Security Operations Lead in Genève

Vitol ist ein Energie- und Rohstoffunternehmen mit einem Umsatz von 331 Milliarden USD im Jahr 2024; das Hauptgeschäft besteht im Handel und der Verteilung von Energieprodukten weltweit. Vitol handelt täglich mit über sieben Millionen Barrel Rohöl und Produkten und hat jederzeit 250 Schiffe im Einsatz. Die Kunden von Vitol umfassen nationale Ölgesellschaften, multinationale Unternehmen, führende Industrieunternehmen und Versorgungsunternehmen. Gegründet in Rotterdam im Jahr 1966, bedient Vitol heute Kunden aus rund 40 Büros weltweit und investiert in Energieanlagen, darunter 24mM3 Lagerkapazität, 850kbpd Raffineriekapazität und 10.000 Tankstellen. Bis heute haben wir über 2,5 Milliarden USD Kapital in erneuerbare Projekte investiert und identifizieren sowie entwickeln weltweit Möglichkeiten für kohlenstoffarme Lösungen.

Wir suchen einen erfahrenen Security Operations Lead, um unser internes Security Operations Centre (SOC) aufzubauen, zu leiten und kontinuierlich zu verbessern. Diese Rolle, die in Genf oder London angesiedelt ist, kombiniert praktische Cyberabwehr mit Teamführung in drei globalen Büros (Singapur, London und Houston). Der ideale Kandidat ist ein technisch versierter Cybersicherheitsprofi, der sowohl als Senior Incident Handler (L2/L3) als auch als Führungskraft fungieren kann, um unsere Erkennungs- und Reaktionsfähigkeiten zu gestalten.

Hauptverantwortlichkeiten

• Leitung eines Teams von 4 SOC-Analysten/Ingenieuren, die über Singapur, London und Houston verteilt sind, um eine 24/7-Abdeckung und konsistente Servicequalität sicherzustellen.
• Definition und Durchsetzung von SOC-Betriebsverfahren, Eskalationswegen, Übergabeprotokollen und Leistungskennzahlen (MTTD, MTTR, Fehlalarmquote).
• Berichterstattung über die SOC-Leistung, Trends in der Bedrohungslandschaft und Risikoposition an den CISO und andere wichtige Stakeholder.
• Management der externen SOC-Beziehung — als primäre Schnittstelle zum ausgelagerten SOC-Anbieter fungieren, die Serviceleistung überwachen, kontinuierliche Verbesserungen vorantreiben und sicherstellen, dass sie mit den internen Sicherheitszielen übereinstimmt.
• Eigenverantwortung für den gesamten Lebenszyklus der Erkennungstechnik: Entwicklung, Anpassung und Pflege von Analyse-Regeln, Korrelationslogik und benutzerdefinierten Erkennungen in Microsoft Sentinel (KQL) und im weiteren Sicherheitsstack.
• Kontinuierliche Verbesserung der Erkennungsabdeckung, die auf MITRE ATT&CK abgestimmt ist, um blinde Flecken und Rauschen zu reduzieren.
• Bewertung und Integration von Bedrohungsintelligenz-Feeds zur Anreicherung von Alarmen und zur Förderung proaktiver Jagd.
• Als Senior Incident Responder (L2/L3) fungieren, um Triage, Untersuchung, Eindämmung, Beseitigung und Wiederherstellung bei komplexen Sicherheitsvorfällen zu leiten.
• Koordination der bereichsübergreifenden Incident Response mit IT, Recht, Compliance und Geschäftseinheiten.
• Durchführung von Nachbesprechungen nach Vorfällen und Ursachenanalysen; Übersetzung der Ergebnisse in Verbesserungen der Erkennung und Prozessaktualisierungen.
• Autoren, Pflege und Testen von SOC-Playbooks und Runbooks, die den gesamten Vorfalllebenszyklus abdecken.
• Mentoring und Entwicklung der SOC-Teammitglieder durch strukturierte Schulungspläne, Wissensaustausch-Sitzungen und praktische Schulungen.

Qualifikationen

• 4+ Jahre progressive Erfahrung in Cybersicherheitsoperationen, Incident Response oder Sicherheitsengineering.
• Nachgewiesene Erfahrung in der Leitung oder Verwaltung eines SOC-Teams, einschließlich remote/distribuierter Mitarbeiter.
• Starkes Verständnis von SOC-Betriebsmodellen (gestaffelt, hybrid, follow-the-sun).
• Technische Expertise in SIEM & Analytics: Microsoft Sentinel (KQL), Onboarding von Protokollquellen, Entwicklung von Analyse-Regeln.
• Erfahrung in der Cloud-Sicherheit: AWS und Microsoft Azure.
• Ausgezeichnete Kommunikations- und Stakeholder-Management-Fähigkeiten.
• Analytisches Denken mit Liebe zum Detail und Handlungsdrang.

Reisebereitschaft zwischen den Büros in Genf und London; gelegentliche Reisen nach Singapur und Houston zur Teamentwicklung und -ausrichtung.