IT-Security Architect

Wir suchen einen erfahrenen IT-Security Architect zur Unterstützung unserer Sicherheitsorganisation. In dieser Rolle werden Sie eine zentrale Funktion bei der Gestaltung und Optimierung unserer IT-Sicherheitsarchitektur einnehmen.

Ihre Aufgaben umfassen die umfassende Analyse bestehender Sicherheitsarchitekturen, Richtlinien und Prozesse sowie die Entwicklung und Weiterentwicklung von Sicherheitskonzepten und Standards. Sie werden Reifegrad-, Gap- und Kontrollabdeckungsanalysen durchführen und Zielbilder, Roadmaps und KPIs zur kontinuierlichen Verbesserung der Sicherheitsinfrastruktur entwickeln.

Ein weiterer Schwerpunkt liegt auf der Umsetzung interner Sicherheitsrichtlinien und externer regulatorischer Vorgaben. Sie werden eng mit den Bereichen Compliance und Risk Management zusammenarbeiten, um Sicherheitsanforderungen im Application Security Management und Secure Software/System Lifecycle Management zu definieren und zu operationalisieren. Zudem führen Sie risikobasierte Bewertungen durch und steuern Schwachstellenmanagement sowie externe Dienstleister bei Sicherheitstests und Penetrationstests.

Wir erwarten einen Hochschulabschluss oder eine abgeschlossene Berufsausbildung in Informatik oder einer verwandten Fachrichtung. Sie sollten mindestens drei Jahre Erfahrung in der Konzeption, Implementierung oder dem Betrieb von Enterprise-Sicherheitsinfrastrukturen mitbringen. Fundierte Kenntnisse in IT-Security Architekturen, Informationssicherheitsstandards (ISO/IEC 27000 Serie) und modernen Sicherheitsarchitekturen wie Cloud Security und Zero Trust sind erforderlich. Erfahrung in Security-Governance, regulatorischem Umfeld und Compliance-Anforderungen ist von Vorteil.

Ausgezeichnete Kommunikations- und Beratungskompetenz sowie strategisches und analytisches Denkvermögen sind essentiell. Fließende Deutsch- und Englischkenntnisse in Wort und Schrift werden vorausgesetzt.