(Senior) Security Incident Manager (m/w/d)

Wer wir sind

Arvato Systems unterstützt mit rund 3.500 Mitarbeitenden als international agierender IT-Spezialist namhafte Unternehmen bei der Digitalen Transformation. Ausgeprägtes Branchen-Know-how, hohes technisches Verständnis und ein klarer Fokus auf Kundenbedürfnisse zeichnen uns aus. Im Team entwickeln wir innovative IT-Lösungen, bringen unsere Kunden in die Cloud, integrieren digitale Prozesse und übernehmen den Betrieb sowie die Betreuung von IT-Systemen. Als Teil von Bertelsmann stehen wir auf dem soliden Fundament eines deutschen Weltkonzerns. Zugleich setzen wir auf unser starkes strategisches Partner-Netzwerk mit internationalen Top-Playern wie AWS, Google, Microsoft oder SAP. Wir machen die digitale Welt einfacher, effizienter und sicherer und unsere Kunden erfolgreicher.

Diese Aufgaben erwarten dich

Wir suchen Menschen wie dich – und wollen gemeinsam mit dir wachsen. Werde Teil unserer modernen und hybriden Arbeitskultur am Standort Gütersloh und genieße die Flexibilität, mobil – z. B. im Home-Office – tätig zu sein.

Arvato Systems ist ein führender IT‑Dienstleister für Cyber Security, Cloud und digitale Transformation. Wir schützen die IT‑Infrastrukturen unserer Kunden, stärken ihre Resilienz und unterstützen sie im sicheren Betrieb kritischer Systeme. Als Security Incident Manager übernimmst du eine Schlüsselrolle im professionellen Umgang mit Cyberangriffen und sicherheitsrelevanten Vorfällen. Du steuerst End‑to‑End‑Abläufe, koordinierst technische und organisatorische Maßnahmen und arbeitest eng mit internen und externen Security‑Expert:innen zusammen.

• Steuerung des gesamten Security‑Incident‑Management‑Prozesses von der initialen Lagebewertung bis zum Abschlussbericht
• Priorisierung von Incidents inklusive Severity‑Einstufung, Definition von Response‑Zielen und Entscheidungsfindung
• Koordination von War Rooms sowie technischer und organisatorischer Workstreams wie Containment, Eradication und Kommunikation
• Führung und Steuerung externer Incident‑Response‑Dienstleister sowie enge Abstimmung mit internen Teams und Kunden
• Erstellung revisionssicherer Dokumentationen inklusive Entscheidungsprotokollen und Chain‑of‑Custody
• Durchführung adressatengerechter Kommunikation, Executive Briefings und Kundenabstimmungen
• Moderation von Lessons Learned sowie Ableitung von Verbesserungen für Playbooks, Controls und Prozesse zur nachhaltigen Resilienzsteigerung

Wen wir uns wünschen

• ehrjährige Erfahrung im Security Incident Management oder Incident Response, idealerweise mit mindestens zwei Jahren in leitender Rolle
• Fundierte Kenntnisse in ITIL‑basierten Major‑Incident‑ und Krisenprozessen
• Starkes technisches Verständnis in Netzwerken, Active Directory/Identities, Endpoint‑Security und Cloud‑Umgebungen
• Erfahrung mit SOC‑Tooling sowie sicherem Umgang mit Artefakt‑ und Beweishandling
• Kenntnisse relevanter Standards und Frameworks wie NIST, ISO/IEC oder ITIL 4
• Ausgeprägte Kommunikations‑, Moderations‑ und Entscheidungsstärke auf allen Ebenen
• Sehr gute Deutsch‑ und Englischkenntnisse (mindestens C1) sowie Bereitschaft zur 24×7‑Rufbereitschaft und zu gelegentlichen Dienstreisen

Auch wenn du nicht alle unsere Wünsche erfüllst, zögere nicht, dich bei uns zu bewerben, denn WEITERENTWICKLUNG unserer Mitarbeitenden wird bei uns großgeschrieben und eröffnet dir in unserem Unternehmen vielfältige Möglichkeiten.

Was wir dir bieten

• Gewinnbeteiligung
• Social Responsibility Initiativen
• Mobile Work
• Weiterbildung & Entwicklung
• Gesundheits- & Sportangebote
• Mitarbeitenden Communities
• Jobrad
• Kollektive Erhöhung der Grundgehälter

#Job-ID: REF598Q