IT-Security Manager und Netzwerkingenieur (w/m/d)

Das erwartet dich

Die Abteilung Astronautentraining ist im Rahmen eines kooperativen Abkommens zwischen DLR e.V. und ESA vollständig in das EAC-Team (European Astronaut Center Team der European Space Agency ESA) integriert. Das EAC-Team unterstützt die drei Kernbereiche Astronauten-Management, -Training und -Medizinische Betreuung sowie den Betrieb des ISS-Bodensegments im EAC. Die Stelle wird im EAC IT-Team tätig sein, welches (nach ESA-Vorgabe) mehrere Rollen in dem komplexen ISS (International Space Station) Programm der ESA innehat. Nach einer Einarbeitungsphase wirst du u.a. die folgenden Tätigkeiten übernehmen:

Deine Aufgaben

• IT-Security im Bodensegment der Monderprobungshalle LUNA und Entwicklung des Sicherheitskonzepts
  • Hauptverantwortlich für den sicheren Betrieb, die Weiterentwicklung und Modernisierung des LUNA-Bodensegment, während des gesamten Lebenszyklus von System- und Benutzerzugriffen auf die zugehörigen Dienste und Projektressourcen
  • Durchführung und Dokumentation sogenannter Incident Responses sowie die Behebung bzw. Mitigation von Schwachstellen
  • Analyse, Untersuchung und Bewertung der Incidents
• (Weiter-)Entwicklung der Netzwerkinfrastruktur und Sicherstellung der Umsetzung des Sicherheitskonzeptes im LUNA-Kampagnenbetrieb
  • Integration von LUNA-Elementen und Kampagnen Experimenten in die LUNA IT- und Netzwerkinfrastruktur in Zusammenarbeit mit internationalen Partnern und LUNA Element Verantwortlichen
  • Administration, Definition, Implementierung und Weiterentwicklung der LUNA IT- und Netzwerkinfrastruktur im Rahmen der Ausstattungsphase und des Kampagnenbetrieb

Das bringst du mit

• abgeschlossenes wissenschaftliches Hochschulstudium (Master/Diplom Uni) der Ingenieurwissenschaften (z.B. Luft- und Raumfahrttechnik etc.) oder den Naturwissenschaften (z.B. Physik etc.) oder andere für die Tätigkeit relevante Studiengänge wie z.B. Informatik 
• langjährige Erfahrung mit IT-Sicherheitssystemen und Umsetzungen von Standards der ISO 27001 und/oder des BSI-Standard 200-1/2 
• langjährige Erfahrung in wenigstens zwei der folgenden drei Bereiche:
  
  • Qualifikation als Netzwerkadministrator/-in (z.B. Cisco, Firewall Konfiguration, Netzwerkservices, Open VPN)
  • Erfahrung in Systemadministration (z.B. Linux, Apache, SSH, SFTP, RADIUS)
  • Kenntnisse in Software und Systems Engineering bei der Arbeit mit Scripting Sprachen (z.B. Linux, Python, Perl, Ruby)
• Bereitschaft zum Schichtdienst und Rufbereitschaft

Die Vergütung erfolgt je nach Qualifikation und Aufgabenübertragung bis Entgeltgruppe 14 TVöD Bund.

Aufgrund exportkontrollrechtlicher Vorschriften können nur Bewerberinnen und Bewerber (w/m/d) aus den ESA Mitgliedstaaten sowie aus Kanada, Slowenien und den USA berücksichtigt werden.