Security Architect (m/w/d)

Ihre Aufgaben

Ziel der Position:
Als Network Security Architect sind Sie verantwortlich für den Schutz unserer Netzwerkarchitekturen in hybriden Umfeldern. Ihr Ziel ist es, eine robuste und skalierbare Sicherheitsinfrastruktur zu gestalten, die die Integrität und Resilienz über alle Netzwerkdomänen hinweg gewährleistet.
Stellenbeschreibung:

• Entwicklung und Pflege der Netzwerksicherheitsarchitektur für hybride Netzwerkumgebungen (terrestrisch, nicht-terrestrisch, weltraumgestützt)
• Definition und Umsetzung von Sicherheitsrichtlinien und technischen Kontrollen für Kern-, Edge- und Benutzernetzwerke
• Sicherstellung der sicheren Integration von Kommunikationssystemen aus verschiedenen Domänen (terrestrisch, Satellit, Cloud)
• Durchführung von Bedrohungsmodellierungen, Risikoanalysen und Schwachstellenbewertungen
• Koordination mit Subunternehmern zur Implementierung von Sicherheitsanforderungen und Überprüfung von Compliance-Dokumentationen
• Entwicklung und Implementierung von Netzwerksicherheitsmonitoring-Strategien (Telemetrie, Anomalieerkennung)
• Leitung von Incident-Response- und Notfallmaßnahmen zur schnelleren Eindämmung und Wiederherstellung bei Sicherheitsvorfällen
• Beratung von Engineering-Teams in Bezug auf Sicherheitsbest Practices und sichere Designprinzipien

Ihre Qualifikationen

• Abschluss in Cybersicherheit, Informatik, Telekommunikation oder einem verwandten Bereich
• Vertiefte Erfahrung in der Netzwerksicherheitsarchitektur, bevorzugt in den Bereichen Luft- und Raumfahrt oder kritische Infrastruktur.
• Fundierte Kenntnisse in Netzwerkprotokollen und Technologien (IP/MPLS, BGP, OSPF, SD-WAN)
• Expertise in Sicherheitslösungen wie Firewalls, VPNs, IDS/IPS, SIEM, PKI und Endpunktschutz
• Erfahrung in der sicheren Integration von Cloud-, Satelliten- und Edge-Netzwerken
• Vertrautheit mit Sicherheitsframeworks (z. B. NIST, ISO 27001) und regulatorischen Anforderungen
• Ausgeprägte analytische Fähigkeiten sowie Problemlösungs- und Kommunikationsfähigkeiten
• Zertifikate wie CISSP, CISM oder Cisco Security (CCNP Security) sind von Vorteil