Security Architect (SAFe / CSSP)
🏛 Ausgeschrieben von ITech ConsultWir suchen einen erfahrenen IT-Security Architekten für ein anspruchsvolles Projekt im öffentlichen Sektor. Sie werden die Sicherheitsarchitektur für ein komplexes Ökosystem weiterentwickeln und dabei eng mit agilen Teams nach dem SAFe-Framework zusammenarbeiten.
Ihre Hauptaufgaben umfassen die Entwicklung und Dokumentation von Sicherheitsarchitekturen für alle Systemkomponenten, die Erstellung von Sicherheitsvorgaben basierend auf gesetzlichen Rahmenbedingungen sowie die Durchführung von Bedrohungsanalysen und Risikobewertungen. Sie führen eigenständig Code Reviews durch, begleiten externe Security-Reviews und Penetrationstests und unterstützen Entwicklungsteams bei der Implementierung sicherheitskritischer Komponenten. Ein wichtiger Fokus liegt auf der Integration von Sicherheit in DevOps-Prozesse (DevSecOps).
Fachliche Anforderungen: Tertiärer Informatikabschluss (Master/Bachelor), Zertifizierung als Certified Professional for Software Architecture (z.B. ISAQB) oder vergleichbare Sicherheitszertifizierung, IT-Security-Abschluss mit CCSP-Zertifizierung bevorzugt. Sie bringen mehrjährige Erfahrung in der Gestaltung von Gesamtarchitekturen (Daten-, Applikations- und Technologiearchitektur) mit, idealerweise auch mit Microservices-Architekturen.
Besondere Anforderungen: Praktische Erfahrung mit Public Key Infrastructure (PKI) ist essentiell. Erfahrung mit Verifiable Credentials wird bevorzugt. Sie sollten in der Lage sein, Architekturartefakte eigenständig zu erarbeiten, auch wenn wenige Referenzprojekte zur Verfügung stehen. Mehrjährige Erfahrung in sicherheits- und datenschutzsensitiven Projekten bei größeren öffentlichen Organisationen ist erforderlich.
Dies ist eine anspruchsvolle Position für einen Fachexperten, der komplexe Sicherheitsherausforderungen in einem regulatorisch anspruchsvollen Umfeld meistern kann.
Skills erklärt
- Security Architecture
- Fachgebiet zur Planung und Gestaltung von IT-Sicherheitsstrukturen; wird eingesetzt, um Systeme vor Angriffen und Datenverlust zu schützen.
- SAFe
- Scaled Agile Framework ist eine Methode zur Skalierung agiler Praktiken auf Unternehmensebene; wird für die Koordination mehrerer agiler Teams und Projekte verwendet.
- PKI
- Public Key Infrastructure – System zur Verwaltung von digitalen Zertifikaten und Verschlüsselungsschlüsseln; wird für sichere Kommunikation, digitale Signaturen und Authentifizierung eingesetzt.
- Code Review
- Systematische Überprüfung von geschriebenem Programmcode durch andere Entwickler auf Qualität, Fehler und Einhaltung von Standards.
- Threat Modeling
- Methode zur systematischen Identifikation und Analyse potenzieller Sicherheitsrisiken und Angriffsvektoren in Systemen.
- Risk Assessment
- Systematische Methode zur Identifikation, Analyse und Bewertung von Risiken in Projekten oder Prozessen.
- Microservices
- Architekturansatz, bei dem Anwendungen in kleine, unabhängige Services aufgeteilt werden, die separat entwickelt und betrieben werden.
- DevSecOps
- Ansatz zur Integration von Sicherheitsmaßnahmen in den gesamten Software-Entwicklungs- und Deployment-Prozess.
- UML
- Unified Modeling Language ist eine standardisierte Notation zur grafischen Darstellung von Softwaresystemen und deren Strukturen.
- arc42
- Dokumentationsstandard und Template-Framework zur strukturierten Beschreibung von Softwarearchitekturen.
- ArchiMate
- Modellierungssprache für Enterprise Architecture; dient zur Visualisierung und Dokumentation von IT- und Geschäftsarchitekturen.
- IAM
- Identity and Access Management – Verwaltung von Benutzeridentitäten und deren Zugriffsberechtigung auf IT-Systeme.
- Kryptographie
- Mathematische Verfahren zur Verschlüsselung und Sicherung von Daten, um Informationen vor unbefugtem Zugriff zu schützen.
- HSM
- Hardware Security Module; spezialisierte Hardware zur sicheren Verwaltung und Speicherung von Verschlüsselungsschlüsseln.
- Scrum
- Agile Projektmanagement-Methode, die Arbeit in kurzen Zyklen (Sprints) organisiert und regelmäßige Abstimmungen vorsieht.
- JSON
- JSON ist ein textbasiertes Datenformat zur strukturierten Speicherung und zum Austausch von Daten zwischen Anwendungen, das leicht lesbar und weit verbreitet ist.
- XML
- Textbasiertes Datenformat zur strukturierten Speicherung und zum Austausch von Informationen zwischen Systemen.
Als IT-Freelancer automatisch auf Projekte wie dieses bewerben
Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.
- ✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
- ✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
- ✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
- ✓ Kostenlos starten – keine Kreditkarte erforderlich
Häufige Fragen zu Nexus
- Was ist Nexus und für wen ist es geeignet?
- Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
- Wie schreibt Nexus den Bewerbungstext?
- Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
- Welche Projektplattformen werden unterstützt?
- Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
- Kostet Nexus etwas?
- Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.
Passende Freelancer
Profile die zu den Skills dieses Projekts passen
- CTO / Senior Software Architect & Project Manager120 €/h
25 Jahre eCommerce-Erfahrung mit tiefem Verständnis für Online-Geschäftsprozesse
Nie wieder Bewerbungen schreiben.
Nexus matcht deine Skills und schreibt Bewerbungen automatisch.
Kostenlos registrieren →Keine Kreditkarte erforderlich
Kostenloser CV-Check
Wie gut passt dein Sicherheitsarchitektur-Profil zum Markt?
- ✓ Market Fit gegen 45 Sicherheitsarchitektur-Ausschreibungen
- ✓ Welche Skills dir fehlen und was sie bringen
- ✓ Dein Stundensatz im Vergleich
Kostenlos · anonym gespeichert · von FreelancerJury
Marktgeschwindigkeit
Projekte dieser Skills werden nach durchschnittlich 3,6 Tagen geschlossen.
Stundensatz vs. Markt
Kein Stundensatz für dieses Projekt hinterlegt.
Ø 97 €/h (für diese Skills)
Tipp
Zeiterfassung & Projektverwaltung
Projekte, Stunden und Rechnungen in einer App. Flow ist die schlanke Lösung für IT-Freelancer und Agenturen – kostenlos starten.
Flow ausprobierenÄhnliche Projekte
- Technischer Consultant / Administrator Trend Micro ApexOne & ScanMail for Exchange (m/w/d)
- Technischer Consultant / Administrator – Citrix Virtual Apps and Desktops & Netscaler (m/w/d)
- Senior Citrix Netscaler Engineer (m/w/d)
- ISM-Experte (Trust & Assurance) (m/w/d)
- Experte für Software Paketierung MS MECM – 6 Monate + Verl. – ab sofort – Köln
- Cyber ArK Architect - Germany
- IAM Engineer / Identity & Access Management Specialist (m/w/d)
- Systems Engineer – Defence Communications
- Senior Systemadministrator im Systemhaus (m/w/d) in Direktvermittlung
- Unterstützung der Linie in z/OS, ab Januar 2027, remote (m/w/d)
- IT-Administrator (m/w/d)
- IT-Systemadministrator Microsoft (m/w/d)
- IT-Security Administrator (m/w/d)
- IT Help Desk Level 2 Specialist
- Junior SharePoint/OneDrive Consultant (m/w/d)
Tipp
Konferenzraum in Hamburg
Für das nächste Kunden- oder Teammeeting in Hamburg: vollausgestattet mit Beamer, Whiteboard und Videokonferenz – ab 49 €/h, direkt am Gänsemarkt.
Konferenzraum mieten