Zum Hauptinhalt springen

Product Security Architect (m/w/d)

🏛 Ausgeschrieben von FERCHAU GmbH
Contracting📍 Lübeck 🏢 50% vor Ort 🎓 Senior 🏭 IT/Software 🌐 Deutsch

Wir suchen einen erfahrenen Product Security Architect zur Steuerung und Koordination von Security-Aktivitäten für digitale Produkte und Softwarelösungen. In dieser Rolle werden Sie die Sicherheit über den gesamten Produktlebenszyklus hinweg gewährleisten und Security-by-Design-Prinzipien implementieren.

Ihre Aufgaben umfassen die Analyse und sicherheitstechnische Bewertung von Cloud-, Web- und Mobile-Architekturen sowie die Identifikation und Priorisierung von Sicherheitsrisiken. Sie definieren angemessene Security-Anforderungen und Schutzmaßnahmen und beraten Entwicklungs- und Produktteams in sicherheitsrelevanten Fragestellungen. Dabei betrachten Sie Security-Aspekte ganzheitlich über verschiedene Technologie-Stacks und Schnittstellen hinweg und arbeiten eng mit Experten aus den Bereichen Embedded Systems und Device Security zusammen.

Sie bringen fundiertes Technologieverständnis im Bereich IT- und Product Security mit, insbesondere für Cloud-, Web- und Mobile-Anwendungen. Erfahrung in der Sicherheitsbewertung moderner Software- und Systemarchitekturen (z.B. Microservices) ist erforderlich. Sie kennen etablierte DevSecOps-Ansätze und sichere Entwicklungs- und Bereitstellungsprozesse (CI/CD). Praktische Erfahrung mit Cloud-Plattformen und deren Sicherheitsmechanismen sowie Kenntnisse relevanter Sicherheitsstandards und Best Practices (OWASP Top 10, ISO/IEC 27001) sind notwendig.

Darüber hinaus verfügen Sie über die Fähigkeit, Sicherheitsrisiken zu identifizieren, zu bewerten und geeignete technische sowie organisatorische Maßnahmen abzuleiten. Know-how in komplexen Technologie- und Produktlandschaften sowie technologieübergreifende Security-Perspektive runden Ihr Profil ab.

Der Arbeitsplatz befindet sich in Lübeck und wird hybrid gestaltet.

Skills erklärt

IT-Security
Fachbereich, der sich mit dem Schutz von IT-Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Angriffen und Datenverlust befasst.
Cloud Security
Sicherheitsmaßnahmen und -praktiken zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
Web-Security
Maßnahmen und Techniken zum Schutz von Webanwendungen vor Angriffen wie SQL-Injection oder Cross-Site-Scripting; umfasst sichere Codierung, Verschlüsselung und Authentifizierung.
Microservices
Architekturansatz, bei dem Anwendungen in kleine, unabhängige Services aufgeteilt werden, die separat entwickelt und betrieben werden.
DevSecOps
Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
CI/CD
Automatisierte Prozesse für kontinuierliche Integration von Code-Änderungen und kontinuierliche Bereitstellung von Software-Updates.
Jenkins
Automatisierungstool für kontinuierliche Integration und Deployment (CI/CD), das Softwareprojekte automatisch testet und bereitstellt.
AWS
Amazon Web Services, Cloud-Plattform für Bereitstellung von Rechenleistung, Speicher, Datenbanken und weiteren IT-Services.
Microsoft Azure
Cloud-Plattform von Microsoft für das Hosten von Anwendungen, Speicherung von Daten und IT-Infrastruktur über das Internet.
Google Cloud Platform
Cloud-Computing-Dienste von Google, die Infrastruktur, Datenverarbeitung, Machine Learning und weitere IT-Services bereitstellen.
ISO/IEC 27001
ISO/IEC 27001 ist eine internationale Norm für Informationssicherheitsmanagementsysteme; sie definiert Anforderungen zum Schutz von Daten und IT-Systemen in Organisationen.
Embedded Systems
Spezialisierte Computersysteme, die in Geräten oder Maschinen eingebettet sind und spezifische Aufgaben steuern.
Systemarchitektur
Planung und Gestaltung der Gesamtstruktur von IT-Systemen; definiert Komponenten, deren Zusammenspiel und Schnittstellen.
Schwachstellenanalyse
Systematische Untersuchung von Sicherheitslücken und Mängeln in IT-Systemen oder Prozessen, um Risiken zu identifizieren und zu beheben.
Risikoanalyse
Methode zur Identifikation, Bewertung und Priorisierung von potenziellen Risiken in Projekten oder Systemen.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

  • ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
  • ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
  • ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
  • ✓ Kostenlos starten – keine Kreditkarte erforderlich

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?
Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?
Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?
Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?
Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.

Passende Freelancer

Profile die zu den Skills dieses Projekts passen

  • CTO / Senior Software Architect & Project Manager120 €/h

    25 Jahre eCommerce-Erfahrung mit tiefem Verständnis für Online-Geschäftsprozesse

Alle Freelancer im Verzeichnis →

Nie wieder Bewerbungen schreiben.

Nexus matcht deine Skills und schreibt Bewerbungen automatisch.

Kostenlos registrieren →

Keine Kreditkarte erforderlich

Kostenloser CV-Check

Wie gut passt dein IT-Sicherheit-Profil zum Markt?

  • ✓ Market Fit gegen 435 IT-Sicherheit-Ausschreibungen
  • ✓ Welche Skills dir fehlen und was sie bringen
  • ✓ Dein Stundensatz im Vergleich
CV vor die Jury bringen →

Kostenlos · anonym gespeichert · von FreelancerJury

Marktgeschwindigkeit

⏳

Projekte dieser Skills werden nach durchschnittlich 3,3 Tagen geschlossen.

Stundensatz vs. Markt

Kein Stundensatz für dieses Projekt hinterlegt.

Ø 97 €/h (für diese Skills)

Untergrenze 48 €Median 100 €Top 10% 115 €

Tipp

Zeiterfassung & Projektverwaltung

Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.

Flow ausprobieren

Ähnliche Projekte

Tipp

Konferenzraum in Hamburg

Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.

Konferenzraum mieten