Senior Security Engineer (m/f/d) in Parsdorf

Mission Brief
Sie sind der Wächter und Herausforderer unserer Sicherheitslage. Bei Isar Aerospace sind die Systeme, die unsere Raketen bauen, und die Bodensysteme, die sie starten, missionkritisch, und deren Schutz erfordert mehr als nur gutes Design. Es erfordert jemanden, der seine eigene Arbeit angreift, um sicherzustellen, dass sie hält. Wir suchen einen tiefgreifenden, praktischen Senior Security Engineer. Sie leben in den Konsolen, den Regelsets und dem Code. Sie sind verantwortlich für unseren sicheren Zugang und die Netzwerksicherheitskontrollen, unseren Endpoint- und Identitätsschutz sowie unseren Erkennungsinhalt und betreiben diese selbst, anstatt von der Seitenlinie aus zu leiten.

Sie tragen zwei Hüte: der Builder, der die Kontrollen implementiert und betreibt, die uns sicher halten, und der Adversary, der ständig testet, ob diese Kontrollen und Erkennungen tatsächlich funktionieren. Dies ist eine Senior Engineering-Rolle mit dem Geist eines Architekten. Sie werden erwartet, das zu entwerfen, was Sie betreiben, nicht nur es zu konfigurieren: Wählen Sie das Muster, schreiben Sie es auf und lassen Sie es in großem Maßstab halten.

Ihr Beitrag zu unserer Raumfahrtmission

• SASE und Netzwerksicherheit: Besitzen und betreiben Sie unsere SASE-Plattform, einschließlich der Überarbeitung der Internet-Sicherheitsrichtlinien und der Neudefinition der Richtlinien für den privaten Zugang.
• Sicherheitslage und Härtung: Wenden Sie CIS-Benchmarks an, um die Sicherheitslage über Firewalls, Endpunkte, unsere Cloud-Identitätsplattform und unsere Cloud-Produktivitäts-Suite zu erhöhen.
• Erkennung und Sichtbarkeit: Verwalten und optimieren Sie unsere IPS/IDS-Plattformen; schreiben und pflegen Sie benutzerdefinierte IDS-Signaturen.
• Sicherheitsstack und Automatisierung: Besitzen Sie unsere Endpoint Detection and Response, Datenschutz- und CASB-Plattformen als technischer Eigentümer.
• Design- und Ingenieurpartnerschaft: Entwerfen Sie, was Sie betreiben: Führen Sie Bedrohungsmodellierung und Angriffsweg-Analysen auf den Systemen durch, die Sie besitzen.

Qualifikationscheckliste

• Erfahrung: 10+ Jahre in der Sicherheitsengineering, mit echtem Besitz von Produktionssicherheitstools.
• Architektgeist: Sie können sich vom Konsolenbildschirm zurückziehen, den Zielzustand entwerfen und dann selbst bauen.
• SASE: Praktische Erfahrung in der Verwaltung einer Unternehmens-SASE-Plattform von Anfang bis Ende.
• Härtung: Erfahrung in der Anwendung von CIS-Benchmarks in der Produktion.
• Netzwerk- und Firewall-Kenntnisse: Solide Grundlagen, um die Segmentierungsstrategie zu besitzen.
• Erfahrung mit CDN-basierten WAF- und Edge-Schutzdiensten.
• Erkennungstechnik: Praktische Arbeit, die auf MITRE ATT&CK basiert.
• Automatisierung: Skriptfähigkeiten in PowerShell und Python.
• IT und OT: Komfortabel in beiden Bereichen arbeiten.
• Autonomie: Arbeitet mit sehr hoher Autonomie als interner Experte.
• Mentoring: Mentoren für Ingenieure und Analysten im Team.
• Kommunikation: Klare Kommunikations- und Zusammenarbeitsfähigkeiten.
• Bildung: Bachelor- oder Masterabschluss in Informatik, Informationssicherheit oder einem verwandten Bereich.

Was wir bieten

• Echte Verantwortung: Die Sicherheitstools, die ein führendes europäisches Raumfahrtunternehmen schützen, gehören Ihnen.
• Einfluss: Die Möglichkeit, die Zukunft des Raumflugs direkt zu schützen.
• Zusammenarbeit: Arbeiten Sie Hand in Hand mit brillanten Ingenieuren und IT-Profis.

Wer wir sind
Wir sind Isar Aerospace und stehen an der Spitze von New Space, um ein modernes Raumgeschäft aufzubauen, das schnelleren, besseren und günstigeren Zugang zum Weltraum ermöglicht.