Product Security Architect (m/w/d) 74-14630-B-CO

Ansprechpartner: Christina Wolff

Lübeck, Deutschland

80% RemoteArbeitnehmerüberlassungab sofort

Beschreibung

Spannende Aufgaben

Steuerung und Koordination von Product-Security-Aktivitäten für digitale Produkte und Softwarelösungen
Analyse und sicherheitstechnische Bewertung von Cloud-, Web- und Mobile-Architekturen
Identifikation, Analyse und Priorisierung von Sicherheitsrisiken sowie potenziellen Schwachstellen
Definition und Ableitung angemessener Security-Anforderungen und Schutzmaßnahmen
Sicherstellung von Security-by-Design-Prinzipien über den gesamten Produktlebenszyklus
Beratung und Unterstützung von Entwicklungs- und Produktteams in sicherheitsrelevanten Fragestellungen
Ganzheitliche Betrachtung von Security-Aspekten über verschiedene Technologie-Stacks und Schnittstellen hinweg
Enge Zusammenarbeit mit Experten aus den Bereichen Embedded Systems und Device Security
Technische Bewertung von Architekturen, Komponenten, Schnittstellen und systemübergreifenden Abhängigkeiten
Moderation und Abstimmung zwischen unterschiedlichen technischen Fachbereichen und Security-Spezialisten

Ihre Vorteile bei uns

Viel Flexibilität durch die Möglichkeit, mobil zu arbeiten
Fachliche und persönliche Weiterentwicklungsmöglichkeiten
Vergütete Urlaubs-, Kranken- und Feiertage sowie Zuschuss für Bildschirmarbeitsplatzbrillen
Stundengenaue Abrechnung sowie die Möglichkeit eines Freizeitausgleichs
Gesicherte und konstante Auslastung über den gesamten Projektzeitraum
Der Arbeitgeber übernimmt die Hälfte der Renten-, Kranken- und Pflegeversicherung
Freiberufliche Aufträge können weiterhin flexibel angenommen werden

Das bringen Sie mit

Fundiertes Technologieverständnis im Bereich IT- und Product Security mit Fokus auf Cloud-, Web- und Mobile-Anwendungen
Erfahrung in der Sicherheitsbewertung moderner Software- und Systemarchitekturen, beispielsweise auf Basis von Microservices
Kenntnisse etablierter DevSecOps-Ansätze sowie sicherer Entwicklungs- und Bereitstellungsprozesse (CI/CD), z. B. mit Jenkins
Praxiserfahrung mit Cloud-Plattformen wie AWS, Microsoft Azure oder Google Cloud Platform und deren Sicherheitsmechanismen
Gute Kenntnisse relevanter Sicherheitsstandards und Best Practices, beispielsweise OWASP Top 10 oder ISO/IEC 27001
Verständnis für Security-by-Design sowie die sichere Entwicklung und den sicheren Betrieb digitaler Produkte und Anwendungen
Fähigkeit, Sicherheitsrisiken und Schwachstellen zu identifizieren, zu bewerten und geeignete technische sowie organisatorische Maßnahmen abzuleiten
Know-how in komplexen Technologie- und Produktlandschaften sowie in der technologieübergreifenden Betrachtung von Security-Themen