Security Engineer: Infrastructure and Client Platform

Wir entwickeln technologieverbessernde Sicherheitslösungen für die Luftfahrt, die Leben retten werden. Automatisierte Luftfahrtsysteme ermöglichen eine Zukunft, in der der Lufttransport sicherer, bequemer und grundlegend transformierend für die Art und Weise ist, wie Waren – und schließlich Menschen – sich um den Planeten bewegen. Wir sind ein Team von engagierten Ingenieuren mit Erfahrung in der Luft- und Raumfahrt, Robotik und selbstfahrenden Autos, das daran arbeitet, diese Zukunft Wirklichkeit werden zu lassen. Als Security Engineer, der an unserer Infrastruktur arbeitet, sind Sie ein entscheidender Teil unseres IT- und Sicherheitsteams. Ihre Arbeit wird die Härtung und Verteidigung der internen Infrastruktur von Reliable verbessern und erhöhen. Sie werden eng mit den Ingenieuren der Client-Plattform und dem Rest des IT-Teams zusammenarbeiten, um unsere verwalteten Sicherheitswerkzeuge zu erstellen und bereitzustellen. Die Bemühungen umfassen die Automatisierung des Onboardings der Client-Plattform, die Überprüfung von Cloud-Lösungen und -Konfigurationen sowie deren Anpassung an unsere Bedürfnisse. Sie werden sich stark darauf konzentrieren, das Endbenutzererlebnis durch Bereitstellung sicherer Lösungen zu sichern.

Verantwortlichkeiten

• In Ihrer Rolle als Security Engineer sind Sie verantwortlich für das Design, die Implementierung und die Überwachung von Sicherheitswerkzeugen, die die internen Bedürfnisse und Sicherheitsanforderungen des Unternehmens unterstützen.
• Sie werden an der Sicherung täglicher Treiber beteiligt sein sowie die Entwicklungsinfrastruktur für unsere Produkte unterstützen.
• EDR und Client-Sicherheit: In Zusammenarbeit mit dem Team der Client-Plattform und in Abstimmung mit betroffenen Benutzern sind Sie verantwortlich für die Durchsetzung von Sicherheitskonfigurationen auf allen Endpunkten (macOS, Windows, iOS, Android) unter Verwendung der geeigneten Werkzeuge.
• Identitäts- und Zugriffsmanagement: Entwerfen und pflegen Sie verwaltbare Zugriffskontrollschemata, verwalten Sie SaaS AAA und bieten Sie Zero-Trust-Designs (und Implementierungen) für SSO an.
• Automatisierung & Infrastruktur: Erfüllen Sie die Automatisierungsanforderungen des Teams, indem Sie die Vorteile von Infrastructure-as-Code-Systemen nutzen, reproduzierbare Lösungen mit angemessener Dokumentation erstellen und offen für Kritik sind.
• Incident Response und Betriebsarbeit: Führen Sie Log-Analysen durch, nehmen Sie an Bedrohungsjagdübungen teil und sind Sie in der Lage, Sicherheitswarnungen von EDR oder extern bereitgestellten IOCs zu untersuchen.
• Zusammenarbeit und Resilienz: Bei Reliable entwerfen wir robuste Systeme für den jeweiligen Zweck, die einfach zu warten sind. Wir verlangen dasselbe Maß an Zusammenarbeit und Resilienz zwischen unseren Teams und Systemen.

Grundlegende Erfolgskriterien

• 5+ Jahre Erfahrung in einer Rolle im Bereich IT/Infrastruktur-Sicherheit, Sicherheitsoperationen (SecOps) oder Unternehmensinfrastruktursicherheit.
• Starkes, grundlegendes Verständnis von Betriebssystemen für Endpunkte (macOS und Windows 11) und wie man sie sicher in großem Maßstab über MDM-Plattformen (z.B. Jamf, Intune, Kandji) konfiguriert.
• Tiefes Verständnis von SSL-Zertifikaten, PKI-Infrastruktur und Credential Management.
• Solide Netzwerkgrundlagen und Verständnis von sicherer Netzwerkarchitektur (VLAN-Segmentierung, Zero Trust Network Access/ZTNA, Firewalls, WLAN-Sicherheit).
• Scripting-Fähigkeiten in Sprachen wie Python, Bash oder PowerShell zur Automatisierung von Sicherheitsoperationen und Log-Ingestion.
• Erfahrung mit modernen Endpunktschutzwerkzeugen (EDR/XDR) und Log-Management/SIEM-Plattformen.

Diese Position erfordert Zugang zu Informationen, die US-Exportkontrollen unterliegen. Ein Angebot zur Beschäftigung hängt von der Fähigkeit des Bewerbers ab, in Übereinstimmung mit den US-Exportkontrollgesetzen zu arbeiten. Alle Bewerber werden gebeten, Dokumente vorzulegen, die den Status als US-Person oder Nicht-US-Person (und Nationalitäten im Falle einer Nicht-US-Person) rechtlich nachweisen. Wenn der Bewerber keine US-Person ist, d.h. nicht (i) US-Bürger oder Staatsangehöriger, (ii) rechtmäßiger ständiger Einwohner der USA, (iii) Flüchtling gemäß 8 U.S.C. § 1157 oder (iv) Asylbewerber gemäß 8 U.S.C. § 1158, oder nicht anderweitig berechtigt ist, auf die exportkontrollierte Technologie ohne Genehmigung der US-Regierung zuzugreifen, behält sich das Unternehmen das Recht vor, keinen Exportlizenzantrag für solche Bewerber zu stellen, deren Zugang zu exportkontrollierter Technologie oder Quellcode eine Genehmigung erfordert, und kann es ablehnen, den Bewerbungsprozess und jedes Beschäftigungsangebot aus diesem Grund fortzusetzen.

Bei Reliable Robotics ist es unser Ziel, eine vielfältige und integrative Belegschaft zu sein. Als Arbeitgeber, der Chancengleichheit bietet, diskriminieren wir nicht aufgrund von Rasse, Religion, Hautfarbe, Glauben, Abstammung, Geschlecht, Geschlechtsidentität, Geschlechtsausdruck, sexueller Orientierung, Alter, nicht ausschließender körperlicher oder geistiger Behinderung oder medizinischen Bedingungen, nationaler Herkunft, militärischem oder Veteranenstatus, genetischen Informationen, Familienstand oder aus einem anderen Grund, der durch geltendes Recht abgedeckt ist. Alle Beschäftigungs- und Beförderungsentscheidungen basieren auf Qualifikationen, Verdiensten und geschäftlichen Bedürfnissen. Wenn Sie eine angemessene Unterkunft bei der Antragstellung, dem Vorstellungsgespräch, der Durchführung von Eignungstests oder anderweitig am Auswahlprozess teilnehmen müssen, richten Sie Ihre Anfragen bitte an work@reliable.co.