CYBER DEFENCE ANALYST L2 (D/F/M)

Airbus; München; Hybrid; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Mobiles Arbeiten

30 Tage Urlaub

Weiterbildungsmöglichkeiten

Mitarbeiteraktienoptionen

Kantine & Fitness Studio

Sozialleistungen

Job summary

Airbus Protect GmbH sucht Fachkraft für Cyber Security in der Nähe von München, die 24/7-Sicherheitsüberwachung sicherstellt und Bedrohungen proaktiv abwehrt. Sie analysieren SOC-Ereignisse, arbeiten mit Splunk/SIEM/EDR/XDR, nutzen Threat Intelligence und entwickeln Use Cases sowie operative Playbooks weiter.

Sie bringen eine einschlägige IT-Ausbildung oder vergleichbare Qualifikationen mit, haben Deutsch- und Englischkenntnisse und profitieren von flexiblem Arbeiten, fortlaufender Weiterbildung

Qualifications

• Berufsausbildung im IT-Bereich von mindestens drei Jahren oder gleichwertige fachspezifische Qualifikation.
• Zusätzliche Qualifikation (z.B. Techniker, Betriebswirt) oder Meister/fachwirt mit Führungsverantwortung ist vorteilhaft.
• Kenntnisse in Splunk, SIEM/EDR-Lösungen und MITRE ATT&CK sind erforderlich oder wünschenswert.

Responsibilities

• Überwachung von SOAR, SIEM, EDR/XDR und Netzwerk-Telemetrie zur Erkennung von Anomalien und Angreifer-Techniken.
• Durchführung technischer Analysen, Dokumentation und Triage von Sicherheitsereignissen und Alerts.
• Untersuchung von Sicherheitsvorfällen unter Nutzung von Threat Intelligence und Vulnerability Assessments.
• Unterstützung von Threat-Hunting-Aktivitäten und Optimierung von Playbooks basierend auf Alarmen.

Skills

SIEM/Splunk

EDR/XDR

Threat Intelligence

MITRE ATT&CK

Deutsch & Englisch

Education

IT-Ausbildung oder gleichwertig

Tools

Splunk

Microsoft Defender XDR

Palo Alto Cortex XDR

Active Directory

Log-Analyse-Tools

Job description

Job Description:Diese Position ist in unserem spezialisierten Cyber Defense Center für Managed Security Services angesiedelt. Gemeinsam stellen wir die 24/7-Sicherheitsüberwachung sicher und sorgen für eine robuste, zukunftssichere digitale Abwehr komplexer CyberangriffeAufgabenbeschreibungÜberwachung von SOAR, SIEM, EDR/XDR und Netzwerk-Telemetrie zur Erkennung von Anomalien, Richtlinienverstößen und Angreifer-Techniken (MITRE ATT&CK)Durchführung fundierter technischer Analysen, Dokumentation und Triage von Sicherheitsereignissen und AlertsUntersuchung von Sicherheitsvorfällen unter Nutzung von Threat Intelligence und Vulnerability AssessmentsAusführung erster defensiver EindämmungsmaßnahmenUnterstützung von Threat-Hunting-Aktivitäten unter Verwendung von Cyber Threat Intelligence InputsUnterstützung des Detection Engineerings durch Vorschläge zur Regeloptimierung und Aktualisierung von Playbooks basierend auf wiederkehrenden AlarmenErstellung und Aktualisierung von Security Use Cases und operativen PlaybooksErstellung erforderlicher Dokumentation und Präsentation der ArbeitsergebnisseErforderliche QualifikationenDie Arbeitsaufgabe erfordert Kenntnisse und Fertigkeiten, wie sie in der Regel durch eine einschlägige mindestens dreijährige abgeschlossene Berufsausbildung im Bereich IT und umfangreiche fachspezifische Zusatzqualifikation erworben werden. Gleichgestellt werden Kenntnisse und Fertigkeiten, wie sie in der Regel durch eine qualifizierte Weiterbildung (z.B. Techniker, Betriebswirt) erworben werden. Dazu gehören auch Meister oder Fachwirte mit zusätzlichen Aufgaben wie z.B. Führungsaufgaben und fachlicher Verantwortung für unterstellte Mitarbeiter. Die insgesamt erforderlichen Kenntnisse und Erfahrungen können auf andere Weise erlangt worden seinFähigkeiten und KompetenzenPraktische Kenntnisse im Umgang mit Sicherheitsüberwachungsplattformen (z. B. Splunk, Microsoft Sentinel), EDR/XDR-Lösungen (z. B. Microsoft Defender XDR, HarfangLab, Palo Alto Cortex XDR) und Log-Analyse-ToolsFähigkeit zur Analyse von Raw Logs (Syslog, Firewall, DNS, Proxy, Authentifizierung) sowie zur Durchführung grundlegender Packet-inspectionPraktische Kenntnisse und Erfahrungen im Bereich Security AnalysisSolides Verständnis von Netzwerkprotokollen, Betriebssystem-Interna (Windows & Linux), Active Directory und gängigen Angriffstechniken (MITRE ATT&CK Framework)Zertifizierungen wie Microsoft SC-200, Splunk Core User, Splunk Power User, Splunk Certified Cybersecurity Defense Analyst, Blue Team Level 1, Blue Team Level 2, Palo Alto Zertifizierungen, CISSP, CEH, GCIH oder GCFA sind ein PlusSehr gute Deutsch- und Englischkenntnisse in Wort und SchriftFür diese Tätigkeit ist eine Sicherheitsüberprüfung erforderlich bzw. muss eine solche von den zuständigen Behörden erteilt werdenStandortDer Standort ist nur einen Katzensprung von München, der schönen Landeshauptstadt von Bayern, entfernt. Du magst Sport und andere Outdoor-Aktivitäten? Die Alpen und der Starnberger See sind in einer Stunde zu erreichen und bieten eine Vielzahl von FreizeitaktivitätenDeine VorteileMobiles Arbeiten und flexible ArbeitszeitenFaire und attraktive Vergütung sowie Sonderzahlungen30 Tage Urlaub und zusätzliche freie Tage für besondere AnlässeIntensive Einarbeitung und fachkundige Begleitung im Rahmen des Onboardings in Form eines personalisierten Onboardings mit einer/einem persönlichen Mentor/inHervorragende Weiterbildungsmöglichkeiten und vielversprechende EntwicklungsperspektivenAttraktive Sozialleistungen und Angebote u. a. arbeitgeberfinanzierte Altersvorsorge, Mitarbeiteraktienoptionen, vergünstigtes Auto Leasing, Bike Leasing, Sonderkonditionen bei Versicherungen, Mitarbeitervorteile bei kooperierenden UnternehmenVor-Ort-Einrichtungen (abhängig vom Standort) z. B. Kantine und Cafeteria, Fitness Studio, standortnaher Kindergarten, betriebsärztlicher Dienst und andere gesundheitsbezogene DienstleistungenThis job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth.Company:Airbus Protect GmbHContract Type:PermanentExperience Level:ProfessionalJob Family:Cyber Security By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus.Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief.Airbus is, and always has been, committed to equal opportunities for all. As such, we will never ask for any type of monetary exchange in the frame of a recruitment process. Any impersonation of Airbus to do so should be reported to [e-mail] .At Airbus, we support you to work, connect and collaborate more easily and flexibly. Wherever possible, we foster flexible working arrangements to stimulate innovative thinking.