Security Architect Secure SDLC & BSI (m/f/d)

1st solution consulting gmbh
Ansprechpartner: Evgeniya Heckhausen
remote,  Deutschland
80% RemoteFestanstellungab sofortDauer 14 Monate100% Auslastung
VersicherungenInformationssicherheitDesign-SicherungFachkraft für Sicherheitstechnik von InformationssystemenSoftware ArchitectureSicherheitsanforderungenSolution ArchitectureSystemsicherheitCertified Secure Software Lifecycle ProfessionalIt-sicherheitslösungenSicherheitsbestimmungen

Beschreibung

Für unseren Kunden aus der Branche "Versicherung" suchen wir einen "Security Architect Secure SDLC & BSI (m/f/d)" auf Contracting-Basis.
Start: asap
Ende: 31.12.2027
Kapazität: Vollzeit
Einsatzort: Remote / alle 2-3 Monate Meetings an einem der Standorte des Kunden (Berlin / Würzburg / Hannover)

Aus Compliance-Gründen können wir nur sozialversicherungspflichtige Bewerber berücksichtigen (Anstellung bei uns ist ebenfalls möglich / keine Arbeitnehmerüberlassung).

Ziel: Sicherheitsarchitektonische Gesamtführung und Verankerung der anwendbaren Sicherheitsanforderungen in Architektur, SDLC, Plattform, Lieferketten, Tests und Betrieb.
Aufgaben:
  • Sicherheitsarchitektur und Secure-SDLC-Leitplanken entwickeln
  • Anwendbare BSI-Anforderungen strukturieren und in eine Nachweismatrix überführen
  • Schutzbedarf, Bedrohungen, Risiken und Ausnahmen methodisch bearbeiten
  • Security Gates und Sicherheitsnachweise definieren
  • IAM, Rollen, Berechtigungen, Secrets und Protokollierung gestalten
  • Quellcode-, Artefakt- und Software-Supply-Chain-Sicherheit absichern
  • Cloud-, Container- und Plattformlösungen sicherheitsarchitektonisch bewerten
  • Informationssicherheit, DevSecOps, Test, Architektur und Betrieb koordinieren

Anforderungen:
  • Security Architecture und Secure SDLC
  • Threat Modeling und Application Security
  • IAM und Berechtigungskonzepte
  • DevSecOps und Software-Supply-Chain-Sicherheit
  • SAST, SCA und Schwachstellenmanagement
  • Risiko-, Ausnahme- und Nachweismanagement

Wünschenswert:
  • BSI IT-Grundschutz, insbesondere relevante CON-/APP Bausteine
  • KRITIS- oder Hochschutzumfelder
  • OWASP und sichere Webanwendungen
  • OpenShift/Kubernetes Security
  • SonarQube und Security-Analysewerkzeuge
  • Sichere Legacy-/COBOL-Integration

Bewerben