Security Architect

Für ein führendes Unternehmen suchen wir einen erfahrenen Security Architect zur Verstärkung des Teams. Die Position bietet eine flexible Arbeitsgestaltung mit Remote-Möglichkeiten und gelegentlichen Präsenzterminen. Der Projektstart ist für Mitte 2026 geplant mit einer initialen Laufzeit von 6 Monaten und Verlängerungsoption.

Ihre Hauptaufgaben umfassen die Übersetzung von Kontrollzielen und Compliance-Anforderungen in umsetzbare technische Kontrollen und nicht-funktionale Anforderungen. Sie leiten konkrete Best-Practice-Kontrollen aus übergeordneten Frameworks wie NIS2 und ISO 27001 ab und wandeln Compliance- sowie Risikoanforderungen in klare NFRs für Produktlinien und Plattformarchitektur um.

Ein wesentlicher Schwerpunkt liegt auf der Pflege der NFR-Kategorie Security sowie der Erarbeitung von Empfehlungen zur Definition of Done für Control-Implementierung und Testbarkeit. Sie stellen ein ausgewogenes Verhältnis zwischen Spezifität und Flexibilität der Controls sicher und gewährleisten Konsistenz über verschiedene Produktlinien hinweg.

Zudem unterstützen Sie Security-Review- und Consulting-Prozesse, tragen zu Product Release Specification Workflows bei und befähigen Security-Champions sowie Architekten zur Weitergabe und Umsetzung von Anforderungen. Die technische Unterstützung für Product-Line-Security-Champions gehört ebenso zu Ihren Aufgaben wie die Sicherstellung konsistenter Umsetzung von Controls über das gesamte Enterprise Data Platform.

Sie arbeiten eng mit Architekten, Produktlinien und Governance-Teams zusammen, monitoren wiederkehrende Probleme und leiten Verbesserungen ab. Die Förderung eines gemeinsamen Verständnisses von Security-by-Design-Prinzipien rundet Ihr Aufgabenspektrum ab.