Join Airbus Helicopters in Donauwörth, Germany, as an IT Vulnerability Management Specialist in this permanent, full-time role (35 hours/week). You will enhance technical compliance and vulnerability management within an international cybersecurity team, benefiting from flexible working options and mobile working arrangements.
Requirements
Master's degree in Information Technology with a specialization in Cyber Security or equivalent.
Strong fundamentals in computer and network security.
Fluent German and negotiation-secure English.
Willingness to travel and strong discretion.
Experience in Ethical Hacking is advantageous.
Skills & Responsibilities
Vulnerability Analysis: Conduct system and network assessments using active and passive tools to identify configuration deviations and security control effectiveness.
Process Automation: Develop solutions for CVE tracking, integrate new cloud and OT infrastructures, and automate processes for IM security.
Risk Management & Remediation: Perform security risk analyses, monitor associated risks, and coordinate remediation processes with technical teams.
Data & Reporting: Improve data queries from the central CMDB and contribute to KPI reporting integrating cyber risk levels.
Potential transition routes: People from IT Security Analyst or System Administrator roles may bring network security and troubleshooting skills, alongside meeting mandatory cybersecurity degree and language requirements.
Job description
Job Description:
Zur Unterstützung der Abteilung EIIS Digital Security sucht Airbus Helicopters eine/n
IT Vulnerability Management Specialist (d/f/m)
Ihr Standort
Am Standort Donauwörth am Ufer der Donau nahe Augsburg entwickeln wir Hubschrauber von der ersten Idee bis zum flugfähigen Produkt. Erleben Sie mit uns, wie sie auf unserem eigenen Testflugplatz abheben und landen .
Unsere Benefits für Sie
Faire Vergütung & Extras: Attraktive Vergütung und individuelle Zusatzleistungen, z. B. betriebliche Vorsorgemodelle, Mobilitätsangebote (bspw. Fahrradleasing) oder Mitarbeitervorteile bei kooperierenden Unternehmen gemäß unseren jeweils gültigen Richtlinien.
Zeit für Sie (und Ihre Angehörigen): 30 Tage Jahresurlaub gem. Tarifvertrag (35h/Woche);Vereinbarkeit von Familie & Beruf (Gleitzeit, mobiles Arbeiten, Teilzeit, Jobsharing, Sabbatical)
Weiterkommen leicht gemacht: Ausgezeichnete Weiterbildungsmöglichkeiten und internationale, konzernweite Entwicklungsperspektiven
Wohlfühlen am Arbeitsplatz: Betriebsarzt; umfassendes Gesundheitsangebot (Sportkurse, Präventionsangebote, uvm.), Kantine und Cafeteria, teils standortnaher Kindergarten
Vielfalt verbindet: Arbeiten in einem diversen Umfeld, mit mehr als 140 Nationalitäten, in dem Austausch, Unterstützung und Vielfalt gelebt wird
Ihre Aufgaben und Verantwortlichkeiten Wir bieten Ihnen die Möglichkeit, in einem weltweit führenden Unternehmen zu arbeiten, das auf digitale Technologie fokussiert ist und an der Spitze von Forschung und Innovation steht. Sie werden einem deutsch-französischen Team von 21 Personen beitreten, das für die Informationssystemsicherheit von Airbus Helicopters verantwortlich ist. Diese Rolle wird darin bestehen, das technische Compliance-Management und das Schwachstellenmanagement unserer Informationssysteme zu verbessern.
Sie werden in ein internationales Team integriert und arbeiten in enger Zusammenarbeit mit der gesamten Cyber-Community der Airbus-Gruppe. Als Vulnerability Analyst [Schwachstellenanalyst], unterstützt durch aktive und passive Schwachstellen-Tools, führen Sie System- und Netzwerkbewertungen innerhalb des Kundenperimeters durch und identifizieren, welche Systeme/Netzwerke von akzeptablen Konfigurationen, Patch-Richtlinien oder anderen lokalen Richtlinien abweichen. Sie messen die Wirksamkeit von Sicherheitskontrollen gegenüber bekannten Schwachstellen.
Kontinuierliche Verbesserung des Schwachstellenmanagement-Prozesses (Standardumgebung)
Sicherheitsrisikoanalyse bezüglich unserer technischen Lösungen und Architekturen
Lösungsentwicklung zur Nachverfolgung spezifischer CVEs
Automatisierung im Einklang mit dem Prozess „Cybersecurity Emergencies“
Fokus auf Asset-Abdeckung
Technische Prozessanalyse und Unterstützung bei der Bereitstellung im Bereich der industriellen IT
Überwachung der damit verbundenen Risiken und deren Behebung
Erfassung und Priorisierung spezifischer geschäftlicher Anforderungen
Untersuchung und Vergleich von Tools und Markt-Lösungen in diesem Bereich
Koordinierung mit anderen geschäftlichen Stakeholdern
Schwachstellenanalyse und -verteilung
Verbesserung der Datenabfrage aus unserer zentralen Konfigurationsmanagement-Datenbank (CMDB) und anderen Systemen
Überprüfung und Verbesserung des Schwachstellen-Konsolidierungsprozesses
Verbesserung von Datenanalyselösungen und -prozessen
Schwachstellenanalyse / -bewertung / -automatisierung im Kontext neuer Technologien
Integration neuer Infrastrukturen (Cloud, OT usw.) in Analyseprozesse
Berücksichtigung von Lösungen zur Automatisierung der Cyber-Risikobewertung
Beherrschung von Werkzeugen zur Datenanalyse und Schwachstellenpriorisierung
Prozessautomatisierung für IM Security und IM/IT-Infrastruktur
Unterstützung der Aktivitätsberichterstattung und Nachverfolgung von Behebungsmaßnahmen
Koordination mit Airbus Helicopters-Teams für die Erstellung von Berichten
Beitrag zur Bereitstellung von KPIs unter Integration des Cyber-Risikoniveaus
Nachverfolgung und Koordination mit technischen Teams für Behebungsprozesse
Unterstützung für die Muttergesellschaft und ihre Tochtergesellschaften
Erforderliche Kenntnisse und Qualifikationen
Sie verfügen über einen Master-Abschluss (5-jähriges Hochschulstudium) in Informationstechnologie mit einer Spezialisierung auf Cyber-Security oder eine vergleichbare Qualifikation.
Grundlagen der Computer- und Netzwerksicherheit
Erfahrung in Ethical Hacking von Vorteil
Technische Neugier und Lernbereitschaft
Ausgeprägte Diskretion
Kundenorientierung
Sorgfältige und gründliche Arbeitsweise kombiniert mit methodischem Vorgehen
Technische Neugier und Lernbereitschaft
Reisebereitschaft
Deutsch: Fließend, Englisch: Verhandlungssicher
Keine 100%ige Übereinstimmung? Kein Grund zur Sorge! Airbus unterstützt Ihre persönliche Entwicklung mit maßgeschneiderten Entwicklungslösungen.
Bringen Sie Ihre Karriere auf ein neues Level und bewerben Sie sich jetzt online !
This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth.
Company: AIRBUS HELICOPTERS DEUTSCHLAND GmbH
Employment Type: Permanent -------
Experience Level: Professional
Job Family: Cyber Security
By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus. Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief.
Airbus is, and always has been, committed to equal opportunities for all. As such, we will never ask for any type of monetary exchange in the frame of a recruitment process. Any impersonation of Airbus to do so should be reported to emsom@airbus.com .
At Airbus, we support you to work, connect and collaborate more easily and flexibly. Wherever possible, we foster flexible working arrangements to stimulate innovative thinking.
