IT-Security Architect (w/m/d)

###start

Ich gestalte die Umsetzung höchster IT-Sicherheitsstandards für eine zukunftsweisende Plattform. Cloud-native Technologien und die Anforderungen kritischer Infrastruktur gehen dabei Hand in Hand.

Das macht diesen Job für mich interessant: Die Rolle des IT-Security Architect ist in einem IT-Security Enablement Team mit weiteren Fachkolleg*innen angesiedelt. Dieses Team befähigt und stärkt die Produktentwicklungsteams für das Netzleitsystem der Zukunft.
Als IT-Security Architect definiere ich die Sicherheitsstrategie der Produktentwicklung mit, etabliere Security-by-Design-Prinzipien und stelle die methodische Verankerung von IT-Security in den Entwicklungsprozessen sicher.
Lerne mehr über das Netzleitsystem der Zukunft unter:

Meine Aufgaben und Schwerpunkte

• Beratung von Solution Architects zu IT-Sicherheitsanforderungen und Unterstützung bei der Entwicklung sicherer Lösungsarchitekturen,
• Übersetzung abstrakter IT-Sicherheitsanforderungen in Architekturkonzepte,
• Aktive Mitarbeit an der Standardisierung der IT-Sicherheitskonzepte im Entwicklungsprozess und Befähigung des Produktentwicklungsteam, diese anzuwenden,
• Aktive Mitarbeit an der Weiterentwicklung des sicheren Software Development Lifecycle und den dazugehörigen Werkzeugen,
• Standardisierte Weiterentwicklung von Secure-By-Design Prinzipien und Thread-Modeling,
• Unterstützung der Weiterentwicklung der Security Champions und Weitergabe von Wissen zu meinen Schwerpunkten,
• Verifizierung der korrekten Implementierung sicherheitsrelevanter Aspekte in Architekturen und Unterstützung der Qualitätssicherungbei der Überwachung dieser.

Meine Kompetenzen

• Abgeschlossenes Studium, idealerweise in Informatik oder einem vergleichbaren MINT-Fach,
• Berufserfahrung im Bereich IT-Sicherheitsarchitekturen in der Softwareentwicklung und DevOps,
• Fortgeschrittenes Verständnis von Cloudumgebungen wie Microsoft Azure,
• Erfahrung mit agilen Entwicklungsprozessen,
• Analytisches und lösungsorientiertes Denken und ein hohes Verantwortungsbewusstsein,
• Überzeugende kommunikative Fähigkeiten und Teamorientierung,
• Erfahrung in der Anwendung KI-gestützter Tools im beruflichen Kontext,
• Verhandlungssichere Deutschkenntnisse (C1-Niveau) und mindestens gute Englischkenntnisse (B2-Niveau) in Wort und Schrift.

Kein Muss, aber von Vorteil

• Berufserfahrung im OT- und/oder KRITIS-Umfeld,
• Gute Kenntnisse bezüglich Containerisierung/Kubernetes/DevOps,
• Programmierkenntnisse u. a. C#, Python, Java,
• Grundlegende Erfahrung mit ISO/IEC 27001 Normenfamilie.