Architekten mit Schwerpunkt Security (m/w/d)

Project overview

Für unseren Kunden im öffentlichen Sektor sind wir aktuell auf der Suche nach einem Architekten mit Schwerpunkt Security (m/w/d)

Responsibilities

• Entwicklung und Verankerung einer Sicherheitsarchitektur und Secure-SDLC-Leitplanken
• Strukturierung relevanter BSI-Anforderungen und Überführung in nachvollziehbare Anforderungs- und Nachweismatrizen
• Durchführung und Steuerung von Schutzbedarfs-, Bedrohungs- und Risikoanalysen
• Definition und Integration von Security Gates und Sicherheitsnachweisen in Entwicklungs- und Lieferprozesse
• Gestaltung von IAM, Rollen- und Berechtigungskonzepten, Secrets Management und Protokollierung
• Absicherung von Quellcode, Artefakten und Software-Supply-Chain
• Sicherheitsarchitektonische Bewertung von Cloud-, Container- und Plattformlösungen
• Koordination von Informationssicherheit, DevSecOps, Test, Architektur und Betrieb
• Dokumentation und Übergabe von Sicherheitsleitplanken und Entscheidungen an interne Rollen

Requirements

• Fundierte Erfahrung in Security Architecture und Secure SDLC
• Gute Kenntnisse in Threat Modeling und Application Security
• Erfahrung mit IAM und Berechtigungskonzepten
• Fundierte Kenntnisse in DevSecOps und Software-Supply-Chain-Sicherheit
• Erfahrung mit SAST, SCA und Schwachstellenmanagement
• Kenntnisse in Risiko-, Ausnahme- und Nachweismanagement
• Fundierte Kenntnisse des BSI IT-Grundschutz, insbesondere relevanter CON-/APP-Bausteine
• Erfahrung in KRITIS- oder Hochschutzumgebungen von Vorteil
• Kenntnisse in OWASP und sicherer Webanwendungsentwicklung
• Erfahrung mit OpenShift/Kubernetes Security
• Kenntnisse in SonarQube und Security-Analysewerkzeugen
• Erfahrung mit der sicheren Integration von Legacy-/COBOL-Systemen von Vorteil

Project details

Mitte Oktober 2026

Dauer: bis 15.10.2027 (mit Verlängerungsoption)

Einsatz: 85 % Remote, 15 % vor Ort ( Reisebereitschaft erwünscht)