Jobs
>
Munich

    Software Security Architect - Munich, Deutschland - Rivada Space Networks GmbH

    Default job background
    Ganztags
    Beschreibung

    Who we are

    Welcome to one of Europe's most exciting New Space companies, creating the world's first fully connected mesh network in the sky. We are an international team of experts and engineers who have spent their careers expanding the boundaries and potential of space, now united in pursuit of a single vision. We value trust, open communication and collaboration to achieve the best results together.

    Now we are looking for the best talents for our locations in Munich and Berlin to help us make our vision come true.

    Your mission

    As Software Security Architect you will be responsible for defining, documenting and managing the application of policies, best practices and processes related to software security for the OuterNETTM, both for in-house and externally developed software. As such, you will work in close collaboration with the Software Team, as well as with the Security Architects.

    In more detail, the job encompasses the following tasks:

    Security Policies:

    • Establish a code of conduct that includes security awareness and compliance requirements for developers
    • Define access controls to restrict access to sensitive code repositories and development environments
    • Clearly define how sensitive data is handled throughout the development process and establish guidelines for data encryption and protection
    • Develop an incident response plan outlining the steps to be taken in case of a security incident during development
    Best Practices:
    • Adopt secure coding standards (e.g. OWASP), to minimize vulnerabilities in the code
    • Implement regular code reviews to identify and address security issues early in the development process
    • Regularly scan and update third-party dependencies to address known vulnerabilities and security patches
    • Ensure strong authentication and authorization mechanisms are implemented in the SW to control access to systems and data
    • Ensure that the principle of least privilege is applied in the development environment
    • Identify vulnerabilities and propose remediation actions at different stages of development (e.g. by ensuring both static and dynamic code analysis are conducted)
    • Define all relevant security aspects into the DevOps pipeline to automate security testing and ensure continuous security monitoring throughout the development lifecycle
    • Provide regular security training for developers to keep them informed about the latest security threats, best practices, and compliance requirements
    • Ensure that configurations for servers, databases, and other components are securely managed and regularly audited
    Processes:
    • Incorporate threat modeling into the design phase to identify potential security risks and design countermeasures accordingly
    • Implement a robust vulnerability management process to identify, prioritize, and remediate security vulnerabilities promptly
    • Develop a secure release management process to ensure that only thoroughly tested and secure code is deployed to production
    • Implement continuous monitoring to detect and respond to security incidents in real-time
    • Conduct regular compliance audits to ensure that development processes align with industry regulations and organizational security policies

    What you bring on the table

    • Successfully completed a degree in Computer Science, Cyber Security, or similar
    • 8+ years of experience in the field of Cyber Security, Information Security, IT security or similar
    • 5+ years of experience in the area of software security
    • Solid knowledge of software development methodologies, with strong emphasis on security, such as Agile, DevSecOps, CI/CD, Capability Maturity Model (SW-CMM), OWASP Software Assurance Maturity Model (SAMM), OWASP DevSecOps Maturity Model (DSOMM), etc.
    • Familiarity with programming tools and toolsets, such as compatibility analysis tools, build tools, code coverage, static code analysis tools, etc.
    • Experience with source code analysis tools, such as Static Application Security Testing (SAST), Dynamic Application Security Testing (DAST), Runtime Application Security Testing (RASP), etc.
    • Experience on software assurance, including configuration management, acceptance testing, regression testing, security assessment testing, testing and evaluation of security controls
    • Solid knowledge of widely accepted Cyber Security Frameworks, such as NIST CSF and RMF, ISO 27000+, etc.
    • Excellent written and spoken English

    Why you should join us

    We are an international team of space enthusiasts, following one great vision. We value trust, open communication and collaboration. We value equality in our work environment where different opinions, backgrounds and experiences are not only welcomed but also necessary to achieve the best result collaboratively.

    This permanent position was created recently and thus offers a lot of creative freedom. Our approach is to create a modern work environment with hybrid working model. We offer an attractive salary depending on your experience.

    Rivada Space Networks is an equal opportunity employer with the approach to create a diverse and inclusive working environment. We therefore welcome applications from all qualified candidates irrespective of gender, sexual orientation, ethnicity, beliefs, age, disability, or other characteristics.

    About us

    Rivada Space Networks is deploying the first true "OuterNETTM": a global low latency point-to-point connectivity network of LEO satellites. By connecting our satellites with lasers, we will provide resellers and B2B customers with the ability to securely connect any two points on the globe with low latency and high bandwidth. The constellations, comprising 600 low-earth-orbit communications satellites, will represent a fundamental change in the availability of secure, global, end-to-end enterprise-grade connectivity for Telecom, Enterprise, Maritime, Energy and Government Services markets. Rivada Space Networks is a wholly owned subsidiary of Rivada Networks, Inc.

    Rivada is working with Terran Orbital to manufacture and SpaceX to launch our satellites. The deployment starts in 2025 with full-service launch in 2026.



  • bent Gruppe Munich, Deutschland

    · Cloud Security Architect* · Cloud Security Architect* · Voll- oder Teilzeit · München, Deutschland · Mit Berufserfahrung · Du bist ein erfahrener Cloud Security Architect* und suchst nach einer neuen Herausforderung? Willkommen bei b.telligent – einem dynamischen Unternehmen, ...


  • Alten Munich, Deutschland

    #weareALTEN – the home of forward thinkers · Wir sind die Gestalter von heute für die Welt von morgen. · Als einer der weltweit führender Entwicklungsdienstleister setzen wir uns bei ALTEN dafür ein, die Zukunft unserer Partner, die Karrieren unserer Mitarbeiter und die Heraus ...


  • Change Your Monday Ltd. Munich, Deutschland Ganztags

    Bist du in der Cyber Security Architektur zu Hause und hast Lust in herausfordernden internationalen Projekten mitzuwirken? Und all das komplett Remote? Dann könnte das die perfekte Stelle für dich sein · In den vergangenen Jahren wurde der Schutz vor Angriffen für Unternehmen au ...


  • Schörghuber Stiftung & Co. Holding KG Munich, Deutschland Ganztags

    Das erwartet Sie bei uns: · Sie sind Teil des Sicherheitsteams und unterstützen indem Sie · die Verantwortung sämtlicher Maßnahmen zur IT-Sicherheit der Blue Lion GmbH und deren Gesellschafter übernehmen · technische und digitale Personenschutzmaßnahmen verantworten und durchführ ...


  • SVA System Vertrieb Alexander München, Deutschland

    Begeistern Sie sich für hochwertige IT-Lösungen und wollen Sie Teil eines Unternehmens werden, das sich mit viel Herzblut um seine Kunden kümmert – und genauso um seine Beschäftigten? Als Partner für zukunftssichere IT-Lösungen legen wir besonders großen Wert auf den persönlichen ...


  • ALTEN Munich, Deutschland Ganztags

    Stellenbeschreibung · DU... · verantwortest die Konzeption und Implementierung von neuen Web-Anwendungen oder Online-Schnittstellen im Bereich des elektronischen Zahlungsverkehrs · erstellst Lösungs- und Entwicklungskonzepte für Web-Anwendungen und Web-Architekturen · leitest Pro ...

  • Prodig GmbH

    Security Architect

    vor 6 Tagen


    Prodig GmbH Munich, Deutschland

    Mit hochmotivierten Menschen entwickeln wir anspruchsvolle IT-Lösungen, die bei unseren Kunden effizient und langfristig Mehrwert schaffen - dafür steht die ProDIG GmbH. Als Beratungs · - und Dienstleistungsunternehmen unterstützt ProDIG Kunden aus diversen Branchen wie Banken & ...

  • Siemens

    Security Architect

    vor 1 Woche


    Siemens Munich, Deutschland

    **Wissen für die Welt von morgen.** · Wir entwickeln Netzwerke, die unsere Städte schlauer mit Licht und Wärme versorgen und kennen uns in Sachen Automatisierung und Digitalisierung in der Prozess · - und Fertigungsindustrie bestens aus. Dafür und für viele weitere Zukunftsprojek ...


  • SVA System Vertrieb Alexander München, Deutschland

    Begeistern Sie sich für hochwertige IT-Lösungen und wollen Sie Teil eines Unternehmens werden, das sich mit viel Herzblut um seine Kunden kümmert – und genauso um seine Beschäftigten? Dann bewerben Sie sich bei SVA · Als Partner für zukunftssichere IT-Lösungen legen wir besonders ...

  • Giesecke+Devrient

    IT-Security Architect

    vor 3 Wochen


    Giesecke+Devrient Munich, Deutschland Permanent

    Work with us and support us as an IT Security Architect (m/f/d) in providing secure control for IT components that are necessary for the automation of critical infrastructures. You can expect an exciting and challenging task, an international clientele and a highly motivated, di ...


  • NTT DATA Deutschland SE München, Deutschland

    Hinweis: Bitte bewerben Sie sich ausschließlich über unseren direkten Bewerbungslink gehostet von Empfehlungsbund und · Wir freuen uns darauf, Sie kennenzulernen · STELLENBESCHREIBUNG · IT's your turn to enter new spaces. NTT DATA gehört zu den weltweit führenden Dienstleistern ...


  • HvS-Consulting AG Munich, Deutschland

    Wir - die HvS-Consulting GmbH - sind Spezialisten im Bereich Cyber Security. Unser Motto lautet "People - Processes - Technology". Unser Ziel ist es ganzheitliche Security-Konzepte und -Lösungen zu erarbeiten, um die Welt ein Stück sicherer zu machen. · Für unser Team in Garching ...


  • techculture GmbH Munich, Deutschland

    Unser Kunde ist dem Geheimschutz des Bundes unterstellt, da die angebotenen Systemlösungen im Bereich Cyber Defense, Logistik, Luftfahrt und Drohnenabwehr besonderer Geheimhaltung unterliegen. · Aktuell sind wir auf der Suche nach einem Cyber Security Architect (m/w/d), der maßge ...


  • NTT DATA Deutschland SE München, Deutschland

    Hinweis: Bitte bewerben Sie sich ausschließlich über unseren direkten Bewerbungslink gehostet von Empfehlungsbund und · Wir freuen uns darauf, Sie kennenzulernen · STELLENBESCHREIBUNG · IT's your turn to enter new spaces. NTT DATA gehört zu den weltweit führenden Dienstleistern ...


  • Baumlink Munich, Deutschland

    **Information Security Architect (m/w/d)**: · für die operative Informationssicherheit der Versicherungsgruppe. Standort Stuttgart. Homeoffice 80%. · Der Versicherungskonzern zählt zu den bedeutenden Versicherungs · - und Finanzdienstleistungsunternehmen in Deutschland. Über 2.50 ...


  • NTT DATA Deutschland SE München, Deutschland

    Hinweis: Bitte bewerben Sie sich ausschließlich über unseren direkten Bewerbungslink gehostet von Empfehlungsbund und · Wir freuen uns darauf, Sie kennenzulernen · STELLENBESCHREIBUNG · IT's your turn to enter new spaces. NTT DATA gehört zu den weltweit führenden Dienstleistern ...


  • CGI Group, Inc. Munich, Deutschland

    **Position Description**: · "Warum dieser Job und kein anderer?" · Weil Deine Mitarbeit bei CGI immer etwas mit Dir ganz persönlich zu tun hat: Deine Interessen, Dein Engagement und Dein spezielles Wissen sind entscheidend und geben Dir die Möglichkeit Dein Umfeld bei CGI individ ...


  • CGI Munich, Deutschland

    **Cyber Security Architect (m/w/d) Telecommunication**: · **Category**: Architecture · **Main location**: Germany, Bayern, München · **Position ID**: J · **Employment Type**: Full Time · **Position Description**: · "Warum dieser Job und kein anderer?" · Weil Deine Mitarbeit bei ...


  • NTT DATA Deutschland SE München, Deutschland

    Hinweis: Bitte bewerben Sie sich ausschließlich über unseren direkten Bewerbungslink gehostet von Empfehlungsbund und · Wir freuen uns darauf, Sie kennenzulernen · STELLENBESCHREIBUNG · IT's your turn to enter new spaces. NTT DATA gehört zu den weltweit führenden Dienstleistern ...


  • NTT DATA Deutschland SE München, Deutschland

    Hinweis: Bitte bewerben Sie sich ausschließlich über unseren direkten Bewerbungslink gehostet von Empfehlungsbund und · Wir freuen uns darauf, Sie kennenzulernen · STELLENBESCHREIBUNG · IT's your turn to enter new spaces. NTT DATA gehört zu den weltweit führenden Dienstleistern ...