Security Architect* – ERP

Valentum Engineering hat seine Wurzeln in der Automobilindustrie. Inzwischen haben wir uns aber auch in der Industrie erfolgreich etabliert. Hier unterstützen wir unsere Kunden bei der Entwicklung intelligenter Software- und Hardwarelösungen in den Bereichen Automatisierungs-, Antriebs- und Regelungstechnik. Dabei sind wir in allen Entwicklungsphasen tätig – von der Spezifikation über die Software-/Hardware-Entwicklung und Absicherung bis hin zur Erprobung.

Verantwortung

für den Geschäftsbereich Security der den Datenschutz und die IT-Sicherheit für alle IT-Anwendungen gewährleistet und dabei die Bereiche sicheres Design, Betriebsüberwachung und regelmäßige Sicherheitsaudits abdeckt.

• Verantwortung für die strategische Ausrichtung der Sicherheitsarchitektur einer Cloud-Plattform innerhalb der Telematikinfrastruktur
• Definition langfristiger Architekturziele, Sicherheitsanforderungen und technologischer Rahmenbedingungen
• Entwicklung von Referenzarchitekturen und Sicherheitsspezifikationen für Cloud-native Technologien und Plattformdienste
• Berücksichtigung von Skalierbarkeit, Automatisierung, Ausfallsicherheit und regulatorischen Anforderungen im Gesundheitswesen
• Beratung von Architektur-, Entwicklungs- und Betriebsteams zu sicherheitsrelevanten Themen
• Unterstützung bei der sicheren Implementierung von Cloud-Lösungen über den gesamten Software- und Infrastruktur-Lebenszyklus hinweg
• Sicherstellung der Nachverfolgbarkeit und Überprüfbarkeit von Sicherheitsanforderungen
• Erstellung und Pflege von Dokumentation, Architekturentscheidungsprotokollen (ADRs) und Compliance-Nachweisen

Qualifikationen

• Master- oder Diplomabschluss – Informatik, Wirtschaftsinformatik, IT-Sicherheit oder vergleichbar Berufserfahrung
• Mindestens 5–10 Jahre praktische Erfahrung im Bereich IT-Sicherheitsarchitektur und/oder Cloud-Sicherheitsarchitektur
• Fundierte Kenntnisse zu Referenzarchitekturen und Sicherheitskonzepten für komplexe IT-Landschaften in regulierten Umgebungen z. B. Gesundheitswesen, KRITIS, öffentlicher Sektor
• Ausgeprägtes konzeptionelles Denkvermögen, Selbstständiges und lösungsorientiertes Arbeiten
• Verhandlungssichere Deutsch- und Englischkenntnisse – ausgezeichnet (in Wort und Schrift)

Wünschenswert

• Fundiertes Fachwissen in Unternehmenssicherheitsarchitektur und Cloud-Sicherheit, Modularen Sicherheitsbausteinen, Sicherheitskonzepten, Entwurfsmustern und Architekturprinzipien
• Kenntnisse in folgenden Standards und Rahmenwerken: BSI IT-Grundschutz, BSI C5, ISO/IEC 27001, NIST-Cybersicherheits-Framework, NIST Zero-Trust-Architektur
• DevSecOps Kenntnisse: Security-by-Design, DevSecOps, Security as Code, Automatisierte Sicherheitskontrollen

Weitere Informationen

• Bruttojahresgehalt all-in:
• Senior / 5+ Jahre Sec. Arch. 110000 Euro
• Principal / 10+ Jahre strong cloud sec. 1115000 Euro
• Cloud Sec Lead/BSI C5 /Zero Trust/KRITIS 120 000 Euro
• Home Office: nach dem Onboarding bis zu 60%
• Wöchentliche Arbeitszeit: 35 Stunden