> Markdown version of [/jobs/ext/745805-team-lead-cyber-security](https://www.wearedevelopers.com/jobs/ext/745805-team-lead-cyber-security). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Team Lead Cyber Security

- **Company:** LIS Logistische Informationssysteme AG
- **Location:** Greven, Germany
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Amazon Web Services, Microsoft Azure, Cloud Computing, Cloud Computing Security, Cyber Security, Identity and Access Management, Python (Programming Language), Microsoft Office, Zero Trust Network Access
- **Published:** June 2, 2026
- **Apply:** https://www.lis.eu/job/team-lead-cyber-security-m-w-d/

## About the Role

* Du hast ein tiefes Verständnis von IT-Sicherheitsarchitekturen in den Bereichen Netzwerk, Endpoint und Cloud.
 * Du bringst Erfahrung mit EDR-/XDR-Plattformen mit, idealerweise SentinelOne.
 * Du kennst dich mit SIEM-Use-Cases, Log-Analyse und Korrelation aus.
 * Du bist sicher im Umgang mit Incident Detection & Response Prozessen.
 * Du hast Erfahrung mit Threat Hunting und Threat Intelligence.
 * Du verfügst über gute Kenntnisse in Malware-Analyse und Angriffstechniken, z. B. nach MITRE ATT&CK.
 * Du verstehst Netzwerkprotokolle wie TCP/IP, DNS und HTTP/S.
 * Du arbeitest selbstständig, zuverlässig und lösungsorientiert.
 * Du bringst Lernbereitschaft mit und hast Lust, dich fachlich weiterzuentwickeln.
 * Du verfügst über gute Englischkenntnisse.

Bonuspunkte für:

 * Erfahrung mit Automatisierung, z. B. Python oder SOAR-Ansätzen.
 * Kenntnisse in Identity & Access Management und Zero Trust.
 * Erfahrung mit Cloud Security, z. B. Microsoft 365, Azure oder AWS.
 * Kenntnisse oder Erfahrung im Umfeld von ISO 27001.

## Description

* Du führst aktuell einen Mitarbeitenden und wirkst aktiv am zukünftigen Ausbau des Teams mit.
 * Du steuerst und koordinierst die Bearbeitung von Security Incidents.
 * Du analysierst und bewertest Alerts aus SentinelOne im EDR-/SIEM-Umfeld.
 * Du entwickelst Incident-Response-Prozesse, Workflows und Standards weiter.
 * Du koordinierst dich mit internen IT-Teams sowie externen Dienstleistern.
 * Du wirkst aktiv an der IT-Sicherheitsstrategie mit.
 * Du definierst, trackst und bewertest relevante Security KPIs.
 * Du führst regelmäßige Teammeetings und sorgst für klare Kommunikation.
 * Du identifizierst Probleme aktiv und treibst Lösungen voran - intern wie extern.
 * Du eignest dir während der Probe- und Einarbeitungszeit gezielt relevantes Wissen an und baust dieses kontinuierlich aus., * Echte Flexibilität:
 + Flexible Arbeitszeiten & mobiles Arbeiten (3 Tage im Office & 2 Tage von zu Hause)
 + Voll- oder Teilzeit (ab 30 Stunden)
 + 30 Tage Urlaub
 * Modernes Umfeld:
 + Direkte Kommunikation und schnelle Entscheidungen
 + Topmoderne Hardwareausstattung
 + Team-, Abteilungs- und Unternehmensevents
 * Extras, die du wirklich nutzt:
 + Gewinnbeteiligung in Form von Gutscheinen
 + Weiterbildung, die dich wirklich weiterbringt
 + Fitnesszuschuss und Jobrad
 + Gesundheitsangebote

Das sagen unsere Mitarbeiter*innen über LIS!


## Related Videos

- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats)
- [Developer Tools for Microsoft Azure](https://www.wearedevelopers.com/videos/450-developer-tools-for-microsoft-azure)
- [Green Cloud Computing](https://www.wearedevelopers.com/videos/592-green-cloud-computing)
- [Develop enterprise-ready applications for Microsoft Teams with Azure resources on modern web technologies](https://www.wearedevelopers.com/videos/187-develop-enterprise-ready-applications-for-microsoft-teams-with-azure-resources-on-modern-web-technologies)
- [WebAssembly: The Next Frontier of Cloud Computing](https://www.wearedevelopers.com/videos/972-webassembly-the-next-frontier-of-cloud-computing)

## Related Articles

- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [The Biggest German Tech Companies](https://www.wearedevelopers.com/magazine/424-the-biggest-german-tech-companies)
- [System change: restart as developer?](https://www.wearedevelopers.com/magazine/39-system-change-restart-as-developer)