SOC-Leitung für Behörden (öffentlicher Dienst) besetzen

Aufbau und Steuerung von Detection & Response — oft mit hybrider Belegschaft und Shared-Service-IT

Behörden-SOCs müssen heterogene Umgebungen überwachen: klassische Verwaltungsnetze, Fachverfahren, Cloud-Segmentierung und Partneranbindungen — bei begrenzten Budgets und Tariflogik.

Die Zusammenarbeit mit CERT-Bund und Landes-CERTs ist für Meldungen und Lagebild zentral; NIS2 verschärft Dokumentationspflichten.

Toolchains (SIEM, SOAR, EDR) müssen zu Haushalts- und Beschaffungszyklen passen; „best-of-breed“ ist selten realistisch.

Wir besetzen SOC-Führungskräfte mit Erfahrung in öffentlichen oder kritischen Infrastrukturen — nicht nur aus rein kommerziellen SOCs.

SOC-Leitung für Behörden (öffentlicher Dienst) besetzen

Kurzprofil

Ziel der Rolle

Relevante Vorfälle erkennen, priorisieren und steuerbar an Incident Response übergeben — revisionssicher dokumentiert.

Typische Verantwortung

Teamführung, Shift- und On-Call-Organisation, KPI-Reporting an CISO, Schnittstelle zu IR und Forensik.

KPIs (Beispiele)

• MTTD/MTTR (kontextualisiert)
• Anteil True Positives / Noise-Reduktion
• Meldungen innerhalb gesetzlicher Fristen

Aufgaben im Detail

1. Engineering & Betrieb

Use-Case-Lifecycle, Korrelation, Integration mit Incident-Handling-Praxis-nahen Playbooks.

2. Threat Intelligence

Einbindung von Lage- und Threat-Feeds; Abstimmung mit Behörden-spezifischen IOCs.

3. Governance

Service Level mit internen Kunden, Budgetplanung, Nachweise für Aufsicht.

4. Kooperation CERT

Formale Meldewege, Übungen, gemeinsame Übungen (Tabletop).

Schnittstellen

Intern

CISO
IR
Netzwerk
Cloud-Teams
Presse

Extern

CERT-Bund
Landes-CERT
Hersteller

Klare Eskalationsmatrix — sonst SOC-Überlastung bei jedem „ungewöhnlichen“ Ereignis.

Qualifikationen

Fachlich

SIEM/SOAR
Netzwerk- & Log-Analyse
IR-Workflows

Persönlich

Belastbarkeit
Teamführung
Kommunikation unter Stress

Gehaltsorientierung

Spezialistenmarkt; Orientierung Führungsrollen IT-Security — Market Security Manager.

Herausforderungen

Tool-Sprawl und Fachkräftemangel; gleichzeitig wachsende Angriffsfläche.

• 24/7-Betrieb mit Tarif- und Personalrestriktionen.
• Hoher Anteil Legacy-Systeme ohne moderne Telemetrie.
• Politische Erwartungshaltung bei Vorfällen.

Weitere Rollenprofile

Zur Übersicht IT-Recruiting Behörden & öffentliche Hand — oder zu Cybersecurity Recruiting (alle Branchen) . Verwandte Rollen in der öffentlichen Hand:

Ergänzend besetzen wir Rollen der IT-Personalvermittlung Industrie & Produktion — etwa OT/ICS-Security und Produktions-IT.

SOC-Leitung Behörde besetzen

Wir prüfen Reifegrad, Toolstack und Zusammenarbeit mit CERT vor der Suche.

Realistische Profile statt „Fortune-500-SOC“-Klischees.

Jetzt passende Kandidaten finden