Deutschland
askui GmbH
Sopra Steria
Cyber Security Engineer [26114] (m/w/d)
Deutschland
Weichselbaum, Bavaria, Germany
PythonDocker
Automatische Übersetzung. Prüfe das Original.
Unternehmensbeschreibung
Die CS GROUP bietet gemeinsam mit HE Space und Sopra Steria seit mehr als 40 Jahren erfolgreich digitale End-to-End-Systeme und Ingenieurdienstleistungen an. Mit über 2000 Mitarbeitern weltweit vereinen wir fortschrittliche und einzigartige Kompetenzen in der Informationstechnologie und der Weltraumdaten-Technik. Wir verbinden unternehmerische Agilität mit technologischer Spitzenexpertise. Die CS GROUP ist ein führender Anbieter von operativen Systemen und ein wichtiger, vertrauenswürdiger langfristiger Partner für Organisationen in den Bereichen Raumfahrt und Verteidigung. Bei der CS GROUP lassen wir uns von Innovation antreiben und schätzen unser wichtigstes Kapital: unsere Mitarbeiter.
Stellenbeschreibung
Das Security Engineering Team ist für das gesamte Schwachstellenmanagement kritischer Systeme in verschiedenen Segmenten (z. B. GCS, GMS) sowie an entfernten Standorten verantwortlich. Das Team überwacht kontinuierlich die Bedrohungslage, um Schwachstellen in operativen Systemen zu identifizieren, und stellt durch Patching, Minderungsmaßnahmen und Risikomanagementaktivitäten eine zeitnahe Behebung sicher.
Diese Position erfordert einen fundierten technischen und ingenieurwissenschaftlichen Hintergrund in Kombination mit einem tiefen Verständnis moderner Cyber-Bedrohungen und Angreiferfähigkeiten, einschließlich neuer Risiken durch Fortschritte in der Künstlichen Intelligenz.
Hauptaufgaben
- Überwachung, Bewertung und Verwaltung von Schwachstellen, die operative Systeme und entfernte Standorte betreffen.
- Durchführung von Schwachstellenanalysen und Risikobewertungen unter Verwendung branchenüblicher Methoden, einschließlich CVSS.
- Überprüfung und Analyse von Sicherheitsverfahren und Anwendungen, die im täglichen Betrieb eingesetzt werden, einschließlich Zugriffskontrolle, Verschlüsselungsmechanismen, Konfigurationsmanagement, Schwachstellenbewertung, Malware-Erkennung und Aktivitäten zur Datenbanksicherheit.
- Sicherstellung der zeitnahen Behebung identifizierter Schwachstellen durch Patching, Minderungsmaßnahmen oder kompensierende Kontrollen.
- Identifizierung, Untersuchung und Klassifizierung von Systemanomalien innerhalb der lokalen Sicherheitsumgebung sowie Entwicklung von Korrekturmaßnahmen und Lösungskonzepten.
- Identifizierung potenzieller Bedrohungen für Informations- und Kommunikationssysteme, Definition von Reaktionsplänen, Überprüfung der Implementierung von Sicherheitsmaßnahmen sowie Entwicklung operativer Lösungen, die zur Genehmigung und Bereitstellung bereit sind.
- Eskalation von Sicherheitsvorfällen, Richtlinienverstößen und kritischen Schwachstellen bei Bedarf.
- Pflege und kontinuierliche Aktualisierung des Security Risk Register durch die Identifizierung neuer Cyber-Sicherheitsrisiken und Bedrohungen.
- Durchführung regelmäßiger Systemüberprüfungen anhand kundenspezifischer Sicherheitsanforderungen, Dokumentation des Compliance-Status und Entwicklung von Korrekturmaßnahmenplänen für identifizierte Abweichungen.
- Regelmäßige Berichterstattung an den Cyber Security Manager sowie den System Evolution & Security Manager unter Sicherstellung einer schnellen Eskalation kritischer Sicherheitssituationen.
- Unterstützung bei der Erstellung von Sicherheitsschulungsmaterialien und Durchführung regelmäßiger Cyber-Security-Awareness-Schulungen für Projektpersonal.
- Definition, Implementierung und Unterstützung neuer Cyber-Security-Projekte und technischer Lösungen.
- Beitrag zur kontinuierlichen Verbesserung von Sicherheitsüberwachungs-, Analyse- und Berichtstools.
- Unterstützung sicherer Engineering-Praktiken über den gesamten Systemlebenszyklus hinweg und Zusammenarbeit mit multidisziplinären Teams zur Verbesserung der allgemeinen Sicherheitslage.
Qualifikationen
- Mindestens 2 Jahre Berufserfahrung im Bereich IT-Systemsicherheit, Cyber Security oder einem verwandten Bereich.
- Fundierte Erfahrung im Umgang mit Linux-Betriebssystemen (Debian, Ubuntu) über die Befehlszeile.
- Gute Programmierkenntnisse in Python.
- Kenntnisse in Virtualisierungstechnologien wie VMware, Hyper-V und Proxmox.
- Erfahrung mit Skriptsprachen wie Bash oder PowerShell.
- Kenntnisse des Common Vulnerability Scoring System (CVSS).
- Verständnis kryptografischer Prinzipien und Sicherheitstechnologien.
- Fundierte Kenntnisse in System-Engineering-Prozessen und -Methoden.
- Erfahrung in den Bereichen Schwachstellenmanagement, Sicherheitsüberwachung und Risikobewertung.
- Starke analytische Fähigkeiten und Problemlösungskompetenz.
- Ausgezeichnete Kommunikations- und zwischenmenschliche Fähigkeiten.
- Fähigkeit, sowohl eigenständig als auch in multidisziplinären Teams zu arbeiten.
- Fließende Englischkenntnisse in Wort und Schrift.
Kandidaten müssen die Voraussetzungen für eine deutsche Sicherheitsüberprüfung Ü2 erfüllen.
Wünschenswerte Fähigkeiten
- Kenntnisse in Containerisierungstechnologien wie Docker.
- Erfahrung mit Python-Web-Frameworks, insbesondere Django.
- Verständnis des Software Development Lifecycle (SDLC).
- Erfahrung mit Software-Sicherheitstestverfahren, einschließlich statischer Analyse, dynamischer Analyse und Fuzz-Testing.
- Vorerfahrung in der Arbeit in Agile/Scrum-Umgebungen.
- Vertrautheit mit Raumfahrt, kritischer Infrastruktur oder stark regulierten Umgebungen.
Zusätzliche Informationen
Diese Position ist angesiedelt in Weßling-Oberpfaffenhofen, Deutschland.
Ein spannendes und dynamisches internationales Arbeitsumfeld erwartet Sie!
Letztes Bewerbungsdatum: 30/06/2026!
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen