Softwarearchitekt/in (M/W/D) für den Bereich Security (BAMF)

Project overview

Gesucht wird ein/e erfahrene/r Softwarearchitekt/in (M/W/D), speziell für den Bereich Security.

Responsibilities

Benötigte Erfahrung:

Interesse geweckt? Bitte bewerben Sie sich mit Ihrem CV und Angabe des Remote-Stundensatzes und vor Ort Stundensatz für Nürnberg. Bitte beschreiben Sie kurz, warum Sie sehr gut zu den Anforderungen passen - vielen Dank!

• Erarbeitung und regelmäßiges Review vom IT-Sicherheitskonzepten für eine zentrale und große Anwendung im Asylbereich des BAMF.
• Abstimmung mit den Ansprechpartnern des IT-Sicherheitsbeauftragten, Behördlichen Datenschutzbeauftragen, dem Team Cyber-Security der IT-Abteilung und weiteren relevanten Bereichen zu den aktuellen Richtlinien und Anforderungen von Sicherheit und Datenschutz bei der Entwicklung und Betrieb von Software.
• Erstellung von Software-Architekturentwürfen und Beschreibung konkreter Lösungskonzepte unter Berücksichtigung der Konformität zu den BAMF Architektur- und Designprinzipien sowie sonstigen EAM-Richtlinien.
• Recherche und Machbarkeitsprüfung zum Einsatz von gekauften oder im BAMF gemeinsam genutzten Sicherheitslösungen.
• Begleitung, Unterstützung und Beratung der Entwicklerteams sicherheitsrelevanter Anforderungen bei der Implementierung von Services, Funktionen und Schnittstellen.
• Dokumentation und Bewertung von Anforderungen und Änderungsbedarfen für die bestehende Systemarchitektur aus IT-Sicherheitskonzepten, Datenschutzkonzepten, Pen Test-Ergebnissen.
• Mehrjährige Erfahrung in Software Architektur und –Design größeren Projektumgebungen, bestenfalls in der öffentlichen Verwaltung
• Mitarbeit in Softwareentwicklungs projekten mit .NET 6/8 Full Stack oder Java Spring Boot
• Tiefergehende Kenntnisse aktueller Erfahrung Skills Sicherheitstechnologien und konzepte wie OAuth2, Zero Trust, TLS, Hashing-Verfahren
• Kenntnisse über Richtlinien und Standards wie OWASP, BSI-IT Grundschutz, ISO 27001
• Verständnis für potenzielle Schwachstellen und allgemeiner Bedrohungsrisiken
• Sehr gute Erfahrung in Service-orientierten und Cloud-Native-Architekturen
• Softwareentwicklungs- bzw. DevOps-Erfahrung mit Bezug zu Technologiestandards wie C#, .NET JavaScript, Java, Kubernetes, REST, OAuth 2.0, XML, JSON
• Archimate 3.x, UML, BPMN 2.0
• Zertifizierung iSAQB CPSA Foundational/Advanced Level
• Gute Kenntnisse im Domain Driven Design
• Deutschkenntnisse mind. auf Niveau C1

Project details

ab 01.11.2026

Laufzeit: mehrere Jahre

ca. 130 Stunden/Monat

Remote-Anteil: ca. 90% remote (anfangs und dann in Ausnahmefällen in Nürnberg)

Sie arbeiten in einem agilen Entwicklungsprojekt für eine zentrale, große Anwendung im Asylbereich des BAMF. Sie sind Teil eines speziellen Teams für den Bereich Architektur und Sicherheit, dass andere Teams bei der Spezifikation, Umsetzung und Betrieb einer sicheren Anwendung unterstützt. Dabei arbeiten Sie eng mit den Rollen DevOps-Engineering, Anforderungsmanagement, Full-Stack Entwicklung und Test zusammen.

Der Einsatz kann größtenteils Remote erfolgen.

Vorteilhaft wäre jedoch die Anwesenheit am Standort des BAMF in Nürnberg für die ersten Wochen der Einarbeitung bzw. im weiteren Verlauf an einzelnen Wochentagen für monatliche Teammeetings oder einzelne Release Termine (insgesamt ca. 3 Tage je Monat).