Join Airbus Protect GmbH near Munich as a Cyber Defence Analyst L2 in a permanent and full-time professional role. You will ensure 24/7 security monitoring and robust digital defense against complex cyber attacks, benefiting from mobile working and flexible working hours.
Requirements
Relevant completed vocational training of at least three years in IT with extensive additional qualifications, or equivalent professional development.
Practical experience with security monitoring platforms, EDR/XDR solutions, and log analysis.
Solid understanding of network protocols, operating system internals (Windows & Linux), Active Directory, and MITRE ATT&CK framework.
Very good German and English language skills in word and print.
Security clearance required.
Skills & Responsibilities
Security Monitoring: Monitor SOAR, SIEM, EDR/XDR, and network telemetries to detect anomalies, policy violations, and attacker techniques.
Incident Investigation: Conduct technical analyses, triage security events, and investigate incidents using threat intelligence and vulnerability assessments.
Detection Engineering: Support rule optimization and update operational playbooks based on recurring alerts and security use cases.
Defensive Actions: Execute initial defensive containment measures and support threat-hunting activities.
Potential transition routes: People from IT support, system administration, or junior security roles may bring networking and analytical skills, alongside meeting mandatory German and English language requirements and security clearance prerequisites.
Job description
Job Description:
Diese Position ist in unserem spezialisierten Cyber Defense Center für Managed Security Services angesiedelt. Gemeinsam stellen wir die 24/7-Sicherheitsüberwachung sicher und sorgen für eine robuste, zukunftssichere digitale Abwehr komplexer Cyberangriffe
Aufgabenbeschreibung
Überwachung von SOAR, SIEM, EDR/XDR und Netzwerk-Telemetrie zur Erkennung von Anomalien, Richtlinienverstößen und Angreifer-Techniken (MITRE ATT&CK)
Durchführung fundierter technischer Analysen, Dokumentation und Triage von Sicherheitsereignissen und Alerts
Untersuchung von Sicherheitsvorfällen unter Nutzung von Threat Intelligence und Vulnerability Assessments
Ausführung erster defensiver Eindämmungsmaßnahmen
Unterstützung von Threat-Hunting-Aktivitäten unter Verwendung von Cyber Threat Intelligence Inputs
Unterstützung des Detection Engineerings durch Vorschläge zur Regeloptimierung und Aktualisierung von Playbooks basierend auf wiederkehrenden Alarmen
Erstellung und Aktualisierung von Security Use Cases und operativen Playbooks
Erstellung erforderlicher Dokumentation und Präsentation der Arbeitsergebnisse
Erforderliche Qualifikationen Die Arbeitsaufgabe erfordert Kenntnisse und Fertigkeiten, wie sie in der Regel durch eine einschlägige mindestens dreijährige abgeschlossene Berufsausbildung im Bereich IT und umfangreiche fachspezifische Zusatzqualifikation erworben werden. Gleichgestellt werden Kenntnisse und Fertigkeiten, wie sie in der Regel durch eine qualifizierte Weiterbildung (z.B. Techniker, Betriebswirt) erworben werden. Dazu gehören auch Meister oder Fachwirte mit zusätzlichen Aufgaben wie z.B. Führungsaufgaben und fachlicher Verantwortung für unterstellte Mitarbeiter. Die insgesamt erforderlichen Kenntnisse und Erfahrungen können auf andere Weise erlangt worden sein
Fähigkeiten und Kompetenzen
Praktische Kenntnisse im Umgang mit Sicherheitsüberwachungsplattformen (z. B. Splunk, Microsoft Sentinel), EDR/XDR-Lösungen (z. B. Microsoft Defender XDR, HarfangLab, Palo Alto Cortex XDR) und Log-Analyse-Tools
Fähigkeit zur Analyse von Raw Logs (Syslog, Firewall, DNS, Proxy, Authentifizierung) sowie zur Durchführung grundlegender Packet-inspection
Praktische Kenntnisse und Erfahrungen im Bereich Security Analysis
Solides Verständnis von Netzwerkprotokollen, Betriebssystem-Interna (Windows & Linux), Active Directory und gängigen Angriffstechniken (MITRE ATT&CK Framework)
Zertifizierungen wie Microsoft SC-200, Splunk Core User, Splunk Power User, Splunk Certified Cybersecurity Defense Analyst, Blue Team Level 1, Blue Team Level 2, Palo Alto Zertifizierungen, CISSP, CEH, GCIH oder GCFA sind ein Plus
Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
Für diese Tätigkeit ist eine Sicherheitsüberprüfung erforderlich bzw. muss eine solche von den zuständigen Behörden erteilt werden
Standort Der Standort ist nur einen Katzensprung von München, der schönen Landeshauptstadt von Bayern, entfernt. Du magst Sport und andere Outdoor-Aktivitäten? Die Alpen und der Starnberger See sind in einer Stunde zu erreichen und bieten eine Vielzahl von Freizeitaktivitäten
Deine Vorteile
Mobiles Arbeiten und flexible Arbeitszeiten
Faire und attraktive Vergütung sowie Sonderzahlungen
30 Tage Urlaub und zusätzliche freie Tage für besondere Anlässe
Intensive Einarbeitung und fachkundige Begleitung im Rahmen des Onboardings in Form eines personalisierten Onboardings mit einer/einem persönlichen Mentor/in
Hervorragende Weiterbildungsmöglichkeiten und vielversprechende Entwicklungsperspektiven
Attraktive Sozialleistungen und Angebote u. a. arbeitgeberfinanzierte Altersvorsorge, Mitarbeiteraktienoptionen, vergünstigtes Auto Leasing, Bike Leasing, Sonderkonditionen bei Versicherungen, Mitarbeitervorteile bei kooperierenden Unternehmen
Vor-Ort-Einrichtungen (abhängig vom Standort) z. B. Kantine und Cafeteria, Fitness Studio, standortnaher Kindergarten, betriebsärztlicher Dienst und andere gesundheitsbezogene Dienstleistungen
This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth.
Company: Airbus Protect GmbH
Contract Type: Permanent
Experience Level: Professional
Job Family: Cyber Security
By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus. Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief.
Airbus is, and always has been, committed to equal opportunities for all. As such, we will never ask for any type of monetary exchange in the frame of a recruitment process. Any impersonation of Airbus to do so should be reported to emsom@airbus.com .
At Airbus, we support you to work, connect and collaborate more easily and flexibly. Wherever possible, we foster flexible working arrangements to stimulate innovative thinking.
