Security Architect (m/w/d)

Remote + Frankfurt (bis zu 50%)

vor 2 Minuten

6 Monate + Option

Westhouse ist eines der führenden internationalen Recruitment Unternehmen für die Vermittlung von hochqualifizierten Fachexperten in Bereichen wie IT Life Cycle, SAP, Engineering, Kaufmännischem und Fachberatung.

Für unseren Kunden suchen wir aktuell eine/n Security Architect (m/w/d) - Remote + Frankfurt (bis zu 50%).

- Ableitung konkreter Best-Practice-technischer Kontrollen aus übergeordneten Kontrollzielen und Frameworks (z. B. NIS2, ISO 27001) - Umwandlung von Compliance- und Risikoanforderungen in klare NFRs für Produktlinien und Plattformarchitektur - Pflege der NFR-Kategorie „Security“ sowie Erarbeitung von Empfehlungen zur Definition of Done für Control-Implementierung und Testbarkeit der Wirksamkeit - Sicherstellung eines ausgewogenen Verhältnisses zwischen Spezifität und Flexibilität der Controls - Sicherstellung von Konsistenz über verschiedene Produktlinien hinweg - Beitrag zu Product Release Specification (PRS)-Workflows durch Validierung sicherheitsrelevanter Inputs - Befähigung von Product-Line-Security-Champions und Architekten zur Weitergabe und Umsetzung von Anforderungen in Einklang mit ISRC-Artefakten und Governance-Strukturen - Sicherstellung, dass NFRs und Controls korrekt in PRS und zugehörige Governance-Schritte integriert werden - Identifikation von Lücken und Inkonsistenzen in sicherheitsrelevanten Architekturentscheidungen - Unterstützung bei der Übersetzung abstrakter Anforderungen in produktspezifische technische Implementierungen - Bereitstellung praxisnaher technischer Beratung bei vertiefter Analyse - Sicherstellung der Verantwortung der Produktlinien für die Implementierung - Förderung der Abstimmung zwischen Produktlinien bei wiederkehrenden Kontrollmustern - Zusammenarbeit mit Architekten, Produktlinien und Governance-Teams zur einheitlichen Umsetzung von Kontrollen - Monitoring wiederkehrender Probleme sowie Ableitung von Verbesserungen für Controls und NFR-Templates - Unterstützung von Kommunikations- und Enablement-Aktivitäten für neue oder aktualisierte Controls - Förderung eines gemeinsamen Verständnisses von Security-by-Design-Prinzipien über alle Teams hinweg

Interessiert?

Tel.: +49-89-383772411

Facebook linkedin Xing twitter

- ES MUSS ZU JEDEM SKILL EIN PROJEKTBEISPIEL GENANNT WERDEN KÖNNEN - Erfahrung mit Prinzipien der Sicherheitsarchitektur, Secure Design Patterns, DevSecOps und entsprechenden Frameworks - SME-Erfahrung (Subject Matter Expert) in mindestens einem der folgenden Sicherheitsbereiche: - Identity and Access Management (IAM), Application Security - Erfahrung in der Übersetzung technischer Sicherheitsanforderungen in umsetzbare Designs und Dokumentationen