Cybersäkerhetschef

ReOrbit söker en cybersäkerhetschef som tar ansvar för företagets cybersäkerhetsläge och cyberförsvar. Du omsätter säkerhetsmål och riskbeslut i fungerande tekniska kontroller, mätbara operativa förmågor och varaktiga förbättringar. Du leder cybersäkerhetsteamet och samarbetar nära med IT, teknik, uppdrags- och produktsäkerhet, projektleverans, juridik och företagsledning för att stärka ReOrbits säkerhet när bolaget växer. Som vår nya cybersäkerhetschef förstår du tekniken, fattar riskbaserade beslut, leder genomförandet och ser till att överenskomna säkerhetsförbättringar blir verklighet. Det här är en spännande möjlighet att börja på ett dynamiskt startupbolag och göra verklig skillnad när vi arbetar mot målet att tänja på gränserna för dataöverföring i rymden. Ansvarsområden Följa upp ReOrbits cybersäkerhetsläge, betydande risker, kontrollbrister och prioriterade förbättringar med stöd av belägg. Ansvara för och genomföra företagets cybersäkerhetsfärdplan i linje med strategin, kundkraven och ledningssystemet för informationssäkerhet. Omsätta hotinformation, riskbedömningar, incidenter, sårbarheter och revisionsresultat i prioriterade säkerhetsförbättringar. Ta fram relevanta cybersäkerhetsmått och rapportera kortfattat till säkerhets- och företagsledningen. Ansvara för cyberförsvaret inom identitet, enheter, nätverk, molnplattformar och lokala miljöer. Leda externa SOC- och säkerhetstjänstleverantörer. Leda eller samordna den tekniska hanteringen av allvarliga cybersäkerhetsincidenter. Ansvara för sårbarhets- och exponeringshantering, inklusive prioritering, åtgärder, verifiering och eskalering. Samordna penetrationstester och tekniska säkerhetsbedömningar. Förbättra privilegierad åtkomst, stark autentisering, villkorlig åtkomst, identiteternas livscykelhantering och enheternas tillförlitlighet. Fastställa säkerhetsbaslinjer för slutpunkter, mobila enheter, molntjänster, nätverk och administrativa miljöer. Bidra med cybersäkerhetskompetens i kundgranskningar, säkerhetsformulär, arkitekturgranskningar och tekniska diskussioner. Se till att kundernas säkerhetsåtaganden omsätts i genomförbara kontroller, tydliga ansvar, beviskrav och rutiner. Samarbeta nära med ansvarig för uppdrags- och produktsäkerhet för att upprätthålla tydliga gränser och ett effektivt samarbete mellan företagets cybersäkerhet och produkt- eller uppdragssäkerhet. Leda, coacha och prioritera cybersäkerhetsteamets arbete. Driva säkerhetsförbättringar genom påverkan, tydliga krav, praktiskt stöd och lämplig eskalering. Bidra till cybersäkerhetsbudgeten, kapacitetsplanen, teknikfärdplanen och planeringen av externa tjänster. Främja en kultur där cybersäkerhetsproblem upptäcks tidigt, diskuteras öppet och löses utifrån verksamhetens och uppdragets risker. Kompetens och krav Gedigen praktisk erfarenhet av att säkra moln-, identitets-, slutpunkts-, nätverks- och lokala miljöer. Dokumenterad erfarenhet av att ansvara för cybersäkerhetsprogram, säkerhetsdrift eller omfattande färdplaner för säkerhetsförbättringar. Erfarenhet av att leda cybersäkerhetsincidenter och utveckla incidenthanteringsförmåga. Gedigen bakgrund inom sårbarhetshantering, teknisk riskbedömning och styrning av åtgärder. Erfarenhet av att leda och samarbeta med externa SOC- och säkerhetstjänstleverantörer. Erfarenhet av att leda tekniska specialister, projekt eller ett cybersäkerhetsteam. Djup förståelse för avancerade hot, angreppsvägar, cyberriskhantering och försvar på flera nivåer. Goda kunskaper om identitets- och slutpunktssäkerhet, molnsäkerhet, nätverkssegmentering och dataskydd. Praktisk kännedom om XDR eller EDR, SASE, DLP, SIEM eller säkerhetsanalys, sårbarhetshantering och säkerhetsautomation. Erfarenhet av hotinformation, hotjakt, incidentutredningar och digital forensik. Goda kunskaper om ISO/IEC 27001, NIST Cybersecurity Framework och vedertagna härdningsmetoder. Erfarenhet av Google Workspace, Google Cloud Platform, Microsoft Entra ID och Microsoft Intune. Erfarenhet från rymd, försvar, flyg- och rymdfart, telekommunikation, kritisk infrastruktur eller en annan bransch med höga säkerhetskrav är meriterande. Erfarenhet av att stödja suveräna, statliga, reglerade eller säkerhetskänsliga kunder är meriterande. Erfarenhet av Palo Alto Networks-teknik är meriterande. Erfarenhet av säkerhet i leveranskedjan eller leverantörssäkring är meriterande. Relevanta certifieringar, till exempel CISSP, CISM, CCSP eller GIAC, eller motsvarande erfarenhet är meriterande. Du har god kommunikations- och intressenthanteringsförmåga och kan samarbeta effektivt med tekniska team, säkerhet, ingenjörer och affärsverksamhet. Vad gör ReOrbit? ReOrbit bygger grunden för nästa generations rymdtillämpningar genom att göra satelliter till intelligenta, sammankopplade plattformar som definieras av programvara. Vår designfilosofi utgår från att satelliter ska kunna ansluta till nätverk och kommunicera med varandra för att effektivisera uppdrag. Det möjliggörs av en flexibel, programvarubaserad arkitektur där funktionerna integreras redan i uppdragskonceptet. ReOrbits skickliga programvaruingenjörer och systemarkitekter utvecklar programvara internt, köper in hårdvara från ledande leverantörer och integrerar komponenterna till flexibla och säkra satelliter. Vi växer snabbt och bygger ett starkt tvärvetenskapligt team. Huvudkontoret finns i Helsingfors, Finland, och vi har dotterbolag i Bristol i Storbritannien, Bariloche i Argentina och Bengaluru i Indien. Att arbeta på ReOrbit Vi vill bygga ett starkt team eftersom vi tror att inget kan uppnås utan innovativa, ödmjuka och nyfikna människor som arbetar tillsammans mot ett gemensamt mål. Vi vill skapa en inkluderande och dynamisk miljö där jämlikhet och mångfald är våra styrkor. Vi erbjuder En utmanande men givande miljö. Du trivs här om du hela tiden funderar på hur saker kan bli bättre. Dina idéer blir hörda. Ett ambitiöst och stödjande nätverk av människor som vill förändra rymdbranschen och bidrar med erfarenhet från både den traditionella och den nya rymdsektorn. Förmåner som lunchkuponger, evenemang, fester, företagshälsovård och tilläggssjukförsäkring. Framför allt får du möjlighet att vara en del av ett unikt och mångsidigt team med liknande inställning och humor. Vi tycker om att umgås! Välj aktiviteter efter eget intresse – spring med runOrbit, klättra med climbOrbit eller bli mästare på bordtennis eller brädspel. Vi stöder flytt till Finland och integration i det finländska samhället. Följ med på resan när vi bygger programvarustyrda satelliter för säker kommunikation och skapar den mest lockande verksamheten inom dataflöden i rymden i den nya rymdsektorn. Företaget kan kräva säkerhetsprövning för vissa tjänster. En sådan prövning genomförs enligt gällande lag och företagets tillämpliga policyer. Till rekryteringsbyråer: Vi tar inte emot oombedda CV:n till våra lediga tjänster. Om ett CV skickas till vårt team utan förfrågan förbehåller vi oss rätten att gå vidare med kandidaten utan skyldighet gentemot avsändaren. Alla kandidater ska presenteras via våra officiella kanaler och enligt våra samarbetsvillkor.