IT-Infrastruktur & Securityvor 109 Tagen

Information Security Architect (m/w/d)

Informationssicherheit Security Architecture ISO 27001 NIST BSI Grundschutz OWASP PCI Threat Analysis Risk Management Penetration Testing PKI IAM Security Governance Deutsch Englisch

Festanstellung📍 Frankfurt am Main💶 €60.000-€90.000 per annum 🏢 50% vor Ort 🎓 Senior 🌐 Deutsch

Wir suchen einen erfahrenen Information Security Architect für unseren Standort in Frankfurt am Main. In dieser Vollzeitstelle im Hybrid-Modell entwickeln Sie Referenz-Sicherheitsarchitekturen und tragen maßgeblich zur Stärkung der Informationssicherheit bei.

Ihre Hauptaufgaben umfassen die Entwicklung von Sicherheitsarchitekturen unter Berücksichtigung geltender Standards, die Beratung von Projekt- und Produktteams zu sicherheitsrelevanten Fragestellungen sowie die Unterstützung bei der Implementierung des "Secure by Design"-Prinzips. Sie führen Bedrohungs- und Risikoanalysen durch, leiten konkrete Handlungsempfehlungen ab und fungieren als Ansprechpartner für Fachabteilungen bei Informationssicherheitsfragen. Darüber hinaus unterstützen Sie angrenzende Sicherheitsfunktionen und gestalten Schulungs- und Awareness-Maßnahmen mit.

Für diese Position bringen Sie umfangreiche Berufserfahrung im Bereich Informationssicherheit mit, idealerweise mit Schwerpunkt auf Security Architecture oder als Security Consultant. Sie verfügen über fundiertes Wissen zu etablierten Sicherheitsstandards und -frameworks wie ISO 27001, NIST, BSI Grundschutz, OWASP und PCI. Ein abgeschlossenes Studium in Informatik, Wirtschaftsinformatik oder eine vergleichbare IT-Qualifikation sowie nachgewiesene Praxiserfahrung sind erforderlich.

Wichtig sind zudem ausgeprägte Kommunikationsfähigkeiten im Umgang mit verschiedenen Stakeholdern, die Fähigkeit, komplexe Sicherheitsthemen verständlich zu vermitteln, sowie verhandlungssichere Deutsch- und Englischkenntnisse. Kreativität, konzeptionelles Denkvermögen und die Motivation zur aktiven Weiterentwicklung der Sicherheitskultur runden Ihr Profil ab.

Wir bieten eine Festanstellung mit einem Gehalt zwischen 60.000 und 90.000 Euro pro Jahr.

Jetzt bewerben →

Skills erklärt

Informationssicherheit: Schutzmaßnahmen und Prozesse zur Gewährleistung von Vertraulichkeit, Integrität und Verfügbarkeit von Daten und IT-Systemen.
Security Architecture: Fachgebiet zur Planung und Gestaltung von IT-Sicherheitsstrukturen; wird eingesetzt, um Systeme vor Angriffen und Datenverlust zu schützen.
ISO 27001: Internationale Norm für Informationssicherheitsmanagementsysteme; definiert Anforderungen zum Schutz von Daten und IT-Systemen.
NIST: US-amerikanisches Institut für Standards und Technologie, das Richtlinien und Standards für IT-Sicherheit und Cybersecurity bereitstellt.
BSI-Grundschutz: BSI-Grundschutz ist ein deutsches Sicherheitsstandard-Framework des Bundesamts für Sicherheit in der Informationstechnik zur Absicherung von IT-Systemen.
OWASP: Organisation und Projekt, das Standards und Richtlinien zur Sicherheit von Webanwendungen bereitstellt, um häufige Sicherheitslücken zu vermeiden.
PCI: Payment Card Industry Data Security Standard; Sicherheitsstandard für den Umgang mit Kreditkartendaten und Zahlungsinformationen.
Risk Management: Systematischer Prozess zur Identifikation, Bewertung und Minimierung von Risiken in Projekten oder Organisationen.
Penetration Testing: Methode zur Sicherheitsprüfung, bei der Fachleute gezielt versuchen, in IT-Systeme einzudringen, um Schwachstellen zu finden und zu dokumentieren.
PKI: Public Key Infrastructure – System zur Verwaltung von digitalen Zertifikaten und Verschlüsselungsschlüsseln; wird für sichere Kommunikation, digitale Signaturen und Authentifizierung eingesetzt.
IAM: Identity and Access Management – Verwaltung von Benutzeridentitäten und deren Zugriffsberechtigung auf IT-Systeme.
Deutsch: Natürliche Sprache; wird für Kommunikation, Dokumentation und Zusammenarbeit in deutschsprachigen Umgebungen eingesetzt.
Englisch: Fremdsprache, die in internationalen Projekten, technischer Dokumentation und globaler Kommunikation verwendet wird.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.