IT Vulnerability Management Specialist (d/f/m)

Airbus; Deutschland; On-site; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Faire Vergütung & Extras

30 Tage Jahresurlaub (35h/Woche)

Gleitzeit & mobiles Arbeiten

Weiterbildungsmöglichkeiten

Betriebsarzt

Gesundheitsangebote & Kantine

Job summary

Airbus Helicopters Deutschland GmbH in Donauwörth sucht einen IT Vulnerability Management Specialist (m/w/d). Sie arbeiten in einem internationalen Team, analysieren System- und Netzwerkbereiche auf Schwachstellen und unterstützen die Optimierung der Cybersicherheitsprozesse.

Ihre Aufgaben umfassen die Senkung von Risiken und die Entwicklung von Automatisierungslösungen. Sie verfügen über einen Master-Abschluss in IT-Sicherheit, fließendes Deutsch und verhandlungssicheres Englisch, und bringen

Qualifications

• Master-Abschluss (5-jähriges Hochschulstudium) in Informationstechnologie mit Schwerpunkt Cyber-Security oder vergleichbar.
• Grundlagen der Computer- und Netzwerksicherheit sind erforderlich.
• Erfahrung in Ethical Hacking von Vorteil.
• Technische Neugier und Lernbereitschaft.
• Ausgeprägte Diskretion und Kundenorientierung.
• Sorgfältige, methodische Arbeitsweise.
• Reisebereitschaft.
• Deutsch fließend, Englisch verhandlungssicher.

Responsibilities

• Mitwirkung in einem deutsch-französischen Team für Informationssicherheit.
• Durchführung von System- und Netzwerkbewertungen innerhalb des Kundensperimeters.
• Messung der Wirksamkeit von Sicherheitskontrollen gegenüber bekannten Schwachstellen.
• Weiterentwicklung des Schwachstellenmanagement-Prozesses und der CMDB.
• Unterstützung bei der Automatisierung im Kontext von Cybersecurity-Prozessen.

Skills

Grundlagen der Computer- und Netzwerks

Ethical Hacking (von Vorteil)

Technische Neugier

Disziplin

Kundenorientierung

Sorgfältige Arbeitsweise

Reisebereitschaft

Deutsch fließend

Englisch verhandlungssicher

Education

Master-Abschluss in Informatik/C Cybersecurity

Tools

Schwachstellen-Scanning Tools

CMDB

Job description

Job Position

Zur Unterstützung der Abteilung EIIS Digital Security sucht Airbus Helicopters eine/n IT Vulnerability Management Specialist (d/f/m) Ihr Standort Am Standort Donauwörth am Ufer der Donau nahe Augsburg entwickeln wir Hubschrauber von der ersten Idee bis zum flugfähigen Produkt. Erleben Sie mit uns, wie sie auf unserem eigenen Testflugplatz abheben und landen.

Benefits

• Unsere Benefits für Sie Faire Vergütung & Extras: Attraktive Vergütung und individuelle Zusatzleistungen, z. B. betriebliche Vorsorgemodelle, Mobilitätsangebote (bspw. Fahrradleasing) oder Mitarbeitervorteile bei kooperierenden Unternehmen gemäß unseren jeweils gültigen Richtlinien.
• Zeit für Sie (und Ihre Angehörigen): 30 Tage Jahresurlaub gem. Tarifvertrag (35h/Woche)
• Vereinbarkeit von Familie & Beruf (Gleitzeit, mobiles Arbeiten, Teilzeit, Jobsharing, Sabbatical)
• Weiterkommen leicht gemacht: Ausgezeichnete Weiterbildungsmöglichkeiten und internationale, konzernweite Entwicklungsperspektiven
• Wohlfühlen am Arbeitsplatz: Betriebsarzt
• umfassendes Gesundheitsangebot (Sportkurse, Präventionsangebote, uvm.), Kantine und Cafeteria, teils standortnaher Kindergarten
• Vielfalt verbindet: Arbeiten in einem diversen Umfeld, mit mehr als 140 Nationalitäten, in dem Austausch, Unterstützung und Vielfalt gelebt wird

Responsibilities

Ihre Aufgaben und Verantwortlichkeiten Wir bieten Ihnen die Möglichkeit, in einem weltweit führenden Unternehmen zu arbeiten, das auf digitale Technologie fokussiert ist und an der Spitze von Forschung und Innovation steht. Sie werden einem deutsch-französischen Team von 21 Personen beitreten, das für die Informationssystemsicherheit von Airbus Helicopters verantwortlich ist. Diese Rolle wird darin bestehen, das technische Compliance-Management und das Schwachstellenmanagement unserer Informationssysteme zu verbessern.

• Sie werden in ein internationales Team integriert und arbeiten in enger Zusammenarbeit mit der gesamten Cyber-Community der Airbus-Gruppe.
• Als Vulnerability Analyst [Schwachstellenanalyst], unterstützt durch aktive und passive Schwachstellen-Tools, führen Sie System- und Netzwerkbewertungen innerhalb des Kundenperimeters durch und identifizieren, welche Systeme/Netzwerke von akzeptablen Konfigurationen, Patch-Richtlinien oder anderen lokalen Richtlinien abweichen.
• Sie messen die Wirksamkeit von Sicherheitskontrollen gegenüber bekannten Schwachstellen.
• Kontinuierliche Verbesserung des Schwachstellenmanagement-Prozesses (Standardumgebung)
• Sicherheitsrisikoanalyse bezüglich unserer technischen Lösungen und Architekturen
• Lösungsentwicklung zur Nachverfolgung spezifischer CVEs
• Automatisierung im Einklang mit dem Prozess „Cybersecurity Emergencies“
• Fokus auf Asset-Abdeckung
• Technische Prozessanalyse und Unterstützung bei der Bereitstellung im Bereich der industriellen IT
• Überwachung der damit verbundenen Risiken und deren Behebung
• Schwachstellenmanagement-Prozess (eingeschränkte Umgebungen)
• Erfassung und Priorisierung spezifischer geschäftlicher Anforderungen
• Untersuchung und Vergleich von Tools und Markt-Lösungen in diesem Bereich
• Koordinierung mit anderen geschäftlichen Stakeholdern
• Schwachstellenanalyse und -verteilung
• Verbesserung der Datenabfrage aus unserer zentralen Konfigurationsmanagement-Datenbank (CMDB) und anderen Systemen
• Überprüfung und Verbesserung des Schwachstellen-Konsolidierungsprozesses
• Verbesserung von Datenanalyselösungen und -prozessen
• Schwachstellenanalyse / -bewertung / -automatisierung im Kontext neuer Technologien
• Integration neuer Infrastrukturen (Cloud, OT usw.) in Analyseprozesse
• Berücksichtigung von Lösungen zur Automatisierung der Cyber-Risikobewertung
• Beherrschung von Werkzeugen zur Datenanalyse und Schwachstellenpriorisierung
• Prozessautomatisierung für IM Security und IM/IT-Infrastruktur
• Unterstützung der Aktivitätsberichterstattung und Nachverfolgung von Behebungsmaßnahmen
• Koordination mit Airbus Helicopters-Teams für die Erstellung von Berichten
• Beitrag zur Bereitstellung von KPIs unter Integration des Cyber-Risikoniveaus
• Nachverfolgung und Koordination mit technischen Teams für Behebungsprozesse
• Unterstützung für die Muttergesellschaft und ihre Tochtergesellschaften

Qualifications

Erforderliche Kenntnisse und Qualifikationen Sie verfügen über einen Master-Abschluss (5-jähriges Hochschulstudium) in Informationstechnologie mit einer Spezialisierung auf Cyber-Security oder eine vergleichbare Qualifikation.

• Grundlagen der Computer- und Netzwerksicherheit
• Erfahrung in Ethical Hacking von Vorteil
• Technische Neugier und Lernbereitschaft
• Ausgeprägte Diskretion
• Kundenorientierung
• Sorgfältige und gründliche Arbeitsweise kombiniert mit methodischem Vorgehen
• Technische Neugier und Lernbereitschaft
• Reisebereitschaft
• Deutsch: Fließend, Englisch: Verhandlungssicher

Additional Information

Keine 100%ige Übereinstimmung? Kein Grund zur Sorge! Airbus unterstützt Ihre persönliche Entwicklung mit maßgeschneiderten Entwicklungslösungen. Bringen Sie Ihre Karriere auf ein neues Level und bewerben Sie sich jetzt online!

This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth. Company: AIRBUS HELICOPTERS DEUTSCHLAND GmbH Employment Type: Permanent ------- Experience Level: Professional Job Family: Cyber Security By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus. Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief. Airbus is, and always has been, committed to equal opportunities for all. As such, we will never ask for any type of monetary exchange in the frame of a recruitment process. Any impersonation of Airbus to do so should be reported to [e-mail]. At Airbus, we support you to work, connect and collaborate more easily and flexibly. Wherever possible, we foster flexible working arrangements to stimulate innovative thinking. Airbus pioneers sustainable aerospace for a safe and united world. The Company constantly innovates to provide efficient and technologically-advanced solutions in aerospace, defence, and connected services. In commercial aircraft, Airbus offers modern and fuel-efficient airliners and associated services. Airbus is also a European leader in defence and security and one of the world's leading space businesses. In helicopters, Airbus provides the most efficient civil and military rotorcraft solutions and services worldwide. From sending your resume to participating in successful interviews, here you can access all important pieces of information to guide you in your candidate journey. Learn more