Deutschland
askui GmbH
Sopra Steria
Cyber Security Engineer [26114] (m/w/d)
Deutschland
Weichselbaum, Bavaria, Germany
PythonDocker
Automatische Übersetzung. Prüfe das Original.
Unternehmensbeschreibung
Die CS GROUP bietet gemeinsam mit HE Space und Sopra Steria seit über 40 Jahren erfolgreich digitale End-to-End-Systeme und Ingenieurdienstleistungen an. Mit weltweit über 2000 Mitarbeitenden vereinen wir fortschrittliche und einzigartige Kompetenzen in der Informationstechnologie sowie im Bereich Space Data Engineering. Wir verbinden unternehmerische Agilität mit technologischer Spitzenexpertise. Die CS GROUP ist ein führender Anbieter von operativen Systemen und ein wichtiger, langjähriger Partner für Organisationen aus den Bereichen Raumfahrt und Verteidigung. Bei der CS GROUP treibt uns Innovation an und wir schätzen unser wichtigstes Kapital: unsere Mitarbeitenden.
Stellenbeschreibung
Das Security Engineering Team ist für das umfassende Schwachstellenmanagement kritischer Systeme in verschiedenen Segmenten (z. B. GCS, GMS) sowie an entfernten Standorten verantwortlich. Das Team überwacht kontinuierlich die Bedrohungslage, um Schwachstellen in operativen Systemen zu identifizieren und eine zeitnahe Behebung durch Patching, Minderungsmaßnahmen und Risikomanagement sicherzustellen.
Diese Position erfordert einen fundierten technischen und ingenieurwissenschaftlichen Hintergrund in Kombination mit einem tiefen Verständnis moderner Cyber-Bedrohungen und Angreiferfähigkeiten, einschließlich neuer Risiken durch Fortschritte in der Künstlichen Intelligenz.
Hauptaufgaben
- Überwachung, Bewertung und Verwaltung von Schwachstellen, die operative Systeme und entfernte Standorte betreffen.
- Durchführung von Schwachstellenanalysen und Risikobewertungen unter Verwendung branchenüblicher Methoden, einschließlich CVSS.
- Überprüfung und Analyse von Sicherheitsverfahren und Anwendungen im täglichen Betrieb, einschließlich Zugriffskontrolle, Verschlüsselungsmechanismen, Konfigurationsmanagement, Schwachstellenbewertung, Malware-Erkennung und Datenbanksicherheit.
- Sicherstellung der zeitnahen Behebung identifizierter Schwachstellen durch Patching, Minderungsmaßnahmen oder kompensierende Kontrollen.
- Identifizierung, Untersuchung und Klassifizierung von Systemanomalien in der lokalen Sicherheitsumgebung sowie Entwicklung von Korrekturmaßnahmen und Lösungskonzepten.
- Identifizierung potenzieller Bedrohungen für Informations- und Kommunikationssysteme, Definition von Reaktionsplänen, Überprüfung der Implementierung von Sicherheitsmaßnahmen sowie Entwicklung operativer Lösungen, die zur Genehmigung und Bereitstellung bereit sind.
- Eskalation von Sicherheitsvorfällen, Richtlinienverstößen und kritischen Schwachstellen bei Bedarf.
- Pflege und kontinuierliche Aktualisierung des Security Risk Register durch die Identifizierung neuer Cyber-Sicherheitsrisiken und Bedrohungen.
- Durchführung regelmäßiger Systemüberprüfungen anhand kundenspezifischer Sicherheitsanforderungen, Dokumentation des Compliance-Status und Entwicklung von Korrekturmaßnahmenplänen für identifizierte Abweichungen.
- Regelmäßige Berichterstattung an den Cyber Security Manager sowie den System Evolution & Security Manager, um eine schnelle Eskalation kritischer Sicherheits- situationen zu gewährleisten.
- Unterstützung bei der Erstellung von Schulungsmaterialien zur Sicherheit und Durchführung regelmäßiger Sensibilisierungssitzungen für Projekt- personal.
- Definition, Implementierung und Unterstützung neuer Cyber-Sicherheitsprojekte und technischer Lösungen.
- Beitrag zur kontinuierlichen Verbesserung von Sicherheitsüberwachungs-, Analyse- und Reporting- tools.
- Unterstützung sicherer Engineering-Praktiken über den gesamten Systemlebenszyklus hinweg und Zusammenarbeit mit multidisziplinären Teams zur Verbesserung der allgemeinen Sicherheits- lage.
Qualifikationen
- Mindestens 2 Jahre Berufserfahrung im Bereich IT-Systemsicherheit, Cyber-Sicherheit oder einem verwandten Bereich.
- Fundierte Erfahrung im Umgang mit Linux-Betriebssystemen (Debian, Ubuntu) über die Befehls- zeile.
- Gute Programmierkenntnisse in Python.
- Kenntnisse in Virtualisierungstechnologien wie VMware, Hyper-V und Proxmox.
- Erfahrung mit Skriptsprachen wie Bash oder PowerShell.
- Kenntnisse des Common Vulnerability Scoring System (CVSS).
- Verständnis kryptografischer Prinzipien und Sicherheits- technologien.
- Fundierte Kenntnisse in System-Engineering-Prozessen und Methoden.
- Erfahrung in Schwachstellenmanagement, Sicherheitsüberwachung und Risikobewertungs- aktivitäten.
- Ausgeprägte analytische Fähigkeiten und Problemlösungs- kompetenz.
- Exzellente Kommunikations- und zwischenmenschliche Fähigkeiten.
- Fähigkeit zur eigenständigen Arbeit sowie zur Arbeit in multidisziplinären Teams.
- Fließende Englischkenntnisse in Wort und Schrift.
Kandidaten müssen die Voraussetzungen für eine deutsche Ü2-Sicherheitsüberprüfung erfüllen.
Wünschenswerte Kenntnisse
- Kenntnisse in Containerisierungstechnologien wie Docker.
- Erfahrung mit Python-Web-Frameworks, insbesondere Django.
- Verständnis des Software Development Lifecycle (SDLC).
- Erfahrung mit Software-Sicherheitstestverfahren, einschließlich statischer Analyse, dynamischer Analyse und Fuzz- Testing.
- Vorerfahrung in Agile/Scrum- Umgebungen.
- Vertrautheit mit Raumfahrt, kritischer Infrastruktur oder hochregulierten Umgebungen.
Zusätzliche Informationen
Diese Position ist in Weßling-Oberpfaffenhofen, Deutschland, angesiedelt.
Bewerbungsfrist bis: 30/06/2026!
Ein spannendes und dynamisches internationales Arbeitsumfeld erwartet Sie!
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen