Product Security Architect (m/w/d)
🏛 Ausgeschrieben von FERCHAU GmbHWir suchen einen erfahrenen Product Security Architect zur Steuerung und Koordination von Security-Aktivitäten für digitale Produkte und Softwarelösungen. In dieser Rolle werden Sie die Sicherheit über den gesamten Produktlebenszyklus hinweg gewährleisten und Security-by-Design-Prinzipien implementieren.
Ihre Aufgaben umfassen die Analyse und sicherheitstechnische Bewertung von Cloud-, Web- und Mobile-Architekturen sowie die Identifikation und Priorisierung von Sicherheitsrisiken. Sie definieren angemessene Security-Anforderungen und Schutzmaßnahmen und beraten Entwicklungs- und Produktteams in sicherheitsrelevanten Fragestellungen. Dabei betrachten Sie Security-Aspekte ganzheitlich über verschiedene Technologie-Stacks und Schnittstellen hinweg und arbeiten eng mit Experten aus den Bereichen Embedded Systems und Device Security zusammen.
Sie bringen fundiertes Technologieverständnis im Bereich IT- und Product Security mit, insbesondere für Cloud-, Web- und Mobile-Anwendungen. Erfahrung in der Sicherheitsbewertung moderner Software- und Systemarchitekturen (z.B. Microservices) ist erforderlich. Sie kennen etablierte DevSecOps-Ansätze und sichere Entwicklungs- und Bereitstellungsprozesse (CI/CD). Praktische Erfahrung mit Cloud-Plattformen und deren Sicherheitsmechanismen sowie Kenntnisse relevanter Sicherheitsstandards und Best Practices (OWASP Top 10, ISO/IEC 27001) sind notwendig.
Darüber hinaus verfügen Sie über die Fähigkeit, Sicherheitsrisiken zu identifizieren, zu bewerten und geeignete technische sowie organisatorische Maßnahmen abzuleiten. Know-how in komplexen Technologie- und Produktlandschaften sowie technologieübergreifende Security-Perspektive runden Ihr Profil ab.
Der Arbeitsplatz befindet sich in Lübeck und wird hybrid gestaltet.
Skills erklärt
- IT-Security
- Fachbereich, der sich mit dem Schutz von IT-Systemen, Daten und Netzwerken vor unbefugtem Zugriff, Angriffen und Datenverlust befasst.
- Cloud Security
- Sicherheitsmaßnahmen und -praktiken zum Schutz von Daten, Anwendungen und Infrastruktur in Cloud-Umgebungen.
- Web-Security
- Maßnahmen und Techniken zum Schutz von Webanwendungen vor Angriffen wie SQL-Injection oder Cross-Site-Scripting; umfasst sichere Codierung, Verschlüsselung und Authentifizierung.
- Microservices
- Architekturansatz, bei dem Anwendungen in kleine, unabhängige Services aufgeteilt werden, die separat entwickelt und betrieben werden.
- DevSecOps
- Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
- CI/CD
- Automatisierte Prozesse für kontinuierliche Integration von Code-Änderungen und kontinuierliche Bereitstellung von Software-Updates.
- Jenkins
- Automatisierungstool für kontinuierliche Integration und Deployment (CI/CD), das Softwareprojekte automatisch testet und bereitstellt.
- AWS
- Amazon Web Services, Cloud-Plattform für Bereitstellung von Rechenleistung, Speicher, Datenbanken und weiteren IT-Services.
- Microsoft Azure
- Cloud-Plattform von Microsoft für das Hosten von Anwendungen, Speicherung von Daten und IT-Infrastruktur über das Internet.
- Google Cloud Platform
- Cloud-Computing-Dienste von Google, die Infrastruktur, Datenverarbeitung, Machine Learning und weitere IT-Services bereitstellen.
- ISO/IEC 27001
- ISO/IEC 27001 ist eine internationale Norm für Informationssicherheitsmanagementsysteme; sie definiert Anforderungen zum Schutz von Daten und IT-Systemen in Organisationen.
- Embedded Systems
- Spezialisierte Computersysteme, die in Geräten oder Maschinen eingebettet sind und spezifische Aufgaben steuern.
- Systemarchitektur
- Planung und Gestaltung der Gesamtstruktur von IT-Systemen; definiert Komponenten, deren Zusammenspiel und Schnittstellen.
- Schwachstellenanalyse
- Systematische Untersuchung von Sicherheitslücken und Mängeln in IT-Systemen oder Prozessen, um Risiken zu identifizieren und zu beheben.
- Risikoanalyse
- Methode zur Identifikation, Bewertung und Priorisierung von potenziellen Risiken in Projekten oder Systemen.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Passende Freelancer
Profile die zu den Skills dieses Projekts passen
- CTO / Senior Software Architect & Project Manager120 €/h
25 Jahre eCommerce-Erfahrung mit tiefem Verständnis für Online-Geschäftsprozesse
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein IT-Sicherheit-Profil zum Markt?
- ✓ Market Fit gegen 435 IT-Sicherheit-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,3 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 97 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Senior Zero Trust Security Architect – Zielarchitektur & Umsetzungsprogramm (NIST · IAM/PAM)
- Harmonisierung von Software-Sicherheitsregelwerken
- Teamleiter IT-Operations (w/m/d)
- Durchführung und Beratung von ISMS-Audits
- Projectleider Infrastructuur IT/OT
- Projectleider Infrastructuur IT/OT
- IT-System Engineer/in – IAM & F5 Security Engineer (ASM/WAF, APM, Keycloak, Nevis)
- Patch- und Compliance-Management
- IT Security Engineer (m/w/d)
- IT-Systemadministrator/in (m/w/d) im Schulumfeld
- Projectleider Infrastructuur IT/OT (Interim)
- IT/OT Support Engineer
- Industrielle Netzwerktechnik und OT-Cybersecurity im Energieumfeld
- IT Service Desk Agent (m/w/d) in Mainz - hybrides Arbeiten
- IT-Administrator (m/w/d) in Wiesbaden - hybrides Arbeiten
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten