Job
In dieser Position überwachst du Sicherheitsplattformen, analysierst Sicherheitsereignisse und führst technische Untersuchungen durch, um potenzielle Cyberbedrohungen zu identifizieren und abzuwehren.
Job-Technologien
Deine Rolle im Team
- Überwachung von SOAR, SIEM, EDR/XDR und Netzwerk-Telemetrie zur Erkennung von Anomalien, Richtlinienverstößen und Angreifer-Techniken (MITRE ATT&CK)
- Durchführung fundierter technischer Analysen, Dokumentation und Triage von Sicherheitsereignissen und Alerts
- Untersuchung von Sicherheitsvorfällen unter Nutzung von Threat Intelligence und Vulnerability Assessments
- Ausführung erster defensiver Eindämmungsmaßnahmen
- Unterstützung von Threat-Hunting-Aktivitäten unter Verwendung von Cyber Threat Intelligence Inputs
- Unterstützung des Detection Engineerings durch Vorschläge zur Regeloptimierung und Aktualisierung von Playbooks basierend auf wiederkehrenden Alarmen
- Erstellung und Aktualisierung von Security Use Cases und operativen Playbooks
- Erstellung erforderlicher Dokumentation und Präsentation der Arbeitsergebnisse
Unsere Erwartungen an dich
Ausbildung
- Die Arbeitsaufgabe erfordert Kenntnisse und Fertigkeiten, wie sie in der Regel durch eine einschlägige mindestens dreijährige abgeschlossene Berufsausbildung im Bereich IT und umfangreiche fachspezifische Zusatzqualifikation erworben werden. Gleichgestellt werden Kenntnisse und Fertigkeiten, wie sie in der Regel durch eine qualifizierte Weiterbildung (z.B. Techniker, Betriebswirt) erworben werden. Dazu gehören auch Meister oder Fachwirte mit zusätzlichen Aufgaben wie z.B. Führungsaufgaben und fachlicher Verantwortung für unterstellte Mitarbeiter. Die insgesamt erforderlichen Kenntnisse und Erfahrungen können auf andere Weise erlangt worden sein
Qualifikationen
- Praktische Kenntnisse im Umgang mit Sicherheitsüberwachungsplattformen (z. B. Splunk, Microsoft Sentinel), EDR/XDR-Lösungen (z. B. Microsoft Defender XDR, HarfangLab, Palo Alto Cortex XDR) und Log-Analyse-Tools
- Fähigkeit zur Analyse von Raw Logs (Syslog, Firewall, DNS, Proxy, Authentifizierung) sowie zur Durchführung grundlegender Packet-inspection
- Solides Verständnis von Netzwerkprotokollen, Betriebssystem-Interna (Windows & Linux), Active Directory und gängigen Angriffstechniken (MITRE ATT&CK Framework)
- Zertifizierungen wie Microsoft SC-200, Splunk Core User, Splunk Power User, Splunk Certified Cybersecurity Defense Analyst, Blue Team Level 1, Blue Team Level 2, Palo Alto Zertifizierungen, CISSP, CEH, GCIH oder GCFA sind ein Plus
- Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
- Für diese Tätigkeit ist eine Sicherheitsüberprüfung erforderlich bzw. muss eine solche von den zuständigen Behörden erteilt werden
Erfahrung
- Praktische Kenntnisse und Erfahrungen im Bereich Security Analysis
Unser Angebot
- Der Standort ist nur einen Katzensprung von München, der schönen Landeshauptstadt von Bayern, entfernt. Du magst Sport und andere Outdoor-Aktivitäten? Die Alpen und der Starnberger See sind in einer Stunde zu erreichen und bieten eine Vielzahl von Freizeitaktivitäten
Benefits
Work-Life-Integration
Gesundheit, Fitness & Fun
Essen & Trinken
Themen, mit denen du dich im Job beschäftigst
Job-Standorte
Das ist dein Arbeitgeber
Airbus ist ein renommiertes Luft- und Raumfahrtunternehmen mit Dienstleistungen, die weltweit Maßstäbe setzen.
- Englisch
- Etablierte Firma
- Full Remote, Hybrid, Onsite
- Fahrzeugbau, Zulieferer · Industrie, Produktion
Arbeitgeber-Reviews
- Karriere
- 3,2
- Engineering
- 2,9
- Arbeitsbedingungen
- 4,0
- Teamkultur
- 3,5
Weitere Jobs
Diese Jobs könnten dich auch interessieren
Wer hier einsteigt, gestaltet nicht nur Software – er bringt Maschinen zum Laufen, die man auf echten Baustellen wiedererkennt. Software-Entwickler (m/w/d) Basic Engineering Unser Auftraggeber ist ein international führender Hersteller von technisch...
Betrieb, Überwachung und Weiterentwicklung der Netzwerk-Infrastruktur. Administration und Konfiguration von Firewalls, Routern und Switches. Sicherstellung der Netzverfügbarkeit, -performance und -sicherheit. Mitwirkung bei IT‐Sicherheitskonzepten und...
Die sino AG, mit Sitz in der Düsseldorfer Innenstadt, ist seit über 25 Jahren ein innovativer Finanzdienstleister. Wir haben uns auf die Abwicklung von Wertpapiergeschäften für die aktivsten und anspruchsvollsten Trader in Deutschland spezialisiert. Mit...
