CYBER DEFENCE ANALYST L2 (D/F/M)

Airbus; München; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Mobiles Arbeiten

Flexible Arbeitszeiten

30 Tage Urlaub

Onboarding mit Mentor

Weiterbildungsmöglichkeiten

Altersvorsorge

Job summary

Airbus Protect GmbH sucht Fachkräfte für Cyber Defense im Munich-Gebiet, um 24/7-Sicherheitsüberwachung zu gewährleisten. Zu den Aufgaben gehören die Erkennung von Anomalien, Analyse von Vorfällen und die Weiterentwicklung von Playbooks sowie Security Use Cases.

Sie profitieren von mobiles Arbeiten, flexiblen Arbeitszeiten, 30 Tagen Urlaub und umfassender Weiterbildung sowie attraktiven Sozialleistungen. Die Position erfordert eine einschlägige IT-Ausbildung und gute Deutsch- sowie

Qualifications

• Abgeschlossene einschlägige IT-Ausbildung (mind. 3 Jahre) oder gleichwertige Qualifikation.
• Fundierte Kenntnisse in Sicherheitsanalysen und -überwachung.
• Kenntnisse in MITRE ATT&CK und gängigen Sicherheitsframeworks.
• Sehr gute Deutsch- und Englischkenntnisse.
• Sicherheitsüberprüfung erforderlich bzw. behördliche Freigabe möglich.

Responsibilities

• Überwachung von SOAR, SIEM, EDR/XDR und Netzwerk-Telemetrie zur Erkennung von Anomalien.
• Durchführung technischer Analysen, Dokumentation und Triage von Sicherheitsereignissen und Alerts.
• Untersuchung von Sicherheitsvorfällen mit Threat Intelligence und Vulnerability Assessments.
• Ausführung erster defensiver Eindämmungsmaßnahmen.
• Unterstützung von Threat-Hunting-Aktivitäten mit Cyber Threat Intelligence Inputs.
• Unterstützung des Detection Engineerings durch Regeloptimierung und Playbook-Aktualisierung.
• Erstellung und Aktualisierung von Security Use Cases und Playbooks.
• Dokumentation und Präsentation der Ergebnisse.

Skills

Sicherheitsplattformen

EDR/XDR

Log-Analyse

MITRE ATT&CK

Netzwerkprotokolle

Windows/Linux

Sicherheitsanalyse

Deutsch/Englisch

Education

IT-Ausbildung (mind. 3 Jahre)

Weiterbildung/Fachwirt oder Meister

Tools

Splunk

Microsoft Sentinel

HarfangLab

Palo Alto Cortex XDR

Log-Analyse-Tools

Job description

Job Description:

Diese Position ist in unserem spezialisierten Cyber Defense Center für Managed Security Services angesiedelt. Gemeinsam stellen wir die 24/7-Sicherheitsüberwachung sicher und sorgen für eine robuste, zukunftssichere digitale Abwehr komplexer Cyberangriffe

Aufgabenbeschreibung

• Überwachung von SOAR, SIEM, EDR/XDR und Netzwerk-Telemetrie zur Erkennung von Anomalien, Richtlinienverstößen und Angreifer-Techniken (MITRE ATT&CK)
• Durchführung fundierter technischer Analysen, Dokumentation und Triage von Sicherheitsereignissen und Alerts
• Untersuchung von Sicherheitsvorfällen unter Nutzung von Threat Intelligence und Vulnerability Assessments
• Ausführung erster defensiver Eindämmungsmaßnahmen
• Unterstützung von Threat-Hunting-Aktivitäten unter Verwendung von Cyber Threat Intelligence Inputs
• Unterstützung des Detection Engineerings durch Vorschläge zur Regeloptimierung und Aktualisierung von Playbooks basierend auf wiederkehrenden Alarmen
• Erstellung und Aktualisierung von Security Use Cases und operativen Playbooks
• Erstellung erforderlicher Dokumentation und Präsentation der Arbeitsergebnisse

Erforderliche Qualifikationen

Die Arbeitsaufgabe erfordert Kenntnisse und Fertigkeiten, wie sie in der Regel durch eine einschlägige mindestens dreijährige abgeschlossene Berufsausbildung im Bereich IT und umfangreiche fachspezifische Zusatzqualifikation erworben werden. Gleichgestellt werden Kenntnisse und Fertigkeiten, wie sie in der Regel durch eine qualifizierte Weiterbildung (z. B. Techniker, Betriebswirt) erworben werden. Dazu gehören auch Meister oder Fachwirte mit zusätzlichen Aufgaben wie z.B. Führungsaufgaben und fachlicher Verantwortung für unterstellte Mitarbeiter. Die insgesamt erforderlichen Kenntnisse und Erfahrungen können auf andere Weise erlangt worden sein

Fähigkeiten und Kompetenzen

• Praktische Kenntnisse im Umgang mit Sicherheitsüberwachungsplattformen (z. B. Splunk, Microsoft Sentinel), EDR/XDR-Lösungen (z. B. Microsoft Defender XDR, HarfangLab, Palo Alto Cortex XDR) und Log-Analyse-Tools
• Fähigkeit zur Analyse von Raw Logs (Syslog, Firewall, DNS, Proxy, Authentifizierung) sowie zur Durchführung grundlegender Packet-inspection
• Praktische Kenntnisse und Erfahrungen im Bereich Security Analysis
• Solides Verständnis von Netzwerkprotokollen, Betriebssystem-Interna (Windows & Linux), Active Directory und gängigen Angriffstechniken (MITRE ATT&CK Framework)
• Zertifizierungen wie Microsoft SC-200, Splunk Core User, Splunk Power User, Splunk Certified Cybersecurity Defense Analyst, Blue Team Level 1, Blue Team Level 2, Palo Alto Zertifizierungen, CISSP, CEH, GCIH oder GCFA sind ein Plus
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Für diese Tätigkeit ist eine Sicherheitsüberprüfung erforderlich bzw. muss eine solche von den zuständigen Behörden erteilt werden

Standort

Der Standort ist nur einen Katzensprung von München, der schönen Landeshauptstadt von Bayern, entfernt. Du magst Sport und andere Outdoor-Aktivitäten? Die Alpen und der Starnberger See sind in einer Stunde zu erreichen und bieten eine Vielzahl von Freizeitaktivitäten

Deine Vorteile

• Mobiles Arbeiten und flexible Arbeitszeiten
• Faire und attraktive Vergütung sowie Sonderzahlungen
• 30 Tage Urlaub und zusätzliche freie Tage für besondere Anlässe
• Intensive Einarbeitung und fachkundige Begleitung im Rahmen des Onboardings in Form eines personalisierten Onboardings mit einer/einem persönlichen Mentor/in
• Hervorragende Weiterbildungsmöglichkeiten und vielversprechende Entwicklungsperspektiven
• Attraktive Sozialleistungen und Angebote u. a. arbeitgeberfinanzierte Altersvorsorge, Mitarbeiteraktienoptionen, vergünstigtes Auto Leasing, Bike Leasing, Sonderkonditionen bei Versicherungen, Mitarbeitervorteile bei kooperierenden Unternehmen
• Vor-Ort-Einrichtungen (abhängig vom Standort) z. B. Kantine und Cafeteria, Fitness Studio, standortnaher Kindergarten, betriebsärztlicher Dienst und andere gesundheitsbezogene Dienstleistungen

This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth.

Company: Airbus Protect GmbH

Contract Type: Permanent

Experience Level: Professional

Job Family: Cyber Security

Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief.

Airbus is, and always has been, committed to equal opportunities for all.

At Airbus, we support you to work, connect and collaborate more easily and flexibly. Wherever possible, we foster flexible working arrangements to stimulate innovative thinking.