Principal Security Engineer
🏛 Ausgeschrieben von Halian GmbHWir suchen einen erfahrenen Principal Security Engineer, um technische Führung in unternehmensweiten Cybersecurity-Engineering-Initiativen innerhalb einer großen Finanzinstitution zu übernehmen. In dieser Rolle werden Sie für die Definition von Sicherheitsarchitektur-Standards, die Leitung der Implementierung fortschrittlicher Sicherheitskontrollen und die Gewährleistung der Einhaltung von Unternehmens-Sicherheitsanforderungen, Risiko-Frameworks und regulatorischen Verpflichtungen verantwortlich sein.
Als Senior Technical Authority werden Sie mit Engineering-, Architektur-, Infrastruktur- und Business-Teams zusammenarbeiten, um robuste, sichere und konforme Technologielösungen zu entwickeln.
Ihre Hauptaufgaben umfassen: - Technische Führung bei Cybersecurity-Engineering und Security-Architecture-Initiativen - Design und Implementierung von Enterprise-Sicherheitsarchitekturen für kritische Plattformen - Deployment fortschrittlicher Sicherheitskontrollen in On-Premise-, Cloud- und Hybrid-Umgebungen - Definition von Sicherheitsmustern, Standards und Secure-Design-Prinzipien - Leitung von Architektur-Reviews, Threat-Modelling und Sicherheits-Risikobewertungen - Unterstützung von Secure-by-Design-Initiativen im gesamten Technology-Delivery-Lifecycle - Implementierung von Kontrollen in Identity & Access Management, Encryption, Data Protection und Threat Detection - Mentoring von Security Engineers und Unterstützung der Capability-Entwicklung
Erforderliche Qualifikationen: - Mindestens 10 Jahre Erfahrung in Cybersecurity Engineering, Security Architecture oder Information Security - Nachgewiesene Expertise beim Design und der Implementierung von Enterprise-Scale-Sicherheitsarchitekturen - Starke technische Kenntnisse in Cloud Security, Identity & Access Management, Network Security und Data Security - Erfahrung mit Threat Modelling und Security Assessments - Bewährte Führungserfahrung in Security-Engineering-Teams - Ausgezeichnete Kommunikations- und Stakeholder-Engagement-Fähigkeiten - CISSP-Zertifizierung erforderlich - Erfahrung in der Finanzdienstleistungs- oder Bankenbranche bevorzugt
Skills erklärt
- Security Architecture
- Fachgebiet zur Planung und Gestaltung von IT-Sicherheitsstrukturen; wird eingesetzt, um Systeme vor Angriffen und Datenverlust zu schützen.
- Cloud Security
- Sicherheitsmaßnahmen und -praktiken zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
- Identity Access Management
- System zur Verwaltung von Benutzeridentitäten und deren Zugriffsrechten auf IT-Ressourcen und Anwendungen.
- Network Security
- Schutzmaßnahmen und Technologien zur Sicherung von Computernetzwerken gegen unbefugte Zugriffe und Angriffe; beinhaltet Firewalls, Verschlüsselung und Zugriffskontrollen.
- Data Security
- Schutzmaßnahmen und Verfahren zur Sicherung von Daten vor unbefugtem Zugriff, Verlust oder Beschädigung.
- Threat Modelling
- Systematische Analyse von Sicherheitsrisiken und potenziellen Angriffsszenarien auf IT-Systeme und Anwendungen.
- Security Monitoring
- Kontinuierliche Überwachung von IT-Systemen auf Sicherheitsbedrohungen, verdächtige Aktivitäten und Sicherheitsverletzungen.
- Vulnerability Management
- Prozess zur systematischen Identifikation, Bewertung und Behebung von Sicherheitslücken in IT-Systemen und Software.
- DevSecOps
- Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
- CISSP
- Zertifizierung (Certified Information Systems Security Professional) für IT-Sicherheitsfachleute; bescheinigt umfassendes Wissen in Cybersecurity und Informationssicherheit.
- OSCP
- Offensive Security Certified Professional ist eine Zertifizierung für Penetrationstester, die praktische Fähigkeiten im Eindringen in IT-Systeme und Sicherheitstests nachweist.
- Risk Management
- Systematischer Prozess zur Identifikation, Bewertung und Minimierung von Risiken in Projekten oder Organisationen.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Passende Freelancer
Profile die zu den Skills dieses Projekts passen
- CTO / Senior Software Architect & Project Manager120 €/h
25 Jahre eCommerce-Erfahrung mit tiefem Verständnis für Online-Geschäftsprozesse
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- IT-Support in Nauen (m/w/d)
- Senior System Engineer (m/w/d) - Firewall Automatisierung
- IT Infrastructure & Encryption Key Management Specialist
- Network Technology Consultant (m/w/d)
- IT-Security Administrator - Enterprise Antivirus
- IT-Security-Administrator (m/w/x)
- IBM iSeries Technical Specialist
- Splunk Security Administrator (m/w/x)
- Security Operations & SIEM Architect
- Security Operations & SIEM Architect
- Netzwerk- und Telekommunikations-Projektmanagement
- Consultant Cloud Services (m/w/x)
- Mitarbeiter Front Office Systeme (m/w/x)
- Linux System Administrator (Red Hat/Oracle Linux)
- Consultant VBA Makro, Signierung und Zertifizierung
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten