IT-Security Architect – Sicherheitsarchitektur & Governance

Wir suchen einen erfahrenen IT-Security Architect zur Unterstützung bei der Weiterentwicklung und Optimierung unserer Sicherheitsarchitektur und -governance.

Ihre Aufgaben umfassen die Analyse bestehender IT-Sicherheitsstrukturen, Richtlinien und Prozesse sowie die Entwicklung und Weiterentwicklung von Sicherheitskonzepten und Standards. Sie werden Security-Prozesse unter Berücksichtigung moderner Architekturen wie Cloud Security und Zero Trust optimieren und Reifegrad-, Gap- sowie Kontrollabdeckungsanalysen durchführen.

Sie entwickeln Zielbilder, Roadmaps und KPIs zur kontinuierlichen Verbesserung der Sicherheitsarchitektur und unterstützen die Umsetzung interner Sicherheitsrichtlinien sowie externer regulatorischer Vorgaben. In enger Zusammenarbeit mit Compliance und Risk Management stellen Sie sicher, dass alle Sicherheitsanforderungen erfüllt werden.

Weitere Verantwortungen sind die Definition technischer, regulatorischer und organisatorischer Anforderungen im Application Security Management und Secure Software/System Lifecycle Management, die Durchführung risikobasierter Bewertungen von Schwachstellen sowie die Planung und fachliche Begleitung von Security Audits und Penetrationstests.

Wir erwarten eine abgeschlossene Berufsausbildung oder ein Studium in Informatik oder verwandter Fachrichtung sowie mindestens drei Jahre Erfahrung in Enterprise-Sicherheitsinfrastrukturen. Kenntnisse in Compliance-Frameworks (DORA, BaFin) und ISO/IEC 27000 Standards sind erforderlich. Sie verfügen über fundierte Kenntnisse gängiger Angriffsszenarien, ausgeprägte Kommunikationskompetenz und strategisches Denkvermögen. Fließende Deutsch- und Englischkenntnisse sind notwendig.