Product Security Architect (m/w/d) 74-14630-B-CO

Project overview

Spannende Aufgaben

Ihre Vorteile bei uns

Das bringen Sie mit

• Steuerung und Koordination von Product-Security-Aktivitäten für digitale Produkte und Softwarelösungen
• Analyse und sicherheitstechnische Bewertung von Cloud-, Web- und Mobile-Architekturen
• Identifikation, Analyse und Priorisierung von Sicherheitsrisiken sowie potenziellen Schwachstellen
• Definition und Ableitung angemessener Security-Anforderungen und Schutzmaßnahmen
• Sicherstellung von Security-by-Design-Prinzipien über den gesamten Produktlebenszyklus
• Beratung und Unterstützung von Entwicklungs- und Produktteams in sicherheitsrelevanten Fragestellungen
• Ganzheitliche Betrachtung von Security-Aspekten über verschiedene Technologie-Stacks und Schnittstellen hinweg
• Enge Zusammenarbeit mit Experten aus den Bereichen Embedded Systems und Device Security
• Technische Bewertung von Architekturen, Komponenten, Schnittstellen und systemübergreifenden Abhängigkeiten
• Moderation und Abstimmung zwischen unterschiedlichen technischen Fachbereichen und Security-Spezialisten
• Viel Flexibilität durch die Möglichkeit, mobil zu arbeiten
• Fachliche und persönliche Weiterentwicklungsmöglichkeiten
• Vergütete Urlaubs-, Kranken- und Feiertage sowie Zuschuss für Bildschirmarbeitsplatzbrillen
• Stundengenaue Abrechnung sowie die Möglichkeit eines Freizeitausgleichs
• Gesicherte und konstante Auslastung über den gesamten Projektzeitraum
• Der Arbeitgeber übernimmt die Hälfte der Renten-, Kranken- und Pflegeversicherung
• Freiberufliche Aufträge können weiterhin flexibel angenommen werden
• Fundiertes Technologieverständnis im Bereich IT- und Product Security mit Fokus auf Cloud-, Web- und Mobile-Anwendungen
• Erfahrung in der Sicherheitsbewertung moderner Software- und Systemarchitekturen, beispielsweise auf Basis von Microservices
• Kenntnisse etablierter DevSecOps-Ansätze sowie sicherer Entwicklungs- und Bereitstellungsprozesse (CI/CD), z. B. mit Jenkins
• Praxiserfahrung mit Cloud-Plattformen wie AWS, Microsoft Azure oder Google Cloud Platform und deren Sicherheitsmechanismen
• Gute Kenntnisse relevanter Sicherheitsstandards und Best Practices, beispielsweise OWASP Top 10 oder ISO/IEC 27001
• Verständnis für Security-by-Design sowie die sichere Entwicklung und den sicheren Betrieb digitaler Produkte und Anwendungen
• Fähigkeit, Sicherheitsrisiken und Schwachstellen zu identifizieren, zu bewerten und geeignete technische sowie organisatorische Maßnahmen abzuleiten
• Know-how in komplexen Technologie- und Produktlandschaften sowie in der technologieübergreifenden Betrachtung von Security-Themen