Westhouse ist eines der führenden internationalen Recruitment Unternehmen für die Vermittlung von hochqualifizierten Fachexperten in Bereichen wie IT Life Cycle, SAP, Engineering, Kaufmännischem und Fachberatung.
Für unseren Kunden suchen wir aktuell eine/n IT Security Architect (m/w/d) - Remote + Frankfurt (50/50).
Ihre Aufgaben
1. Durchführung einer Ist-Analyse der aktuellen EDP-Entwicklung
2. Beratung zu Plattform- und Produktlinienarchitektur hinsichtlich Security-Prinzipien, Zugriffskontrollen, Integrationspunkten und Secure-Design-Patterns
3. Identifikation kritischer Integrationspunkte und Beratung zu sicheren Integrationsmustern zwischen Plattform und externen Systemen
4. Empfehlung und Förderung von Security-by-Design-Prinzipien über den gesamten Plattform-Lifecycle (z. B. Defense-in-Depth, Least Privilege, sichere Standardkonfigurationen)
5. Bewertung von Plattformrisiken sowie Beratung zu Security- und Compliance-Anforderungen gemäß CRS-Richtlinien
6. Abstimmung mit der Architektur zur Integration von Security-Aspekten in Designs
7. Beobachtung aktueller Sicherheits- und Compliance-Entwicklungen und Kommunikation relevanter Änderungen an Stakeholder
8. Übersetzung und Vermittlung von Security-Architekturprinzipien an Architektur- und Engineering-Teams
9. Organisation von Workshops, Trainings und Knowledge-Sharing zu Security Best Practices und Bedrohungslagen
10. Review von Architekturentwürfen hinsichtlich Security-Konformität und Best Practices
11. Unterstützung von Architekturentscheidungen durch praxisnahe Anwendung von Security-Prinzipien
12. Monitoring der Umsetzung und Wirksamkeit von Security-Patterns sowie Ableitung von Verbesserungen
13. Beratung von Stakeholdern aus Architektur, Produktmanagement, CRO und DevOps zu Security-Governance und Risikomanagement
14. Erstellung, Pflege und Review von Dokumentationen zu Security-Architekturprozessen und Compliance-Aktivitäten
15. Konzeption von Richtlinien für Security Reviews und Incident-Management-Prozesse
16. Förderung der Zusammenarbeit zwischen Plattform- und Security-Architektur zur Sicherstellung einheitlicher Prozesse und Verantwortlichkeiten
17. Regelmäßige Evaluation und Verbesserung der Security-Prozesse im Hinblick auf technische und organisatorische Änderungen
Interessiert?
Mandy Granz
Tel.:
Fax.:
Email:
Share posting
Ihre Qualifikationen
18. ES MUSS ZU JEDEM SKILL MINDESTENS EIN PROJEKTBEISPIEL GENANNT WERDEN
19. Erfahrung mit Sicherheitsarchitekturprinzipien, sicheren Designmustern und Frameworks
20. Erfahrung in mindestens einem der folgenden Security-Bereiche:
21. Security Architecture und Design, Cloud Security
22. Identity and Access Management (IAM), Application Security
23. DevSecOps und Automatisierung
24. Incident Response und Resilienz
25. Kryptographie und Datenschutz
26. Erfahrung in der Übersetzung technischer Sicherheitsanforderungen in umsetzbare Designs und Dokumentationen