Cybersecurity Engineer (m/f/d)

Mission Brief
Sie sind ein technischer Wächter unserer digitalen Umgebung. Bei Isar Aerospace sind die Systeme, Daten und Menschen, die unsere Raketen bauen, von entscheidender Bedeutung, und deren Schutz erfordert jemanden, der Kontrollen aufbaut und dann nachweist, dass sie funktionieren. Wir suchen einen praktischen Sicherheitsingenieur, der die Lücke zwischen Sicherheitsarchitektur und Betrieb überbrückt. Sie sind nicht nur ein Berater; Sie sind ein Builder und Auditor. Sie tragen zwei Hüte: den Ingenieur, der Sicherheitskontrollen entwirft und implementiert, und den technischen Auditor, der überprüft, ob Systeme und Abläufe die hohen Standards erfüllen, die für ein Raumfahrtunternehmen erforderlich sind. Sie werden als das technische Gewissen unserer Umgebung agieren und in Bereichen wie Endpunkten, Identität, Cloud, Netzwerken und Anwendungen arbeiten.

Ihr Beitrag zu unserer Raumfahrtmission:

• Sicherheitskontrollen entwickeln: Entwerfen, Implementieren und Warten von Sicherheitskontrollen in unserem Technologiestack, Festlegen der genauen Konfigurationen und Richtlinien, die zum Schutz unserer Systeme, Anwendungen und Daten erforderlich sind.
• Als technischer Auditor agieren: Sie vertrauen nicht einfach; Sie überprüfen. Überprüfen Sie die Konfigurationen der IT- und Engineering-Teams anhand von Sicherheitsgrundlagen und geben Sie Anleitungen zur Schließung von Lücken.
• Identität und Zugriff schützen: Helfen Sie, die Schlüssel zum Königreich durch starke Authentifizierung, geringste Berechtigungen und privilegierte Zugriffskontrollen in der Umgebung zu sichern.
• Erkennen und Reagieren: Verwenden Sie Sicherheitsüberwachung und Telemetrie, um Signal von Rauschen zu trennen. Wenn ein Alarm ausgelöst wird, untersuchen Sie die Ursache und koordinieren Sie die Behebung.
• Den Härtungsstandard definieren: Entwickeln und pflegen Sie sichere Konfigurationsgrundlagen und Ingenieurstandards für die Systeme in Ihrem Bereich. Sie definieren, wie „sicher“ aussieht.
• Die Verteidigung automatisieren: Verwenden Sie Skripting, um Sicherheitsprüfungen zu automatisieren, die Reaktion auf Vorfälle zu optimieren und disparate Sicherheitswerkzeuge zu integrieren.
• Zusammenarbeiten und Dokumentieren: Erstellen Sie klare technische Dokumentationen und übersetzen Sie komplexe Sicherheitsanforderungen in Handbücher, die IT- und Engineering-Teams ausführen können.

Qualifikationscheckliste

• Bildung: Bachelor- oder Masterabschluss in Informatik, Informationssicherheit oder einem verwandten Bereich oder gleichwertig durch relevante Zertifizierungen und praktische Erfahrung.
• Erfahrung: 3–5+ Jahre in Informationssicherheit oder Sicherheitsengineering mit praktischer Verantwortung für Sicherheitskontrollen in einer Produktionsumgebung.
• Praktische Ingenieurerfahrung: Tiefe Erfahrung in der Implementierung von Sicherheitskontrollen in mindestens einem Bereich wie Endpoint-, Identitäts-, Cloud-, Netzwerk- oder Anwendungssicherheit. Sie konfigurieren Kontrollen selbst, anstatt sie nur zu überprüfen.
• Breite der Sicherheitsflüssigkeit: Solides Verständnis der Kern-Sicherheitsdomänen und wie sie zusammenarbeiten, um eine Unternehmensumgebung zu verteidigen.
• Technisches Auditdenken: Sie können die „Hausaufgaben“ anderer Teams überprüfen und wissen genau, wo Sie suchen müssen, um zu überprüfen, ob ein System tatsächlich den CIS-Benchmarks oder internen Standards entspricht.
• Erkennung und Reaktion: Kenntnisse in der Protokollanalyse und Sicherheits-Telemetrie, in der Lage, einen Vorfall über Netzwerk-, Endpoint-, Anwendungs- und Cloud-Protokolle zu beheben, um die Ursache zu finden.
• Skripting: Grundlegende bis mittlere Skriptfähigkeiten (z.B. PowerShell, Python), um administrative Aufgaben und Sicherheitsvalidierungen zu automatisieren.
• Soziale Fähigkeiten: Klare Kommunikation, die technische Risiken für verschiedene Zielgruppen übersetzt, Kontrollen durch andere Teams führt und Verantwortung für ihre Arbeit übernimmt.
• Sprachen: Fließendes Englisch; Deutsch ist von Vorteil.

Bonusfähigkeiten

• Spezialtiefe in einem oder mehreren Bereichen wie Cloud-Sicherheit, Endpoint- und Identität (z.B. Microsoft-Ökosystem), Netzwerksicherheit (z.B. SASE, Segmentierung) oder Anwendungssicherheit.
• Relevante Zertifizierungen (z.B. OSCP, GIAC, CISSP, SC-200, AZ-500) und Erfahrung in der Anwendung von Rahmenwerken wie CIS-Benchmarks, NIST oder ISO 27001.

Vorteile

• Mitarbeiterbeteiligungsprogramm: Teilen Sie unseren Erfolg durch unser virtuelles Unternehmensanteilsprogramm.
• 30 Tage Urlaub: Genießen Sie die freien Tage zur Entspannung und Erholung.
• Betriebliche Altersvorsorge: Sichern Sie Ihre Zukunft mit unserer betrieblichen Altersvorsorge, die nach der Probezeit einen Arbeitgeberbeitrag von 20 % bietet.
• Subventioniertes Mittagessen: Bleiben Sie energiegeladen mit köstlichen, subventionierten Mittagessen jeden Tag.
• ÖPNV-Ticket: Pendeln Sie bequem mit einem vollständig finanzierten Deutschlandticket.
• Vermietung von Arbeitskleidung mit Wäscheservice: Genießen Sie mühelose Arbeitskleidung mit unserem praktischen Vermietungsservice und Wäscheservice.
• Mitgliedschaft in Sportvereinen: Bleiben Sie fit mit unseren gesponserten Mitgliedschaften in Sportvereinen (EGYM Wellpass).
• Individueller Lernzuschuss: Entwickeln Sie Ihre Fähigkeiten mit einem individuellen Lernbudget, das nach der Probezeit gewährt wird.
• Kinderbetreuungszuschuss: Erhalten Sie einen Kinderbetreuungszuschuss für Ihre nicht schulpflichtigen Kinder.
• Und vieles mehr! Entdecken Sie zusätzliche Vorteile und Vergünstigungen, wenn Sie unserem Team beitreten.

Wer wir sind
Wir sind Isar Aerospace und stehen an der Spitze von New Space, um ein modernes Raumfahrtgeschäft aufzubauen, das schnelleren, besseren und günstigeren Zugang zum Weltraum ermöglicht. Unsere Mission ist es, den Weltraum zu demokratisieren und ihn zum Guten zu nutzen, um das Leben auf der Erde jetzt und für zukünftige Generationen zu verbessern. Wir sind ein schnell wachsendes Unternehmen, das nachhaltige und umweltfreundliche Startlösungen für kleine und mittelgroße Satelliten und Konstellationen in den niedrigen Erdorbit anbietet. Das Unternehmen wird privat von weltweit führenden Technologieinvestoren mit starkem Engagement und Unterstützung finanziert, und unser Team besteht aus motivierten und talentierten Menschen mit einer echten Leidenschaft für Raumfahrtinnovation. Wir bauen Raketen auf eine Weise, die so noch nie gemacht wurde, und stören eine traditionelle Branche. Wenn Sie bereit für die Herausforderung sind, an innovativen Projekten arbeiten möchten und Teil eines Teams sein wollen, das die Welt zum Besseren verändert, kommen Sie zu uns und starten Sie Ihre Karriere!

Datenschutz
Wir verarbeiten Ihre personenbezogenen Daten zum Zweck der Verwaltung des Rekrutierungsprozesses und der Bewertung Ihrer Bewerbung. Für detaillierte Informationen darüber, wie Ihre Daten verarbeitet werden, einschließlich Ihrer Rechte, verweisen wir auf unsere Datenschutzrichtlinie.

Haftungsausschluss
Isar Aerospace SE ist ein Arbeitgeber, der Chancengleichheit bietet und sich für Fairness und Inklusivität einsetzt. Wir priorisieren keine bestimmte Religion, Geschlecht, Nationalität oder Herkunft. Aufgrund von Sicherheitsanforderungen können Zugehörigkeiten zu Ländern, die unter § 13 Abs. 1 Nr. 17 SÜG aufgeführt sind, den Bewerbungsprozess beeinflussen. Alle qualifizierten Bewerber sind eingeladen, sich zu bewerben.