recruitingapp-5118.de.umantis.com/VacanciesIntraxData/6580/Application/CheckLogin/1?DesignID=00

## About the Role

* Abgeschlossenes Studium der Informatik, Wirtschaftsinformatik, IT-Sicherheit oder eine vergleichbare Qualifikation; alternativ eine IT-Berufsausbildung mit entsprechender Berufserfahrung.
 * Fundierte Kenntnisse im Bereich IT-Security sowie praktische Erfahrung in der Analyse und Bearbeitung von Security Incidents.
 * Erfahrung mit Security-Monitoring- und SIEM-Lösungen; idealerweise Kenntnisse im Schwachstellenmanagement und Vulnerability Assessment.
 * Gute Kenntnisse relevanter IT-Sicherheitsstandards und regulatorischer Anforderungen, z. B. ISO 27001, NIST oder BSI IT-Grundschutz.
 * Analytische und strukturierte Arbeitsweise sowie die Fähigkeit, auch in kritischen Situationen Prioritäten zu setzen und Maßnahmen konsequent nachzuverfolgen.
 * Kommunikationsstärke und Teamorientierung sowie die Fähigkeit, technische Sicherheitsthemen verständlich aufzubereiten und zu vermitteln.

## Description

* Analyse, Bearbeitung, Koordination und Nachverfolgung von Security Incidents von der Erkennung über die Eindämmung bis zum erfolgreichen Abschluss.
 * Bewertung und Priorisierung sicherheitsrelevanter Ereignisse sowie enge Zusammenarbeit mit internen IT-Bereichen und externen Security-Dienstleistern.
 * Unterstützung und Weiterentwicklung von Security Monitoring, SIEM-Use-Cases, Detection Rules und Alarmierungsmechanismen.
 * Mitarbeit im Schwachstellenmanagement, einschließlich Analyse, Priorisierung und Nachverfolgung von Maßnahmen zur Risikobehandlung.
 * Weiterentwicklung von Security-Prozessen, Unterstützung bei der Einhaltung regulatorischer Anforderungen sowie Erstellung von Dokumentationen, Reportings und Sicherheitskennzahlen.