Senior Security Engineer (m/f/d) in Parsdorf

Mission Brief
Sie sind der Wächter und Herausforderer unserer Sicherheitslage. Bei Isar Aerospace sind die Systeme, die unsere Raketen bauen, und die Bodensysteme, die sie starten, missionkritisch, und deren Schutz erfordert mehr als nur gutes Design. Es erfordert jemanden, der seine eigene Arbeit angreift, um sicherzustellen, dass sie hält. Wir suchen einen tiefgreifenden, praktischen Senior Security Engineer. Sie leben in den Konsolen, den Regelsets und dem Code. Sie sind verantwortlich für unsere sicheren Zugangs- und Netzwerksicherheitskontrollen, unseren Endpoint- und Identitätssicherheitsstapel sowie unseren Erkennungsinhalt und betreiben diese selbst, anstatt von der Seitenlinie aus zu leiten.

Sie tragen zwei Hüte: der Builder, der die Kontrollen implementiert und betreibt, die uns sicher halten, und der Adversary, der ständig testet, ob diese Kontrollen und Erkennungen tatsächlich funktionieren. Dies ist eine Senior Engineering-Rolle mit dem Geist eines Architekten. Sie werden erwartet, das zu entwerfen, was Sie betreiben, nicht nur es zu konfigurieren: Wählen Sie das Muster, schreiben Sie es auf und lassen Sie es in großem Maßstab halten. Ein vielseitiger Ingenieur mit echtem Tiefgang, der sich wohlfühlt, von einem Firewall-Regelset zu einer Erkennungsanfrage zu einem Verzeichnis-Härtungssprint in derselben Woche zu wechseln und ein technischer Anker zu sein, auf den andere sich stützen.

Ihr Beitrag zu unserer Raumfahrtmission

• SASE und Netzwerksicherheit
  Besitzen und betreiben Sie unsere SASE-Plattform, einschließlich der Überarbeitung der Internet-Sicherheitsrichtlinien und der Neudefinition der Richtlinien für den privaten Zugang. Treiben Sie die Firewall-Sicherheit mit dem Netzwerkteam voran: Besitzen Sie die Netzwerksicherheitsengineering- und Segmentierungsstrategie, analysieren Sie Regelsets, identifizieren Sie Lücken und sehen Sie die Behebung gemeinsam mit dem Netzwerkengineering-Team durch, das die Geräte besitzt.
• Sicherheitslage und Härtung
  Wenden Sie CIS-Benchmarks an, um die Sicherheitslage über Firewalls, Endpunkte, unsere Cloud-Identitätsplattform und unsere Cloud-Produktivitäts-Suite zu erhöhen. Leiten Sie die Bereinigung und Härtung unserer lokalen und Cloud-Identitätsverzeichnisse zusammen mit dem Infrastrukturteam und halten Sie beide kontinuierlich gehärtet.
• Erkennung und Sichtbarkeit
  Verwalten und optimieren Sie unsere IPS/IDS-Plattformen; schreiben und pflegen Sie benutzerdefinierte IDS-Signaturen und betreiben Sie Netzwerksensoren für NTA-Geräte. Bauen und pflegen Sie Erkennungen in unserem SIEM und wenden Sie MITRE ATT&CK auf die Erkennungstechnik und das Design von Anwendungsfällen zur Unterstützung des SOC an.
• Sicherheitsstapel und Automatisierung
  Besitzen Sie unsere Endpoint-Detection-and-Response-, Datenschutz- und CASB-Plattformen als deren technischer Eigentümer. Skripten und bauen Sie interne Tools in PowerShell und Python, damit Kontrollen und Prüfungen automatisch ablaufen.
• Design- und Ingenieurepartnerschaft
  Entwerfen Sie, was Sie betreiben: Führen Sie Bedrohungsmodellierung und Angriffsweg-Analyse auf den Systemen durch, die Sie besitzen, wählen Sie das Muster und dokumentieren Sie Standards, gegen die andere arbeiten können.

Qualifikationscheckliste

• Erfahrung: 10+ Jahre in der Sicherheitsengineering, mit echtem Besitz von Produktionssicherheitswerkzeugen, nicht nur Politik oder Beratungsarbeit.
• Architektgeist: Sie können sich vom Konsolen zurückziehen, den Zielzustand entwerfen, das Muster aufschreiben und es dann selbst bauen.
• SASE: praktische Erfahrung in der Verwaltung einer Unternehmens-SASE-Plattform von Anfang bis Ende, nicht nur deren Nutzung.
• Härtung: Erfahrung in der Anwendung von CIS-Benchmarks auf Firewalls, Endpunkte, Cloud-Identität und Cloud-Produktivitätsplattformen in der Produktion, sowie Erfahrung in der Einführung von phishing-resistentem MFA oder privilegierten Zugriffsmanagement.
• Netzwerk und Firewalls: solide Grundlagen, um die Segmentierungsstrategie zu besitzen und die Regelset-Analyse und Lückenbehebung mit einem Netzwerkteam, das die Geräte besitzt, voranzutreiben.
• Sicherheitsstapeltiefe: starke Kenntnisse in Endpoint-Detection-and-Response, Datenschutz, SIEM und Erkennungssprache, Cloud-Identität und lokale Verzeichnis-Härtung, Zertifikatslebenszyklus und PKI-Operationen.
• Erkennungstechnik: praktische, MITRE ATT&CK-gesteuerte Erkennungsarbeit und Erfahrung im Schreiben benutzerdefinierter IDS/IPS-Signaturen.
• Betriebliche Tiefe: starke Fähigkeiten in der Erkennung, Vorfallreaktion und Schwachstellenmanagement.
• Automatisierung: Skriptfähigkeiten in PowerShell und Python, sowie Erfahrung mit Infrastructure-as-Code und Policy-as-Code.
• IT und OT: komfortabel in beiden Bereichen.
• Autonomie: arbeitet mit sehr hoher Autonomie als interner Experte und übernimmt die volle Verantwortung für seine Arbeit.
• Mentoring: betreut Ingenieure und Analysten im Team und fungiert als technischer Leiter in funktionsübergreifenden Projekten.
• Kommunikation: klare Kommunikations- und Zusammenarbeitsfähigkeiten, in der Lage, technische Risiken für verschiedene Zielgruppen zu übersetzen.
• Bildung: Bachelor- oder Masterabschluss in Informatik, Informationssicherheit oder einem verwandten Bereich oder gleichwertig durch relevante Zertifizierungen und praktische Erfahrung.

Was wir bieten

• Echte Verantwortung: Die Sicherheitswerkzeuge, die ein führendes europäisches Raumfahrtunternehmen schützen, gehören Ihnen.
• Einfluss: Die Möglichkeit, die Zukunft der Raumfahrt direkt zu schützen.
• Zusammenarbeit: Arbeiten Sie eng mit brillanten Ingenieuren und IT-Profis an wirklich schwierigen Problemen.

Wer wir sind
Wir sind Isar Aerospace und stehen an der Spitze von New Space, um ein modernes Raumfahrtgeschäft aufzubauen, das schnelleren, besseren und günstigeren Zugang zum Weltraum ermöglicht. Unsere Mission ist es, den Zugang zum Weltraum zu demokratisieren und ihn zum Wohle der Menschheit zu nutzen.