Advanced Information Security Engineer

Sind Sie auf der Suche nach einer neuen Gelegenheit, um Ihre Karriere auf ein höheres Niveau zu bringen? Möchten Sie Teil einer internationalen Gruppe mit einer erfolgreichen Bilanz in der Raumfahrttechnik werden? Wir suchen einen Advanced Information Security Engineer, der in den Räumlichkeiten unseres Kunden, einer internationalen Organisation im Raumfahrtsektor mit Sitz in Darmstadt, Deutschland, arbeiten möchte.

Diese Schlüsselrolle ermöglicht es Ihnen, den Kunden in seinen Sicherheitssystemen zu leiten, zu beraten und zu unterstützen. Sie haben die Möglichkeit, Ihre eigene Spezialisierung zu entwickeln, basierend auf Ihren eigenen Recherchen, Neugier und Selbstmotivation.

Über den Kunden und den Standort

Die Europäische Organisation für die Erforschung meteorologischer Satelliten (EUMETSAT) ist eine politische Organisation, die aus 30 europäischen Mitgliedstaaten besteht. EUMETSAT betreibt Satelliten zur Überwachung von Wetter, Klima und der sich verändernden Umwelt. Sie sind verantwortlich dafür, potenziell gefährliche Wetterbedingungen zu isolieren, die den Luftverkehr, die Landwirtschaft und andere wichtige Dienstleistungsbranchen beeinträchtigen könnten.

Aufgaben und Aktivitäten

• Trade-off, Prototyping, Design und Implementierung neuer IT- und Netzwerksicherheitslösungen zum Schutz der Vermögenswerte, Daten und Personen von EUMETSAT gegen Verlust von Integrität, Verfügbarkeit und Vertraulichkeit sowie zur Erkennung bestehender Sicherheitslücken.
• Betrieb, Wartung, Weiterentwicklungen und Fehlersuche von IT- und Netzwerksicherheitslösungen.
• IT-Sicherheitsbewertungen und Überprüfung der Einhaltung der Informationssicherheitsanforderungen innerhalb von EUMETSAT.
• Betrieb, Wartung und Fehlersuche der Sicherheitsaspekte der IT- und Netzwerk-Infrastruktur, einschließlich Systeme, die kritische Operationen unterstützen.
• Vollständiger Lebenszyklus der Aktivitäten im Zusammenhang mit dem Management von IT-Systemanfälligkeiten.
• Teilnahme am EUMETSAT Computer Emergency Response Team (CERT), einschließlich Bereitstellung von Bereitschafts-/Rufbereitschaftsdiensten und Incident Management.
• Regelmäßige Erstellung von IT-Sicherheitsberichten und Kennzahlen.
• Durchführung von Bedrohungsanalysen, Bedrohungssuche, Malware- und Protokollanalysen, Identifizierung und Verwaltung von Vermögenswerten, Statusberichte und forensische Analyseaktivitäten.

Fähigkeiten und Erfahrungen

• Universitätsabschluss (oder gleichwertig) in einem relevanten Fachgebiet.
• Erfahrung im Vulnerability Management, insbesondere bei der Durchführung von Schwachstellenbewertungen.
• Grundkenntnisse der ISO/IEC 27001 und 27002.
• Wunsch, sowohl autonom als auch im Team in einem internationalen multikulturellen Umfeld zu arbeiten.
• Lösungsorientierte Denkweise mit kundenorientierten Kommunikationsfähigkeiten.
• Fließend in Englisch, sowohl schriftlich als auch mündlich.
• Erfahrung oder tiefgehende Kenntnisse in einem oder mehreren der folgenden Bereiche:
• Entwurf, Implementierung und Bereitstellung großangelegter Unternehmenssicherheitslösungen.
• Administration und Wartung von CyberArk in der Produktion.
• Rapid7 InsightVM, Durchführung von Schwachstellenscans an Geräten in der Produktion/Betrieb.
• Administration und Wartung von TrendMicro Deep Security in der Produktion auf Betriebsausrüstung.
• Durchführung von Risikoanalysen für Systeme sowohl in der Entwicklung als auch in der Produktion.
• Sicherheitsfokussierte Audits zur Einhaltung von Sicherheitsanforderungen oder Standards wie der ISO/IEC 27000-Serie.
• Administration und Wartung von Firewalls (CISCO ASA, CISCO FirePower und Palo Alto).
• Patching und Härtung der Infrastruktur in einer Betriebsumgebung.
• Incident Response und 24/7 CERT-Aktivitäten.
• Techniken, Werkzeuge und Prozesse zur Malware-Analyse.
• Starkes Wissen über Techniken, Werkzeuge und Prozesse zur Bedrohungssuche und Bedrohungsintelligenz.

Warum sollten Sie sich bewerben?

Sie haben die Möglichkeit, innerhalb führender Raumfahrtorganisationen in ganz Europa zu arbeiten. Wir ermutigen alle, außerhalb der gewohnten Denkmuster zu denken und die Grenzen des traditionellen Wissens zu erweitern. Diese Rolle bietet die Gelegenheit, Teil eines zukunftsorientierten Unternehmens zu werden und ein tieferes Verständnis der Branche zu erlangen.

Wir sind stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit bietet, und setzen uns dafür ein, Vielfalt innerhalb der Belegschaft zu erreichen und ein integratives Arbeitsumfeld zu schaffen. Daher begrüßen wir Bewerbungen von allen Kandidaten, unabhängig von Geschlecht, sexueller Orientierung, ethnischer Zugehörigkeit, religiösen Überzeugungen, Alter, Behinderung oder anderen Merkmalen.

Im Rahmen unseres Engagements für einen inklusiven und barrierefreien Rekrutierungsprozess werden wir angemessene Anpassungen und Unterstützung bieten, um sicherzustellen, dass neurodiverse Bewerber oder solche mit einer Behinderung oder langfristigen Erkrankung während des Rekrutierungsprozesses ihr Bestes geben können.