Engineer, Cloud and System Cyber Security

In dieser Position sind Sie verantwortlich für die Übersetzung fortschrittlicher Sicherheitsanforderungen unter Verwendung der neuesten Technologien in der Cybersicherheit in umfassende, effektive und effiziente technische Sicherheitskonzepte. Sie werden mehrere Projekte und BizDevOps-Teams leiten und beraten, um widerstandsfähige Zero-Trust-Lösungen in einer vielfältigen und schnelllebigen Umgebung zu liefern. Außerdem steuern und liefern Sie autonom komplexe Implementierungsprojekte zur Cybersicherheit im Zero-Trust-Modell sowie entwerfen, implementieren und automatisieren Sie fortschrittliche Sicherheitskontrollen für Cloud, Systeme und Anwendungen.

Hauptverantwortlichkeiten / Schlüsselresultate:

• Übersetzung fortschrittlicher Sicherheitsanforderungen in umfassende, effektive und effiziente technische Sicherheitskonzepte gemäß den Sicherheitsstandards der Branche und der Regierung, die Sicherheitsrisiken, Bedrohungen und Schwachstellen effektiv mindern und gleichzeitig komplexe betriebliche Anforderungen in hybriden Infrastrukturen berücksichtigen.
• Leitung und Beratung von Architekten und BizDevOps-Teams zu effektiven und effizienten Zero-Trust-Cybersicherheitsstrategien, Architekturen und technischen Sicherheitskontrollen zur Erfüllung fortschrittlicher Sicherheitsanforderungen und zur Bereitstellung widerstandsfähiger Lösungen gegen fortschrittliche Bedrohungsakteure.
• Autonome Leitung komplexer Implementierungsprojekte zur Cybersicherheit gemäß der Informationssicherheitsstrategie von SES und deren fristgerechte, kosteneffiziente und umfangreiche Umsetzung.
• Unterstützung der Umsetzung der Zero-Trust-Strategie für SES durch das Design, die Implementierung und Automatisierung fortschrittlicher Sicherheitskontrollen für Cloud, Systeme und Anwendungen unter Verwendung modernster Sicherheitstechnologien.
• Definition und Entwicklung sicherer Azure-Produkte und -Richtlinien in Zusammenarbeit mit Cloud-Produktverantwortlichen und Erhöhung des Secure Score in der Azure-Umgebung.
• Durchführung technischer Sicherheitsbewertungen und Audits von Informationssystemen, Anwendungen und Infrastrukturen zur Identifizierung von Schwachstellen und Nichteinhaltung etablierter Sicherheitsstandards sowie Empfehlung effizienter und effektiver Zero-Trust-Minderungsstrategien.
• Proaktive Bewertung aufkommender Risiken und Beratung sowie Implementierung effektiver Risikominderungen und moderner Sicherheitskonzepte.

Kompetenzen:

• Unabhängig, leidenschaftlich und selbstmotiviert mit nachgewiesener Fähigkeit, komplexe und zeitkritische Aufgaben/Projekte zu liefern.
• Effektive Projektmanagementfähigkeiten, in der Lage, mehrere Projekte gleichzeitig zu bearbeiten und funktionsübergreifende und/oder virtuelle Projektteams zu steuern.
• Starke analytische Fähigkeiten und Stressresistenz.
• Fundierte Datenforschungs- und Testfähigkeiten.
• Innovative, ergebnis-, lösungs- und stakeholderorientierte Denkweise.
• Fähigkeit, Widerstände gegen Veränderungen zu überwinden, Konflikte zu vermitteln und Probleme zu lösen sowie die Zustimmung der Stakeholder zur vorgeschlagenen Lösung zu sichern.
• Gute schriftliche und mündliche Kommunikationsfähigkeiten: Fähigkeit, Sicherheitsrationalitäten und -kontrollen nicht-technischen Zielgruppen zu erklären.
• Leidenschaftlicher Teamplayer, motiviert, in einem internationalen Umfeld zu arbeiten und mit interdisziplinären Teams zusammenzuarbeiten.
• Vielseitig und in der Lage, neue Konzepte und Technologien schnell zu erfassen.

Qualifikationen & Erfahrung:

Erforderliche Qualifikationen:

• Abschluss in Informatik oder Softwaretechnik und mindestens 7 Jahre Erfahrung.
• Fundierte praktische Kenntnisse und Erfahrungen im Management von systembezogenen Sicherheitsrisiken, einschließlich der Bewertung von Systemsicherheitsrisiken, der Spezifikation von Sicherheitsanforderungen, der Definition von Sicherheitskonzepten, sicherem Systemdesign, Implementierung von Sicherheitskontrollen, Spezifikation sicherer Konfigurationsstandards, Bewertung von Sicherheitskontrollen und Schwachstellen.
• Erfahrung in der Entwicklung und Bereitstellung von Zero-Trust-Sicherheitskontrollen in Microsoft Azure- und Office365-Umgebungen.
• Kenntnisse über Angreiftechniken und deren Minderung in komplexen Umgebungen.
• Erfahrung mit Public Key Infrastructure einschließlich HSM.
• Kenntnisse in Malware-Schutz, Enterprise Detection and Response und hostbasierten Intrusion Prevention Systems.
• Kenntnisse in Sicherheitsstandards, Best Practices und Richtlinien (z.B. NIST SP-800-Serie, DISA STIGs, CIS).
• Vertrautheit mit Compliance- und Patch-Management-Lösungen für komplexe, heterogene Systeme.
• Fließende Englischkenntnisse.

Bevorzugte Qualifikationen:

• Erfahrung mit Sicherheit in AWS- oder Google-Umgebungen.
• Erfahrung mit Microsoft DevOps.
• Erfahrung mit dem MITRE ATT&CK-Framework für Unternehmen und Cloud.
• Cloud-Sicherheitszertifizierungen.
• Solides Wissen über Cyber-Sicherheitsbedrohungen, Schwachstellen, Sicherheitstechnologien, Kontrollen und Best Practices.