Cyber Security Incident Handler (d/f/m)

작업 내용

Job Description

Zur Unterstützung der IM Security sucht Airbus Defence and Space eine/n

Cyber Security Incident Handler (d/f/m)

Diese Rolle übernimmt eine wichtige Aufgabe für uns, denn sie unterstützt aktiv beim Schutz unseres gesamten Unternehmens. Es handelt sich um eine technische, aber auch hands-on Rolle, die mit einer Vielzahl von Sicherheitstools und -technologien zum Schutz unseres Unternehmens und unseren erstklassigen Produkten arbeiten wird.

Als „Cyber Incident & Forensic Analyst“ unterstützen Sie das Team im täglichen Einsatz der Cyber Incident Response Aktivitäten (CSIRT). Ihr Fokus liegt hierbei auf der Erarbeitung und Wartung des Forensic Frameworks, deren Tools und Verfahrensweisen. Im Falle einer notwendigen forensischen Untersuchung eines Geräts (PC, Server oder Mobile Gerät) wird diese von Ihnen selbstständig durchgeführt.

Sie arbeiten eng mit unseren Spezialisten für die „detection rules/detection engineers“ zusammen, um Regeln/Suchmuster zu erstellen, basierend auf Sigma und Yara, die für verschiedene Szenarien verwendet werden können.

Sie sind Teil eines europäischen Teams, verteilt über verschiedene Standorte. Innerhalb Deutschlands bieten wir verschiedene Standorte als Arbeitsplatz an. Dabei findet ein hybrides Modell mit flexibler Arbeitszeit und der Möglichkeit von mobilem Arbeiten/ Home Office Anwendung.

Schwerbehinderte Bewerberinnen und Bewerber werden bei gleicher Eignung besonders berücksichtigt.

Ihr Standort

Unser Standort ist nur einen Katzensprung von München, der schönen Hauptstadt von Bayern, entfernt. Sie mögen Sport und andere Outdoor-Aktivitäten? Die Alpen und der Starnberger See sind in einer Stunde zu erreichen und bieten eine Vielzahl von Freizeitaktivitäten.

Als alternative Standorte wären Friedrichshafen, Ulm, Bremen und Manching möglich.

Was Wir Bieten

• Attraktives Gehalt einschließlich Urlaubsgeld, Weihnachtsgeld und Gewinnbeteiligung
• 30 Tage Urlaub und zusätzliche freie Tage für besondere Anlässe
• Hervorragende Weiterbildungsmöglichkeiten und tolle Entwicklungsperspektiven
• Sonderleistungen: arbeitgeberfinanzierte Altersvorsorge, Mitarbeiteraktienoptionen, vergünstigtes Auto Leasing, Sonderkonditionen bei Versicherungen, Zuschuss zu öffentlichen Verkehrsmitteln, Rabatte bei lokalen Unternehmen
• Vor-Ort-Einrichtungen: Betriebs-Kindertagesstätte, Vertrauensarzt für Vorsorgeuntersuchungen und andere gesundheitsbezogene Dienstleistungen, Kantine und Cafeteria, Reinigung, Fitness Studio
• Firmensport (Qualitrain)
  
  

Bei Airbus unterstützen wir Sie dabei, einfacher und flexibler zu arbeiten, Kontakte zu knüpfen und zusammenzuarbeiten. Wo immer möglich, fördern wir flexible Arbeitsregelungen, um innovatives Denken zu unterstützen.

Ihre Aufgaben und Verantwortlichkeiten

• Umfassende Analyse von SOC Alarmen auf fortgeschrittenem Level inklusive der eigenständigen Umsetzung entsprechender Maßnahmen, bzw. Durchführung der Incident Response Aktionen
• Management eines Security Incidents: vollumfängliches Bearbeiten von Vorfällen („Incidents“) hinsichtlich technischer und organisatorischer Aspekte einschließlich der Aspekte „containment“, „eradication“ und „recovery“
• Eigenverantwortliches Arbeiten als IT-Forensiker: Durchführung forensischer Analysen, forensische Sicherstellung und Aufbewahrung von Beweisen zur Wahrung der Gerichtsverwertbarkeit, forensisch abgesicherte Untersuchung von Artefakten und Evidenzen inkl. dem Verfassen eines Abschlussberichts sowie einer vollständigen Dokumentation
• Weiterentwickelung und Optimierung des Securtiy Operations Center (SOC) mit dem Fokus auf Effizienz, Detektion und Geschwindigkeit bei der Reaktion auf Alarme
• Aufspüren der Tool/Tactics und Procedures (TTP) eines Einbruches
  
  

Gewünschte Fähigkeiten und Qualifikationen

• Tiefes technisches KnowHow über die Betriebssysteme Windows und Linux
• Senior Level Erfahrung im Bereich Cyber Forensik
• Erfahrung, bzw Zertifizierungen im Bereich digitaler Forensik / Security Tools für die Forensische Arbeit
• Security Schulungen und Zertifizierungen im Bereich Cyber Security
• idealerweise Erfahrungen mit Automatisierung
• Wünschenswert: Erfahrung beim Malware Reverse Engineering
  
  

Kein 100%iges Match? Kein Grund zur Sorge! Airbus unterstützt Ihre persönliche Entwicklung mit maßgeschneiderten Entwicklungslösungen.

Sie haben eine Frage zu diesem Stellenangebot? Bitte zögern Sie nicht, uns zu kontaktieren. Schreiben Sie uns an questions@airbus.com.

Bringen Sie Ihre Karriere auf ein neues Level und bewerben Sie sich jetzt online!

This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth.

Company

Airbus Defence and Space GmbH

Contract Type

Permanent Contract / CDI / Unbefristet / Contrato indefinido

Experience Level

Entry Level / Débutant / Anfänger / Recién titulado

Job Family

Cyber Security

By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus.

Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief.

Airbus is, and always has been, committed to equal opportunities for all. As such, we will never ask for any type of monetary exchange in the frame of a recruitment process. Any impersonation of Airbus to do so should be reported to emsom@airbus.com.

At Airbus, we support you to work, connect and collaborate more easily and flexibly. Wherever possible, we foster flexible working arrangements to stimulate innovative thinking.