CYBER DEFENCE ANALYST L2 (D/F/M)

4305 Airbus Protect GmbH; Ottobrunn, Taufkirchen; Hybrid; EUR 75,000 - 110,000; Full time

Benefits offered by this job

Mobiles Arbeiten

30 Tage Urlaub

Sonderzahlungen

Fort- und Weiterbildungen

Mitarbeiteraktienoptionen

Job summary

Airbus Protect GmbH in Bayern bei München sucht eine erfahrene Fachkraft für Cyber Defense im 24/7-Sicherheitsbetrieb, die SOAR/SIEM/EDR-XDR überwacht, Anomalien identifiziert und Sicherheitsvorfälle analysiert. Sie arbeiten eigenverantwortlich an Threat-Hunting-Parametern, erstellen Playbooks und Use Cases und berichten regelmäßig über Ergebnisse.

Die Stelle bietet mobiles Arbeiten, attraktive Vergütung und umfangreiche Weiterentwicklungsmöglichkeiten.

Qualifications

• Kenntnisse in Sicherheitsüberwachungsplattformen (z. B. Splunk, Microsoft Sentinel).
• EDR/XDR-Lösungen (z. B. Microsoft Defender XDR, HarfangLab, Cortex XDR).
• Starke Analysefähigkeiten von Logs (Syslog, Firewall, DNS, Proxy, Authentifizierung).
• Fundierte Verständnis von Netzwerkprotokollen, Windows/Linux-Interna und ATT&CK-Framework.

Responsibilities

• Überwachung von SOAR, SIEM, EDR/XDR und Netzwerk-Telemetrie zur Erkennung von Anomalien und Angriffstechniken (MITRE ATT&CK).
• Durchführung technischer Analysen, Dokumentation und Triage von Sicherheitsereignissen und Alerts.
• Untersuchung von Sicherheitsvorfällen mithilfe von Threat Intelligence und Vulnerability Assessments.
• Ausführung defensiver Eindämmungsmaßnahmen und Unterstützung von Threat-Hunting.
• Unterstützung des Detection Engineerings durch Regeloptimierung und Playbooks basierend auf Alarmen.
• Erstellung und Aktualisierung von Security Use Cases und operativen Playbooks.
• Dokumentation und Präsentation der Arbeitsergebnisse.

Skills

Sicherheitsanalyse

EDR/XDR

Netzwerkprotokolle

Windows & Linux

MITRE ATT&CK Kenntnisse

Deutsch & Englisch

Education

Abgeschlossene Berufsausbildung im IT-Bereich

Techniker/Fachwirt/IT-Fachweiterbildung

Tools

Splunk

Microsoft Sentinel

HarfangLab

Cortex XDR

Job description

Job Description

Diese Position ist in unserem spezialisierten Cyber Defense Center für Managed Security Services angesiedelt. Gemeinsam stellen wir die 24/7-Sicherheitsüberwachung sicher und sorgen für eine robuste, zukunftssichere digitale Abwehr komplexer Cyberangriffe.

Aufgabenbeschreibung

• Überwachung von SOAR, SIEM, EDR/XDR und Netzwerk-Telemetrie zur Erkennung von Anomalien, Richtlinienverstößen und Angreifer-Techniken (MITRE ATT&CK)
• Durchführung fundierter technischer Analysen, Dokumentation und Triage von Sicherheitsereignissen und Alerts
• Untersuchung von Sicherheitsvorfällen unter Nutzung von Threat Intelligence und Vulnerability Assessments
• Ausführung erster defensiver Eindämmungsmaßnahmen
• Unterstützung von Threat-Hunting-Aktivitäten unter Verwendung von Cyber Threat Intelligence Inputs
• Unterstützung des Detection Engineerings durch Vorschläge zur Regeloptimierung und Aktualisierung von Playbooks basierend auf wiederkehrenden Alarmen
• Erstellung und Aktualisierung von Security Use Cases und operativen Playbooks
• Erstellung erforderlicher Dokumentation und Präsentation der Arbeitsergebnisse

Erforderliche Qualifikationen

Die Arbeitsaufgabe erfordert Kenntnisse und Fertigkeiten, wie sie in der Regel durch eine einschlägige mindestens dreijährige abgeschlossene Berufsausbildung im Bereich IT und umfangreiche fachspezifische Zusatzqualifikation erworben werden. Gleichgestellt werden Kenntnisse und Fertigkeiten, wie sie in der Regel durch eine qualifizierte Weiterbildung (z. B. Techniker, Betriebswirt) erworben werden. Dazu gehören auch Meister oder Fachwirte mit zusätzlichen Aufgaben wie z. B. Führungsaufgaben und fachlicher Verantwortung für unterstellte Mitarbeiter. Die insgesamt erforderlichen Kenntnisse und Erfahrungen können auf andere Weise erlangt worden sein.Fähigkeiten und Kompetenzen Praktische Kenntnisse im Umgang mit Sicherheitsüberwachungsplattformen (z. B. Splunk, Microsoft Sentinel), EDR/XDR-Lösungen (z. B. Microsoft Defender XDR, HarfangLab, Palo Alto Cortex XDR) und Log-Analyse-Tools Fähigkeit zur Analyse von Raw Logs (Syslog, Firewall, DNS, Proxy, Authentifizierung) sowie zur Durchführung grundlegender Packet-inspection Praktische Kenntnisse und Erfahrungen im Bereich Security Analysis Solides Verständnis von Netzwerkprotokollen, Betriebssystem-Interna (Windows & Linux), Active Directory und gängigen Angriffstechniken (MITRE ATT&CK Framework) Zertifizierungen wie Microsoft SC-200, Splunk Core User, Splunk Power User, Splunk Certified Cybersecurity Defense Analyst, Blue Team Level 1, Blue Team Level 2, Palo Alto Zertifizierungen, CISSP, CEH, GCIH oder GCFA sind ein Plus Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift Für diese Tätigkeit ist eine Sicherheitsüberprüfung erforderlich bzw. muss eine solche von den zuständigen Behörden erteilt werden.

Standort

Der Standort ist nur einen Katzensprung von München, der schönen Landeshauptstadt von Bayern, entfernt. Du magst Sport und andere Outdoor-Aktivitäten? Die Alpen und der Starnberger See sind in einer Stunde zu erreichen und bieten eine Vielzahl von Freizeitaktivitäten.

Deine Vorteile

• Mobiles Arbeiten und flexible Arbeitszeiten
• Faire und attraktive Vergütung sowie Sonderzahlungen
• 30 Tage Urlaub und zusätzliche freie Tage für besondere Anlässe
• Intensive Einarbeitung und fachkundige Begleitung im Rahmen des Onboardings in Form eines personalisierten Onboardings mit einer/einem persönlichen Mentor/in
• Hervorragende Weiterbildungsmöglichkeiten und vielversprechende Entwicklungsperspektiven
• Attraktive Sozialleistungen und Angebote u. a. arbeitgeberfinanzierte Altersvorsorge, Mitarbeiteraktienoptionen, vergünstigtes Auto Leasing, Bike Leasing, Sonderkonditionen bei Versicherungen, Mitarbeitervorteile bei kooperierenden Unternehmen
• Vor-Ort-Einrichtungen (abhängig vom Standort) z. B. Kantine und Cafeteria, Fitness Studio, standortnaher Kindergarten, betriebsärztlicher Dienst und andere gesundheitsbezogene Dienstleistungen

Company: Airbus Protect GmbH

Contract Type: Permanent

Experience Level: Professional

Job Family: Cyber Security

This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth.