CYBER INCIDENT RESPONDER (D/F/M)

Airbus Protect vereint Expertinnen und Experten in den Bereichen Cybersecurity, Safety und Sustainability. Wir liefern Fachwissen an unseren eigenen Konzern Airbus, für den wir als privilegierter Partner agieren, aber auch an externe Kunden.

Mit mehr als 1.600 erfahrenen Mitarbeitenden in Deutschland, Frankreich und England betreuen wir Großaufträge von Unternehmen wie kritischen Infrastrukturen, anderen Industriekonzernen oder auch öffentlichen Einrichtungen. Unsere Positionierung und unsere Strategie ermöglichen es uns, die höchsten Standards des Marktes zu erfüllen und die Herausforderungen von morgen im Team zu meistern... gemeinsam mit Ihnen!

Standort:

Unser Standort ist nur einen Katzensprung von München, der schönen Landeshauptstadt von Bayern, entfernt. Du magst Sport und andere Outdoor-Aktivitäten? Die Alpen und der Starnberger See sind in einer Stunde zu erreichen und bieten eine Vielzahl von Freizeitaktivitäten.

Business Unit:

Du berichtest an die Airbus Protect Managed Services BU und unterstützt unser Team als Incident Responder am Standort Ottobrunn bei München.

Während Deiner täglichen Routine arbeitest Du als Teil eines internationalen Team und formierst die First Line Of Defence und unterstützt unser Security Operations Center (SOC) sowie externe Kunden im Kontext von maliziösen Aktivitäten und Cyber Angriffen.

In dieser technischen Schlüsselrolle arbeitest Du eng mit unseren SOC, CTI und Vulnerability Analysten zusammen um unsere Cyber Security Expertise in vollem Umfang auszuschöpfen und unsere Cyber Incident Response Missionen zum Erfolg zu führen.

Ihre Aufgaben

• Identifizierung und Untersuchung von IT-Sicherheitsvorfällen. Analyse und forensische Untersuchung von sämtlichen Medientypen und Betriebssystemen

• Identifizierung des Operationsmodus, Qualifizierung von Sicherheitsvorfällen und deren Ursachen. Krisenmanagement und taktische Eindämmungsverfahren

• Malware-Analyse und Reverse Engineering

• Abschätzung der Auswirkungen auf Kunden, Durchführen erforderlicher internen und externen Abstimmungen (Analyse, Bewertung, Bearbeitung und Lösung von Cyber Security Incidents)

• Koordination und Kommunikation von Techniken und Maßnahmen zur Abwehr mit internen und externen Kunden und Experten. Vermittlung der Ergebnisse sowie weiterer technischen Inhalte an nicht-technische Gesprächspartner

• Bereitstellung und Präsentation von Kundenberichten vor dem Managementausschuss

• Entwicklung und Implementierung modernster Analysetools

• Adaption von Regulierungen und technischer Normen (ISO - BSI - NIIST - MITRE ATT&CK - Gartner)

• Teilnahme am Schichtsystem

• Erstellung erforderlicher Dokumentation und Präsentation der Arbeitsergebnisse

Ihr Profil

Die Arbeitsaufgabe erfordert Kenntnisse und Fertigkeiten, wie sie in der Regel durch ein einschlägiges, abgeschlossenes Studium mit einer bis zu 4-jährigen Regelstudiendauer im Bereich Informatik, Ingenieurswesen oder vergleichbare Studiengänge und darauf bezogene fachspezifische Zusatzqualifikation in den Bereichen Forensische Untersuchungen, Threat Hunting oder SOC Analyst oder abgeschlossene Berufsausbildung mit entsprechender besonders umfangreicher fachspezifischer Zusatzqualifikation erworben werden. Die insgesamt erforderlichen Kenntnisse und Erfahrungen können auf andere Weise erlangt worden sein

Erforderliche Kompetenzen:

• Fundierte Kenntnisse und Erfahrungen in den oben genannten Aufgabenbereichen

• Kenntnisse und Erfahrungen in der operativen IT-Sicherheit / Incident Response sowie das Wissen über Cyber-Angriffstechniken und Strategien zur Schadensbegrenzung

• Kenntnisse und Erfahrungen in den Bereichen Netzwerke, IT-Infrastrukturen und Betriebssysteme (Windows und Linux) sowie zu anerkannten Tools, wie z. B. Microsoft Defender, Splunk, Elasticsearch, MISP

• Industriestandard-Zertifizierungen wie z. B.: GCIH, GCTI, GREM, GRID, GCED

• Ausgeprägtes technisches Verständnis

• Ausgeprägte Zuverlässigkeit sowie präzise Arbeitsweise

• Hohe Belastbarkeit in zeitkritischen und technisch kritischen Situationen

• Engagierte, proaktive und teamorientierte Denk- und Arbeitsweise

• Ausgezeichnetes und verhandlungssicheres Deutsch und Englisch

  Für diese Tätigkeit ist eine Sicherheitsüberprüfung erforderlich bzw. muss eine solche von den zuständigen Behörden erteilt werden

  Du passt nicht zu 100%? Kein Grund zur Sorge! Airbus unterstützt Deine persönliche Entwicklung mit maßgeschneiderten Entwicklungslösungen.

Wir bieten Ihnen

• Mobiles Arbeiten und flexible Arbeitszeiten

• Faire und attraktive Vergütung sowie Sonderzahlungen

• 30 Tage Urlaub und zusätzliche freie Tage für besondere Anlässe

• Intensive Einarbeitung und fachkundige Begleitung im Rahmen des Onboardings in Form eines personalisierten Onboardings mit einer/einem persönlichen Mentor/in

• Hervorragende Weiterbildungsmöglichkeiten und vielversprechende Entwicklungsperspektiven

• Attraktive Sozialleistungen und Angebote u.a. arbeitgeberfinanzierte Altersvorsorge, Mitarbeiteraktienoptionen, vergünstigtes Auto Leasing, Bike Leasing, Sonderkonditionen bei Versicherungen, Mitarbeitervorteile bei kooperierenden Unternehmen

• Vor-Ort-Einrichtungen (abhängig vom Standort) z.B. Kantine und Cafeteria, Fitness Studio, standortnaher Kindergarten, betriebsärztlicher Dienst und andere gesundheitsbezogene Dienstleistungen

Kontakt

Airbus is, and always has been, committed to equal opportunities for all. As such, we will never ask for any type of monetary exchange in the frame of a recruitment process. Any impersonation of Airbus to do so should be reported to emsom@airbus.com.

At Airbus, we support you to work, connect and collaborate more easily and flexibly. Wherever possible, we foster flexible working arrangements to stimulate innovative thinking.