Senior Architect, Cyber Security IRIS2 in Großmehring, München

Die in diesem Dokument beschriebenen Aufgaben sind nicht abschließend und können sich im Laufe der Zeit entwickeln und gemäß den geschäftlichen Anforderungen überprüft werden.

PROGRAMMBESCHREIBUNG

IRIS2 ist die neue sichere Satellitenkonstellation der Europäischen Union. Dieses Projekt ist die Antwort der Europäischen Union auf die drängenden Herausforderungen von morgen, um sichere Konnektivitätsdienste und verbesserte Kommunikationskapazitäten für die EU und ihre Mitgliedstaaten bereitzustellen. Darüber hinaus profitieren Regierungsbenutzer, private Unternehmen und europäische Bürger von einem Hochgeschwindigkeits-Internet-Breitband, um mit Konnektivitätsdeadzonen umzugehen.

SES wurde zusammen mit anderen Konsortialpartnern und Kernmitgliedern von der Europäischen Kommission ausgewählt, um die IRIS2-Multi-Orbit-Satellitenkonstellation zu bauen und zu betreiben. Während das IRIS2-Team in die nächsten Projektphasen eintritt, besteht ein starker Bedarf an Unterstützung für alle Aktivitäten rund um die Bereitstellung von Dienstleistungen und Produkten, die das System in Zukunft anbieten kann.

ROLLENBESCHREIBUNG ZUSAMMENFASSUNG

Der Cyber Security Architect, IRIS² ist verantwortlich für die Gestaltung und Sicherstellung der Cybersicherheitsarchitektur des Programms und dafür, dass Sicherheitsprinzipien von Anfang an in das gesamte System integriert werden.

Der erfolgreiche Kandidat wird eng mit der Programmleitung, dem Systemengineering, den Teams des Raum- und Bodensegments, den Sicherheitsarbeitsgruppen, den Dienstleistungen und dem Betrieb, den Konsortialpartnern und externen Interessengruppen zusammenarbeiten, um sicherzustellen, dass die IRIS²-Lösung sicher, zertifizierbar, betriebsfähig und widerstandsfähig ist.

HAUPTAUFGABEN / SCHLÜSSELRESULTATE

• Sicherheitsarchitektur und Designautorität
  • Definieren, Pflegen und Governieren der Cybersicherheitsarchitektur über Raum-, Boden-, Netzwerk-, Dienst-, Betriebs- und Unterstützungsumgebungen.
  • Als Sicherheitsdesignautorität für Entscheidungen zur Cybersicherheit, Designüberprüfungen und Architekturtrade-offs im gesamten Programm fungieren.
  • Programmziele in Architekturvorgaben, Sicherheitskontrollen, Designmuster und Prüfaktivitäten übersetzen.
  • Sicherstellen, dass erworbene, entwickelte und integrierte Systeme mit den Richtlinien der IRIS²-Sicherheitsarchitektur und den Prinzipien der Sicherheit von Anfang an übereinstimmen.
  • Leiten von architektonischen Entscheidungen zu Kryptografie, Schlüsselmanagement, Identitäts- und Zugriffsmanagement, sicheren Schnittstellen, Segmentierung, mehrstufiger Sicherheit, GNSS-Widerstandsfähigkeit und operativer Widerstandsfähigkeit.
• Sicherheitsgovernance, Akkreditierung und Assurance
  • Führen von Aktivitäten zur Cybersicherheitsgovernance zur Unterstützung von Sicherheitsakkreditierungen, Zertifizierungen und formalen Assurance-Erwartungen.
  • Leiten der Vorbereitung und Überprüfung von Akkreditierungs- und Zertifizierungseingaben, Nachweispaketen, Architekturbegründungen und Materialien zur Sicherheitsgovernance.
  • Unterstützen von Compliance-Audits, Penetrationstests, Sicherheitsbewertungen und Assurance-Überprüfungen aus einer Architektur- und Risikoperspektive.
  • Sicherstellen, dass Sicherheitsarchitektur, Risikobehandlungsentscheidungen und Akkreditierungsnachweise konsistent und nachvollziehbar bleiben.
  • Beitragen zur Überprüfung und Weiterentwicklung der Implementierung von Cybersicherheit, Akkreditierung, Zertifizierung, Komponentensicherheit und End-to-End-Risikodokumentation.
• Sicherheitsrisiko und Widerstandsfähigkeit
  • Leiten oder Anleiten von Sicherheitsrisikobewertungen, Bedrohungsmodellierung und Sicherheitsauswirkungsbewertungen für wichtige Programmgestaltungsentscheidungen.
  • Definieren von Risikobehandlungsansätzen und Minderungstrategien für Cybersicherheitsbedrohungen, die mission-kritische Satellitenkommunikationssysteme betreffen.
  • Bereitstellen von Expertenrat zur Sicherheitsresilienz, zum Schutz kritischer Infrastrukturen und zu sicheren Missionsoperationen.
  • Beraten zu ISMS-bezogenen Schutzanforderungen und Sicherstellen der Übereinstimmung zwischen Sicherheitskontrollen, betrieblichen Bedürfnissen und Governance-Dokumentation.
• Stakeholder- und Partnerabstimmung
  • Koordinieren von Sicherheitsarchitekturaktivitäten mit Programmteams, Systemengineering, Sicherheitsarbeitsgruppen, Dienstleistungen und Betrieb, Kernteam-Unterauftragnehmern und Managed Service-Partnern.
  • Beeinflussen von multidisziplinären Stakeholdern, indem Cyberrisiken, Designimplikationen und Sicherheitsabwägungen klar und pragmatisch erklärt werden.
  • Unterstützen von Beschaffungs- und Lieferantenengagement durch Überprüfung von Cybersicherheitsanforderungen, Sicherheitsproduktstrategien und architektonischen Abhängigkeiten.
  • Technische Führung in einem agilen, internationalen und matrixartigen Programmumfeld bereitstellen.

QUALIFIKATIONEN UND ERFAHRUNGEN

• Universitätsabschluss in Cybersicherheit, Ingenieurwesen, Telekommunikation, Informatik, Informationssicherheit oder einem verwandten technischen Fachgebiet.
• Typischerweise 10+ Jahre Erfahrung in Cybersicherheit, Sicherheitsarchitektur, sicherem Systemengineering oder sicherem Lösungsdesign.
• Nachweisliche Erfahrung in der Definition von Cybersicherheitsarchitekturen in komplexen, regulierten oder mission-kritischen Umgebungen.
• Starkes Verständnis von Satellitenkommunikation, Raum- und Bodensystemen, Telekommunikationsnetzen, Rechenzentren, Cloud- oder Hybridinfrastrukturen, 5G / NTN, OSS / BSS oder Benutzerterminalumgebungen.
• Erfahrung in der Zusammenarbeit mit Regierungs-, Verteidigungs-, EU-, ESA-, NATO- oder nationalen sicherheitsbezogenen Stakeholdern ist sehr wünschenswert.
• Erfahrung in der Unterstützung von Sicherheitsakkreditierungen, Zertifizierungen, Compliance-Audits, Penetrationstestprogrammen oder formalen Assurance-Aktivitäten.
• Erfahrung in Common Criteria (ISI/IEC 15408), NIST Risk Management Framework, NIST Special Publication 800-53.
• Fließend in schriftlichem und gesprochenem Englisch; zusätzliche europäische Sprachen sind von Vorteil.
• Strategischer Denker, der in der Lage ist, Programmziele, Cyberrisiken und praktische Architekturentscheidungen zu verbinden.
• Starke Fähigkeiten im Stakeholder-Management mit dem Selbstbewusstsein, senior technische Stakeholder herauszufordern, zu beraten und abzustimmen.
• Strukturiert und detailorientiert, mit der Fähigkeit, hochwertige Architektur-, Governance- und Assurance-Dokumentationen zu erstellen.
• Kollaborativ und pragmatisch, in der Lage, Sicherheitsambitionen, Lieferbeschränkungen und Akkreditierungserwartungen in Einklang zu bringen.
• Komfortabel, unabhängig in einem sich schnell bewegenden, komplexen und matrixartigen Programmumfeld zu arbeiten.

ANDERE WICHTIGE ANFORDERUNGEN / KOMMENTARE

• Die Berechtigung für persönliche Sicherheitsüberprüfungen der ESA/EU/NATO SECRET ist unerlässlich.
• Kandidaten müssen bereit sein, ein Sicherheitsüberprüfungsverfahren zu durchlaufen, da diese Position möglicherweise eine solche Überprüfung erfordert.
• Bereitschaft, 60% vor Ort im Büro zu arbeiten.
• Reisen nach Bedarf zu Projektrealisierungszwecken.

SES und seine verbundenen Unternehmen setzen sich für faire und gleiche Beschäftigungsmöglichkeiten für alle ein. Wir sind ein Arbeitgeber, der Chancengleichheit bietet und alle qualifizierten Bewerber ohne Rücksicht auf Rasse, Hautfarbe, Religion, Geschlecht, Schwangerschaft, sexuelle Orientierung, Geschlechtsidentität, nationale Herkunft, Alter, genetische Informationen, geschützten Veteranenstatus, Behinderung oder aus einem anderen Grund, der durch lokale, staatliche oder bundesstaatliche Gesetze geschützt ist, in Betracht ziehen wird.