Senior Cyber Security Specialist (D/F/M)

Airbus; Deutschland; Vor Ort; EUR 110.000 - 190.000; Vollzeit

Benefits dieser Stelle

Mobiles Arbeiten

30 Tage Urlaub

Attraktive Vergütung

Zusammenfassung

Airbus Protect GmbH sucht eine erfahrene Führungskraft im Bereich Cybersicherheit zur fachlichen Leitung interdisziplinärer Teams bei Major Incidents. Sie steuern Incident Response, Malware-Analysen und Threat Hunting und entwickeln langfristige Sicherheitsstrategien auf Unternehmensebene.

Sie verfügen über fundierte Kenntnisse in Forensik-Tools (NDS), Zertifizierungen und exzellente Kommunikationsfähigkeiten im Stakeholder-Management, inklusive Reisen ins In- und Ausland.

Qualifikationen

• Nachgewiesene fundierte Kenntnisse in Krisenmanagement und forensischer Leitung.
• Umfangreiche Praxis in Incident Response, Malware-Analyse und Threat Hunting.
• Umfangreiche Kenntnisse im Umgang mit Forensik-Tools (NDS, Sandboxes).
• Fundierte Kenntnisse in Penetration Testing, Vulnerability Management und Netzwerkanalyse; zertifiziert (z. B GCFA, GNFA, CISSP).
• Verständnis der Geschäftsstrategie und Verbindung technischer Erkenntnisse mit Risiken auf Unternehmensebene.
• Führungserfahrung in interdisziplinären Teams.
• Sehr gute Kommunikationsfähigkeiten, Schnittstellenmanagement.
• Eigenständige, präzise und lösungsorientierte Arbeitsweise.
• Bereitschaft zu nationalen/internationalen Dienstreisen.
• Sicherheitsfreigabe erforderlich oder durch Behörden erteilbar.

Aufgaben

• Übernahme der technischen Führung interdisziplinärer Teams bei Major Incidents.
• Sicherstellung der Supervision bei komplexen forensischen Untersuchungen und Anti-Forensik-Szenarien.
• Ableitung strategischer Abwehrmaßnahmen aus Malware-Analysen.
• Festlegung der langfristigen Strategie für Response-Workflows und Automatisierung.
• Initiierung von Hunting-Kampagnen zur Identifikation von APTs.
• Transformation von Post-Mortem-Erkenntnissen in Sicherheitsstrategien.
• Zentrale Kommunikation mit CISO und Stakeholdern.
• Auswahl von Forensik-Tools und Tools (NDS) für die Organisation.
• Organisation komplexer Kunden-Workshops und Beratungsleistungen.
• Presales-Unterstützung und Kundenmeetings.
• Beitrag zur Neukonzeption von Services oder Portfolio-Anpassungen.
• Mentoring von Senior Analysts und Junior Responders.

Kenntnisse

Krisenmanagement

Forensische Leitung

Incident Response

Malware-Analyse

Threat Hunting

Teamführung

Präsentation/PowerPoint

Excel/Sheets

Englisch verhandlungssicher

Reisebereitschaft

Ausbildung

Abgeschlossenes Studium

Fachliche Zusatzqualifikation

Tools

Forensik-Suites

NDS

Malware-Analyse-Sandboxes

Jobbeschreibung

Job Description

• Übernahme der technischen Führung interdisziplinärer Teams bei geschäftskritischen Vorfällen (Major Incidents)
• Sicherstellung der methodischen Supervision bei hochkomplexen forensischen Untersuchungen und Anti-Forensik-Szenarien
• Ableitung strategischer Abwehrmaßnahmen aus der Analyse neuartiger oder gezielter Schadsoftware (Malware-Analyse)
• Festlegung der langfristigen Strategie für Response-Workflows und Automatisierungsgrade
• Initiierung strategischer Hunting-Kampagnen zur Identifikation von Advanced Persistent Threats (APTs) (Strategic Threat Hunting)
• Transformation von Post-Mortem-Erkenntnissen in langfristige Sicherheitsstrategien auf Unternehmensebene (Strukturelle Prävention)
• Sicherstellung der zentralen Kommunikation mit dem CISO und wichtigen Stakeholdern während kritischer Belastungssituationen (Schnittstellen-Management)
• Leitung der Evaluierung und strategischen Auswahl von Advanced Tooling (Forensik-Suites, NDS) für die gesamte Organisation
• Organisation und Leitung komplexer und großangelegter Kunden-Workshops und Beratungsleistungen
• Federführende Aufgaben in den Bereichen Presales-Aktivitäten und Kundenmeetings
• Teilnahme an der Erstellung neuer Services oder der Anpassung des bestehenden Team-Portfolios
• Mentoring und technische Anleitung von Senior Analysts und Junior Respondern
• Unterstützung der kontinuierlichen Verbesserung der CSIRT-Servicebereitstellung
• Erstellung erforderlicher Dokumentation und Präsentation der Arbeitsergebnisse

Erforderliche Qualifikationen

Die Arbeitsaufgabe erfordert Kenntnisse und Fertigkeiten, wie sie in der Regel durch ein einschlägiges, abgeschlossenes Studium mit einer bis zu 4-jährigen Regelstudiendauer und darauf bezogene umfangreiche fachspezifische Zusatzqualifikation nachgewiesen wird. Gleichgestellt werden auch Kenntnisse und Fertigkeiten, wie sie in der Regel durch eine einschlägige mindestens dreijährige abgeschlossene Berufsausbildung, qualifizierte Weiterbildung und darauf bezogene besonders umfangreiche fachspezifische Zusatzqualifikation erworben werden.

Erforderliche Fachkompetenz

• Nachgewiesene umfangreiche Kenntnisse und Erfahrungen in den oben genannten Aufgabenbereichen, insbesondere in den Bereichen Krisenmanagement und Forensische Leitung
• Umfangreiche praktische Erfahrung in den Bereichen Incident Response, Malware-Analyse und Threat Hunting
• Umfangreiche Expertenkenntnisse im Umgang mit Forensik-Suites, NDS und Malware-Analyse-Sandboxes
• Umfangreiche fachspezifische Kenntnisse und Erfahrungen in den Bereichen Penetration Testing, Forensik (Host order Network), Vulnerability Management, Netzwerkanalyse, sowie Zertifizierung in der jeweiligen Spezialisierung (z. B wie GREM, GCTI, GCFA, GNFA oder CISSP)
• Fundiertes Verständnis der Geschäftsstrategie und die Fähigkeit, technische Erkenntnisse mit Risiken auf Unternehmensebene zu verknüpfen
• Nachgewiesene Kenntnisse und Erfahrungen in der fachlichen Führung von interdisziplinären Teams
• Ausgeprägte Teamfähigkeit und Kommunikationsstärke in der Arbeit mit zahlreichen Schnittstellen/Stakeholdern
• Eigenverantwortliche, präzise, zuverlässige, lösungsorientierter Arbeitsweise
• Eigeninitiative in Kombination mit Identifizierung und Realisierung von Verbesserungspotentialen
• Sehr gute Kenntnisse von PowerPoint/Google Slides und Excel/Google Sheets
• Deutsch und Englisch: verhandlungssicher, Französisch ist ein Plus
• Bereitschaft zu Dienstreisen im In- und Ausland
• Für diese Tätigkeit ist eine Sicherheitsfreigabe erforderlich oder muss von den zuständigen Behörden erteilt werden

Deine Vorteile

• Mobiles Arbeiten und flexible Arbeitszeiten
• Faire und attraktive Vergütung sowie Sonderzahlungen
• 30 Tage Urlaub und zusätzliche freie Tage für besondere Anlässe
• Intensive Einarbeitung und fachkundige Begleitung im Rahmen des Onboardings in Form eines personalisierten Onboardings mit einer/einem persönlichen Mentor/in
• Hervorragende Weiterbildungsmöglichkeiten und vielversprechende Entwicklungsperspektiven
• Attraktive Sozialleistungen und Angebote u.a. arbeitgeberfinanzierte Altersvorsorge, Mitarbeiteraktienoptionen, vergünstigtes Auto Leasing, Bike Leasing, Sonderkonditionen bei Versicherungen, Mitarbeitervorteile bei kooperierenden Unternehmen
• Vor-Ort-Einrichtungen (abhängig vom Standort) z. B. Kantine und Cafeteria, Fitness Studio, standortnaher Kindergarten, betriebsärztlicher Dienst und andere gesundheitsbezogene Dienstleistungen

This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company's success, reputation and sustainable growth.

Company: Airbus Protect GmbH

Contract Type: Permanent

Experience Level: Professional

Job Family: Cyber Security

By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus.

Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief.

Airbus is, and always has been, committed to equal opportunities for all. As such, we will never ask for any type of monetary exchange in the frame of a recruitment process. Any impersonation of Airbus to do so should be reported to [e-mail].

At Airbus, we support you to work, connect and collaborate more easily and flexibly. Wherever possible, we foster flexible working arrangements to stimulate innovative thinking.