Architekten mit Schwerpunkt Security (m/w/d)
HR Solutions GmbH
Ansprechpartner: HR Solutions GmbH
Berlin, Deutschland
Hochschulen und Behörden und VerbändeArchitekturARM ArchitekturInformationssicherheitDesign-SicherungDigitale ArchitekturHardware-SicherheitsmodulHigh-Level-ArchitekturHost Based Security SystemsInformationsarchitekturSicherheitstechnikFachkraft für Sicherheitstechnik von InformationssystemenReferenzarchitekturSicherheitsanforderungenServiceorientierte ArchitekturSolution ArchitectureSystemarchitekturTechnische ArchitekturIntegrale SicherheitJob-ArchitekturTechnologie-ArchitekturSicherheitssystemeSicherheitsstrategienIT-ArchitekturHR-TechnologienTechnische SicherheitRechnerarchitekturSicherheitsbestimmungenIOSH Sicheres Arbeiten
Beschreibung
Für unseren Kunden im öffentlichen Sektor sind wir aktuell auf der Suche nach einem Architekten mit Schwerpunkt Security (m/w/d)
Start: Mitte Oktober 2026
Dauer: bis 15.10.2027 (mit Verlängerungsoption)
Einsatz: 85 % Remote, 15 % vor Ort ( Reisebereitschaft erwünscht)
Aufgaben:
- Entwicklung und Verankerung einer Sicherheitsarchitektur und Secure-SDLC-Leitplanken
- Strukturierung relevanter BSI-Anforderungen und Überführung in nachvollziehbare Anforderungs- und Nachweismatrizen
- Durchführung und Steuerung von Schutzbedarfs-, Bedrohungs- und Risikoanalysen
- Definition und Integration von Security Gates und Sicherheitsnachweisen in Entwicklungs- und Lieferprozesse
- Gestaltung von IAM, Rollen- und Berechtigungskonzepten, Secrets Management und Protokollierung
- Absicherung von Quellcode, Artefakten und Software-Supply-Chain
- Sicherheitsarchitektonische Bewertung von Cloud-, Container- und Plattformlösungen
- Koordination von Informationssicherheit, DevSecOps, Test, Architektur und Betrieb
- Dokumentation und Übergabe von Sicherheitsleitplanken und Entscheidungen an interne Rollen
Kenntnisse:
- Fundierte Erfahrung in Security Architecture und Secure SDLC
- Gute Kenntnisse in Threat Modeling und Application Security
- Erfahrung mit IAM und Berechtigungskonzepten
- Fundierte Kenntnisse in DevSecOps und Software-Supply-Chain-Sicherheit
- Erfahrung mit SAST, SCA und Schwachstellenmanagement
- Kenntnisse in Risiko-, Ausnahme- und Nachweismanagement
- Fundierte Kenntnisse des BSI IT-Grundschutz, insbesondere relevanter CON-/APP-Bausteine
- Erfahrung in KRITIS- oder Hochschutzumgebungen von Vorteil
- Kenntnisse in OWASP und sicherer Webanwendungsentwicklung
- Erfahrung mit OpenShift/Kubernetes Security
- Kenntnisse in SonarQube und Security-Analysewerkzeugen
- Erfahrung mit der sicheren Integration von Legacy-/COBOL-Systemen von Vorteil