CYBER DEFENCE ANALYST L2 (D/F/M)

Airbus Protect; Kolkata District; In loco; INR 7.426.000 - 11.670.000; Tempo pieno

Vantaggi offerti da questo lavoro

Mobiles Arbeiten und flexible Arbeits-

Sonderzahlungen

30 Tage Urlaub

Onboarding mit Mentor

Descrizione del lavoro

Airbus Protect GmbH sucht eine Fachkraft für Cyber Security, die 24/7-Sicherheitsüberwachung sicherstellt und Bedrohungen mit SIEM/EDR analysiert.

Sie arbeiten mit Threat Intelligence, führen Vulnerability Assessments durch und unterstützen Threat Hunting sowie Playbook-Optimierung. Gute Deutsch- und Englischkenntnisse sind erforderlich; Standort ist München.

Competenze

• Abgeschlossene einschlägige IT-Ausbildung von mindestens drei Jahren oder gleichwertige Weiterbildung.
• Zusätzliche fachspezifische Qualifikationen bzw. Weiterbildungen (z. B. Techniker, Fachwirt) sind anerkannt.
• Zertifikate wie MS SC-200, Splunk Core User/Power User, CISSP, CEH oder GCFA sind von Vorteil.

Mansioni

• Überwachung von SOAR, SIEM, EDR/XDR und Netzwerkttelemetrie zur Erkennung von Anomalien und Angriffstechniken (MITRE ATT&CK).
• Durchführung technischer Analysen, Triage von Sicherheitsereignissen und Erstellung von Berichten.

Conoscenze

Sicherheitsüberwachungsplattformen

EDR/XDR-Lösungen

Log-Analyse-Tools

Netzwerkprotokolle verstehen

Deutsch/Englischkenntnisse

Formazione

IT-bezogene Berufsausbildung (3 Jahre min.)

Strumenti

Splunk

Microsoft Sentinel

Palo Alto Cortex XDR

HarfangLab

Descrizione del lavoro

Job Description

Diese Position ist in unserem spezialisierten Cyber Defense Center für Managed Security Services angesiedelt. Gemeinsam stellen wir die 24/7-Sicherheitsüberwachung sicher und sorgen für eine robuste, zukunftssichere digitale Abwehr komplexer Cyberangriffe

Aufgabenbeschreibung

• Überwachung von SOAR, SIEM, EDR/XDR und Netzwerk-Telemetrie zur Erkennung von Anomalien, Richtlinienverstößen und Angreifer-Techniken (MITRE ATT&CK)
• Durchführung fundierter technischer Analysen, Dokumentation und Triage von Sicherheitsereignissen und Alerts
• Untersuchung von Sicherheitsvorfällen unter Nutzung von Threat Intelligence und Vulnerability Assessments
• Ausführung erster defensiver Eindämmungsmaßnahmen
• Unterstützung von Threat-Hunting-Aktivitäten unter Verwendung von Cyber Threat Intelligence Inputs
• Unterstützung des Detection Engineerings durch Vorschläge zur Regeloptimierung und Aktualisierung von Playbooks basierend auf wiederkehrenden Alarmen
• Erstellung und Aktualisierung von Security Use Cases und operativen Playbooks
• Erstellung erforderlicher Dokumentation und Präsentation der Arbeitsergebnisse

Erforderliche Qualifikationen

Die Arbeitsaufgabe erfordert Kenntnisse und Fertigkeiten, wie sie in der Regel durch eine einschlägige mindestens dreijährige abgeschlossene Berufsausbildung im Bereich IT und umfangreiche fachspezifische Zusatzqualifikation erworben werden. Gleichgestellt werden Kenntnisse und Fertigkeiten, wie sie in der Regel durch eine qualifizierte Weiterbildung (z. B. Techniker, Betriebswirt) erworben werden. Dazu gehören auch Meister oder Fachwirte mit zusätzlichen Aufgaben wie z. B. Führungsaufgaben und fachlicher Verantwortung für unterstellte Mitarbeiter. Die insgesamt erforderlichen Kenntnisse und Erfahrungen können auf andere Weise erlangt worden sein

Fähigkeiten und Kompetenzen

• Praktische Kenntnisse im Umgang mit Sicherheitsüberwachungsplattformen (z. B. Splunk, Microsoft Sentinel), EDR/XDR-Lösungen (z. B. Microsoft Defender XDR, HarfangLab, Palo Alto Cortex XDR) und Log-Analyse-Tools
• Fähigkeit zur Analyse von Raw Logs (Syslog, Firewall, DNS, Proxy, Authentifizierung) sowie zur Durchführung grundlegender Packet-inspection
• Praktische Kenntnisse und Erfahrungen im Bereich Security Analysis
• Solides Verständnis von Netzwerkprotokollen, Betriebssystem-Interna (Windows & Linux), Active Directory und gängigen Angriffstechniken (MITRE ATT&CK Framework)
• Zertifizierungen wie Microsoft SC-200, Splunk Core User, Splunk Power User, Splunk Certified Cybersecurity Defence Analyst, Blue Team Level 1, Blue Team Level 2, Palo Alto Zertifizierungen, CISSP, CEH, GCIH oder GCFA sind ein Plus
• Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift

Für diese Tätigkeit ist eine Sicherheitsüberprüfung erforderlich bzw. muss eine solche von den zuständigen Behörden erteilt werden

Standort

Der Standort ist nur einen Katzensprung von München, der schönen Landeshauptstadt von Bayern, entfernt. Du magst Sport und andere Outdoor-Aktivitäten? Die Alpen und der Starnberger See sind in einer Stunde zu erreichen und bieten eine Vielzahl von Freizeitaktivitäten

Deine Vorteile

• Mobiles Arbeiten und flexible Arbeitszeiten
• Faire und attraktive Vergütung sowie Sonderzahlungen
• 30 Tage Urlaub und zusätzliche freie Tage für besondere Anlässe
• Intensive Einarbeitung und fachkundige Begleitung im Rahmen des Onboardings in Form eines personalisierten Onboardings mit einer/einem persönlichen Mentor/in
• Hervorragende Weiterbildungsmöglichkeiten und vielversprechende Entwicklungsperspektiven
• Attraktive Sozialleistungen und Angebote u. a. arbeitgeberfinanzierte Altersvorsorge, Mitarbeiteraktienoptionen, vergünstigtes Auto Leasing, Bike Leasing, Sonderkonditionen bei Versicherungen, Mitarbeitervorteile bei kooperierenden Unternehmen
• Vor-Ort-Einrichtungen (abhängig vom Standort) z. B. Kantine und Cafeteria, Fitness Studio, standortnaher Kindergarten, betriebsärztlicher Dienst und andere gesundheitsbezogene Dienstleistungen

This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth.

Company

Airbus Protect GmbH

Contract Type

Permanent

Experience Level

Professional

Job Family

Cyber Security

By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus.

Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief.

Airbus is, and always has been, committed to equal opportunities for all. As such, we will never ask for any type of monetary exchange in the frame of a recruitment process. Any impersonation of Airbus to do so should be reported to [e-mail].

At Airbus, we support you to work, connect and collaborate more easily and flexibly. Wherever possible, we foster flexible working arrangements to stimulate innovative thinking.