Auf einen Blick
- Aufgaben: Sichere die digitale und physische Infrastruktur eines innovativen Fusionstechnologieunternehmens.
- Unternehmen: Proxima Fusion, Europas schnellstwachsende Fusionstechnologie-Firma mit einem dynamischen Team.
- Vorteile: Wettbewerbsfähiges Gehalt, flexible Arbeitszeiten und die Möglichkeit, an einer bahnbrechenden Technologie zu arbeiten.
- Weitere Informationen: Wachsendes Unternehmen mit einzigartigen Herausforderungen und großartigen Entwicklungsmöglichkeiten.
- Warum dieser Job: Gestalte die Zukunft der sauberen Energie und arbeite an einem zukunftsweisenden Projekt.
- Qualifikationen: Mindestens 5 Jahre Erfahrung in der Sicherheitsengineering und Kenntnisse in Zero Trust.
Das prognostizierte Gehalt liegt zwischen 49500 - 60500 € pro Jahr.
Proxima Fusion ist Europas am schnellsten wachsende Fusionsfirma und der am besten finanzierte Akteur auf dem Kontinent, sowie das erste Spin-off des Max-Planck-Instituts für Plasmaphysik (IPP). Unterstützt von über 650 Millionen Euro und angetrieben von einem wachsenden Team in München, Zürich und Oxford, entwickeln wir die Hardware und Infrastruktur, die benötigt wird, um das weltweit erste kommerzielle Stellarator-Fusionskraftwerk zu liefern.
Unser Konzept verbessert die ausgereifteste Fusions-Technologie, den Wendelstein 7-X Stellarator, durch zwei Maschinen der nächsten Generation: Alpha und Stellaris. Unsere Arbeit kombiniert Stellarator-Optimierung, fortgeschrittene Berechnungen, maschinelles Lernen und Hochtemperatur-Supraleiter, um leistungsstärkere Designs zu ermöglichen, die zuvor unerreichbar waren.
Als unser Senior Security Engineer in München sind Sie verantwortlich für die Sicherheitsimplementierung und -überwachung, sowohl digital als auch physisch, für ein Unternehmen, das einen der wertvollsten Bestände an Fusions-IP in Europa aufbaut. Es ist eine Herausforderung, diese zu schützen, und Sie sind die Person, die dafür verantwortlich ist.
Was Sie tun werden:
- Unsere Sicherheitsüberwachungsfähigkeit ausbauen: SIEM auswählen und betreiben, entscheiden, was alarmiert werden soll, und den Lärm herausfiltern.
- Incident Response von Anfang bis Ende übernehmen, von der Untersuchung bis zur Nachbesprechung und einer Lösung, die funktioniert.
- Die Umgebung praktisch absichern, einschließlich Endpunkten und EDR, Identität und Zugriff, Netzwerk und Infrastruktur.
- Zero Trust weiterentwickeln: Identitäts- und Gerätehaltung als gemeinsame Bedingungen für den Zugriff und MFA überall.
- Die Vielzahl von Randfällen bewältigen, die mit einem schnell wachsenden Team und vielen Auftragnehmern einhergehen.
- Unser Google-zentrales Arbeitsumfeld sichern, wo sich der Großteil unseres IP bewegt — DLP, Datenklassifizierung und -kennzeichnung, Aufbewahrung und kontextabhängiger Zugriff.
- Die Software-Lieferkette in Zusammenarbeit mit unserem Plattformteam sichern: Quellkontrolle, Zugriffsgrenzen, Geheimnisse und CI/CD.
- Schwachstellen- und Angriffsflächenmanagement durchführen und die Behebung mit den Teams vorantreiben, die die Systeme besitzen.
- Unsere physischen Sicherheitsstandards mit den Betriebsabläufen festlegen und überwachen, die diese vor Ort umsetzen: Zugangsbereiche, CCTV und Alarmierung, Besucher- und Auftragnehmerzugang sowie Standortzugang als ein Prozess für Joiner-Mover-Leaver mit digitalem Zugang an mehreren Standorten.
- Unsere Compliance-Arbeit mit der technischen Substanz versehen, die sie benötigt: Nachweise, Behebung und Unterstützung bei Audits und Pen-Tests.
Wer Sie sind:
- Sie haben mehr als 5 Jahre praktische Erfahrung in der Sicherheitsengineering, mit echtem Tiefgang in Identität, Endpunkt und Infrastruktur.
- Sie haben ein SIEM aufgebaut oder wesentlich betrieben und echte Vorfälle von Anfang bis Ende bearbeitet.
- Sie haben Zero Trust in der Produktion implementiert - einheitliches IdP und MDM, bedingter Zugriff, Gerätehaltung.
- Sie kennen sich gut mit der Sicherheit von Google Workspace Enterprise aus oder können sich schnell von einer gleichwertigen Plattform dorthin entwickeln.
- Sie sind automatisierungsorientiert: Terraform und Skripting in Python, Bash oder PowerShell sind Ihnen nicht fremd.
- Sie sind mit CIS Benchmarks, NIST, ISO 27001 und NIS2 vertraut, ohne von ihnen beherrscht zu werden.
- Sie können technische Erkenntnisse in geschäftliche Auswirkungen und umsetzbare Lösungen umwandeln.
Nice to have:
- Interesse oder eine Erfolgsbilanz im Bereich AI-Sicherheit.
- Praktische Erfahrung in der Cloud- und Container-Sicherheit: GCP, Container, Kubernetes.
- Zertifizierungen wie CISSP, GCIA, GCIH, CCSP oder Google Cloud Professional Cloud Security Engineer.
- Erfahrung in einem regulierten, exportkontrollierten oder hochsicheren Umfeld, in dem physische und digitale Sicherheit aufeinandertreffen.
Der Interviewprozess umfasst ein Gespräch mit dem Recruiter (30-60 Minuten), eine technische Überprüfung (30 Minuten), ein technisches Panel (3x60 Minuten) und einen Anruf mit dem CEO (30 Minuten).
Bei Proxima Fusion ist unsere Mission kühn: unbegrenzte saubere Energie zur Realität zu machen. Um dorthin zu gelangen, benötigen wir ein leistungsstarkes, diverses Team, das unterschiedliche Perspektiven einbringt, Annahmen in Frage stellt und gemeinsam mit Zielstrebigkeit aufbaut.
Security Engineer Arbeitgeber: Proxima Fusion
Proxima Fusion ist ein herausragender Arbeitgeber, der Ihnen die Möglichkeit bietet, an der Spitze der nachhaltigen Energietechnologie zu arbeiten. In einem dynamischen und unterstützenden Umfeld fördern wir Ihre persönliche und berufliche Entwicklung, während Sie mit einem talentierten Team zusammenarbeiten, das sich leidenschaftlich für die Schaffung einer sauberen Energiezukunft einsetzt. Unsere Unternehmenskultur legt Wert auf Vielfalt, Zusammenarbeit und Innovation, was Proxima Fusion zu einem einzigartigen Ort macht, um bedeutende Beiträge zu leisten.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass du so Security Engineer erhalten könntest
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie Proxima Fusion kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von Proxima Fusion zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei Proxima Fusion.
Wir glauben, dass du diese Fähigkeiten brauchst, um Security Engineer mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei Proxima Fusion vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei Proxima Fusion könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. Proxima Fusion sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird Proxima Fusion auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
