Information Security Engineer

Willkommen bei einem der innovativsten Raumfahrtunternehmen Europas. Rivada Space Networks baut das Outernet, eine neue Klasse von Kommunikationsinfrastrukturen – das weltweit erste wirklich private und sichere Satellitennetzwerk, das für Unternehmen und Regierungen entwickelt wurde. Unser internationales Team reicht von Branchenneulingen bis hin zu Experten, die ihre Karrieren der Weiterentwicklung der Satcom-Technologie gewidmet haben.

Rivada Space Networks GmbH steht an der Spitze des Aufbaus des weltweit ersten globalen Kommunikationsnetzwerks in niedriger Erdumlaufbahn. Wir suchen einen hochmotivierten und qualifizierten Information Security Engineer, der unsere Initiativen zur IT-Sicherheit im Unternehmen leitet, mit besonderem Fokus auf die Implementierung und Aufrechterhaltung eines Zero Trust-Sicherheitsmodells. Sie spielen eine entscheidende Rolle beim Schutz unserer sensiblen Daten, der Gewährleistung der Resilienz unserer Infrastruktur und der Anleitung unserer Organisation zu den höchsten Standards der Cybersicherheit.

• Zero Trust Implementierung
  • Entwicklung, Implementierung und Verfeinerung einer umfassenden Zero Trust-Sicherheitsarchitektur für die Corporate IT-Umgebung von Rivada Space Networks
  • Gestaltung und Durchsetzung granularer Zugriffskontrollen und Mikrosegmentierung zum Schutz kritischer Vermögenswerte
  • Kontinuierliche Bewertung und Verbesserung der Effektivität des Zero Trust-Rahmens zur Anpassung an sich entwickelnde Bedrohungen
  • Feinabstimmung, Betrieb und im Allgemeinen Übernahme von Zscaler als Teil der ZT-Datenübertragung und -richtlinie
• Sicherheitsoperationen
  • Interaktion mit, Teilnahme an und Bereitstellung von Anleitungen und Nachweisen zur weiteren Erhöhung der Sicherheit des Unternehmensnetzwerks von RSN
  • Verwaltung von Microsoft-Sicherheitslösungen (Defender) und Zusammenarbeit mit Corporate IT (Intune, Entra ID usw.), um die Unternehmensumgebung abzusichern
  • Überwachung der Zscaler-Cloud-Sicherheitsplattform, um Webfilterung, Sandboxing und Datenverlustprävention für Unternehmensdaten sicherzustellen
  • Erkennung und Reaktion auf sicherheitsrelevante Ereignisse durch Bewertung, Einschätzung und Koordination einer angemessenen Reaktion mit den relevanten Stakeholdern
• Gerätesicherheit
  • Festlegung und Durchsetzung von Sicherheitsgrundlagen für alle im Unternehmen verwendeten Geräte von Rivada Space Networks
  • Entwicklung und Bereitstellung von Gerätekonfigurationsrichtlinien zur Aufrechterhaltung einer sicheren Umgebung für unternehmenseigene Geräte
  • Regelmäßige Überprüfung der Gerätekonfigurationen und Behebung von Schwachstellen zum Schutz der Unternehmenswerte (CVE-Patches usw.)
• Sicherheitsbewusstsein
  • Zusammenarbeit mit dem Corporate IT-Team und anderen Abteilungen zur Förderung des Sicherheitsbewusstseins in der gesamten Rivada Space Networks
  • Entwicklung und Verbreitung von Schulungsmaterialien zu Phishing, Social Engineering und anderen Bedrohungen, die für die Raumkommunikationsbranche relevant sind
• Outernet Cloud-Sicherheit
  • Beitrag zu Sicherheitsimplementierungsstrategien in der AWS-Cloud
  • Testen von Sicherheitsrichtlinien in der Cloud
  • Analyse und Feinabstimmung von AWS-Sicherheitsdiensten (Security Hub, IAM, GuardDuty, CloudTrail, Inspector, Macie)
  • Analyse und Feinabstimmung von Azure-Sicherheitsdiensten
• Sicherheitskonformität
  • Berichterstattung an den Senior Director of Security und Zusammenarbeit mit IT zur Unterstützung von Sicherheitsbewertungen und Informationsaustausch
  • Hilfe bei der Suche nach kosteneffektiven Möglichkeiten zur Verbesserung der Sicherheitslage und zur Umsetzung der Sicherheitsrichtlinie mit den entsprechenden Kontrollen
  • Zusammenarbeit mit dem Senior Director of Security und Corporate IT zur Implementierung der NIST 800-53-Sicherheitskontrollen gemäß den RSN-Richtlinien

Was Sie mitbringen

• Abschluss in Informatik, Informationssicherheit oder einem verwandten Bereich
• 3+ Jahre Erfahrung in der IT-Sicherheit oder einer ähnlichen Rolle
• Nachweisliche Erfahrung mit Zero Trust-Implementierungen (bevorzugt)
• Starkes Wissen über Microsoft-Sicherheitslösungen und Cloud-Sicherheit
• Praktische Erfahrung mit VPNs, Zscaler und Firewalls ist wünschenswert
• Erfahrung mit Endpunktsicherheit und Gerätemanagement
• Zertifizierungen von CISSP, CCSP, CEH oder anderen relevanten Sicherheitszertifizierungen sind von Vorteil

Warum Sie sich uns anschließen sollten

Die Zusammenarbeit mit uns gibt Ihnen die Möglichkeit, neu zu definieren, wie Kommunikation aussieht, und Entscheidungen zu treffen, die einen nachhaltigen globalen Einfluss haben werden. Wir schätzen Gleichheit und Zusammenarbeit am Arbeitsplatz, wo unterschiedliche Meinungen, Hintergründe und Erfahrungen nicht nur willkommen sind, sondern oft notwendig, um ehrgeizige Meilensteine zu erreichen. Jeder wird ermutigt, beizutragen, Fragen zu stellen und zu gestalten, wie wir vorankommen – ein wesentlicher Ansatz, um in einer schnelllebigen Branche erfolgreich zu sein.