(Senior) Security Incident Manager (m/w/d)

About the company

Arvato Systems unterstützt mit rund 3.500 Mitarbeitenden als international agierender IT-Spezialist namhafte Unternehmen bei der Digitalen Transformation. Ausgeprägtes Branchen-Know-how, hohes technisches Verständnis und ein klarer Fokus auf Kundenbedürfnisse zeichnen uns aus. Im Team entwickeln wir innovative IT-Lösungen, bringen unsere Kunden in die Cloud, integrieren digitale Prozesse und übernehmen den Betrieb sowie die Betreuung von IT-Systemen. Als Teil von Bertelsmann stehen wir auf dem soliden Fundament eines deutschen Weltkonzerns. Zugleich setzen wir auf unser starkes strategisches Partner-Netzwerk mit internationalen Top-Playern wie AWS, Google, Microsoft oder SAP. Wir machen die digitale Welt einfacher, effizienter und sicherer und unsere Kunden erfolgreicher.

Full job description

Wir suchen Menschen wie dich – und wollen gemeinsam mit dir wachsen. Werde Teil unserer modernen und hybriden Arbeitskultur am Standort Gütersloh und genieße die Flexibilität, mobil – z. B. im Home-Office – tätig zu sein.

Arvato Systems ist ein führender IT‑Dienstleister für Cyber Security, Cloud und digitale Transformation. Wir schützen die IT‑Infrastrukturen unserer Kunden, stärken ihre Resilienz und unterstützen sie im sicheren Betrieb kritischer Systeme. Als Security Incident Manager übernimmst du eine Schlüsselrolle im professionellen Umgang mit Cyberangriffen und sicherheitsrelevanten Vorfällen. Du steuerst End‑to‑End‑Abläufe, koordinierst technische und organisatorische Maßnahmen und arbeitest eng mit internen und externen Security‑Expert:innen zusammen.

• Steuerung des gesamten Security‑Incident‑Management‑Prozesses von der initialen Lagebewertung bis zum Abschlussbericht
• Priorisierung von Incidents inklusive Severity‑Einstufung, Definition von Response‑Zielen und Entscheidungsfindung
• Koordination von War Rooms sowie technischer und organisatorischer Workstreams wie Containment, Eradication und Kommunikation
• Führung und Steuerung externer Incident‑Response‑Dienstleister sowie enge Abstimmung mit internen Teams und Kunden
• Erstellung revisionssicherer Dokumentationen inklusive Entscheidungsprotokollen und Chain‑of‑Custody
• Durchführung adressatengerechter Kommunikation, Executive Briefings und Kundenabstimmungen
• Moderation von Lessons Learned sowie Ableitung von Verbesserungen für Playbooks, Controls und Prozesse zur nachhaltigen Resilienzsteigerung

Qualifications and requirements

• Mehrjährige Erfahrung im Security Incident Management oder Incident Response, idealerweise mit mindestens zwei Jahren in leitender Rolle
• Fundierte Kenntnisse in ITIL‑basierten Major‑Incident‑ und Krisenprozessen
• Starkes technisches Verständnis in Netzwerken, Active Directory/Identities, Endpoint‑Security und Cloud‑Umgebungen
• Erfahrung mit SOC‑Tooling sowie sicherem Umgang mit Artefakt‑ und Beweishandling
• Kenntnisse relevanter Standards und Frameworks wie NIST, ISO/IEC oder ITIL 4
• Ausgeprägte Kommunikations‑, Moderations‑ und Entscheidungsstärke auf allen Ebenen
• Sehr gute Deutsch‑ und Englischkenntnisse (mindestens C1) sowie Bereitschaft zur 24×7‑Rufbereitschaft und zu gelegentlichen Dienstreisen

Auch wenn du nicht alle unsere Wünsche erfüllst, zögere nicht, dich bei uns zu bewerben, denn WEITERENTWICKLUNG unserer Mitarbeitenden wird bei uns großgeschrieben und eröffnet dir in unserem Unternehmen vielfältige Möglichkeiten.

Additional information

Interessiert? Dann bewirb dich über unser Online-Bewerbungsformular mit deinem Lebenslauf und deiner Gehaltsvorstellung. Wir wollen ein fairer und inklusiver Arbeitgeber sein. Wir schätzen die unterschiedlichen Perspektiven, die eine vielfältige Belegschaft einbringt. Daher suchen wir aktiv nach Menschen, die unser Unternehmen durch ihre Identität, ihren Hintergrund und ihre persönlichen Erfahrungen bereichern, mit oder ohne Behinderung.

Informationspflichten im Zusammenhang mit der Erhebung deiner personenbezogenen Daten:

Verantwortlicher für den Datenschutz bei deiner Bewerbung ist die in der Stellenausschreibung angegebene Firma. Die Firma verarbeitet deine Daten zwecks Begründung eines Beschäftigungsverhältnisses auf Grundlage des Art. 6 (1) b DSGVO / § 26 (1) 1 BDSG.

Die Speicherdauer deiner Daten richtet sich an den Fristen des jeweiligen Landes aus beginnend mit Abschluss des Einstellungsprozesses. Diese findest du hier.

Den Datenschutzbeauftragten der Firma kannst du unter der o.g. Postanschrift erreichen.

Weitere Informationen zum Datenschutz und zu deinen Rechten erhältst du hier.

Recruiting-Plattform powered by SmartRecruiters.

• Mehrjährige Erfahrung im Security Incident Management oder Incident Response, idealerweise mit mindestens zwei Jahren in leitender Rolle
• Fundierte Kenntnisse in ITIL‑basierten Major‑Incident‑ und Krisenprozessen
• Starkes technisches Verständnis in Netzwerken, Active Directory/Identities, Endpoint‑Security und Cloud‑Umgebungen
• Erfahrung mit SOC‑Tooling sowie sicherem Umgang mit Artefakt‑ und Beweishandling
• Kenntnisse relevanter Standards und Frameworks wie NIST, ISO/IEC oder ITIL 4
• Ausgeprägte Kommunikations‑, Moderations‑ und Entscheidungsstärke auf allen Ebenen
• Sehr gute Deutsch‑ und Englischkenntnisse (mindestens C1) sowie Bereitschaft zur 24×7‑Rufbereitschaft und zu gelegentlichen Dienstreisen

Auch wenn du nicht alle unsere Wünsche erfüllst, zögere nicht, dich bei uns zu bewerben, denn WEITERENTWICKLUNG unserer Mitarbeitenden wird bei uns großgeschrieben und eröffnet dir in unserem Unternehmen vielfältige Möglichkeiten.

Discovered from the employer’s public SmartRecruiters Posting API. The public detail endpoint was fetched and its job-ad sections were normalized into a complete, safe candidate-facing description.