Infrastructure Security Architect (PID0650)

Dies ist eine Remote-Position. Wir suchen einen erfahrenen Senior Infrastructure Security Architect auf freiberuflicher Basis, um die globale Infrastruktur-Sicherheit eines großen Energie-Kunden zu stärken. Sie wären verantwortlich für die Etablierung klarer Sicherheitsdesigns, technischer Standards und Risikorahmen zur Unterstützung der großangelegten Unternehmensbereitstellung.

Rollenart: Vertrag (40 Stunden pro Woche)
Standort: Remote mit gelegentlichen Vor-Ort-Besuchen in Deutschland
Sprachanforderung: Englisch ist die einzige Sprachanforderung

Verantwortlichkeiten:

• Umwandlung von Sicherheitsrichtlinien, operationellen Risiken und Systemanforderungen in praktische Architekturdesigns, Sicherheitskontrollen und Ingenieurprinzipien.
• Leitung umfassender Sicherheitsbewertungen und technischer Überprüfungen für Kerninfrastruktur und Unternehmensplattformen.
• Erstellung und Pflege grundlegender Architekturdokumentationen, Risikobewertungen, Sicherheitsbaselines und Governance-Rahmen.
• Definition strategischer Sicherheitsfahrpläne, die mit den Geschäftsprioritäten, Systemanfälligkeiten und Veröffentlichungszeitplänen übereinstimmen.
• Durchführung strukturierter Bedrohungsbewertungen und Sicherheitsmodellierungen über Unternehmensdienste und Plattformkomponenten.
• Präsentation komplexer technischer Risiken und strategischer Abwägungen klar gegenüber Führungskräften zur Unterstützung fundierter Entscheidungsfindung.
• Moderation von Architekturüberprüfungen, Anleitung technischer Diskussionen und Schaffung von Konsens unter multidisziplinären Teams mit konkurrierenden Prioritäten.
• Zusammenarbeit mit Ingenieuren, Betriebsteams und bereichsübergreifenden Sicherheitsteams zur Förderung einer durchgängigen Ausrichtung innerhalb der Organisation.
• Treffen entscheidender architektonischer Entscheidungen, wobei hochwirksame Kontrollen theoretischen Sicherheitsverbesserungen vorgezogen werden.

Erforderliche Erfahrungen:

• Umfassende, senior-level Erfahrung in der Infrastrukturarchitektur (Rechenleistung, Netzwerk, Speicherung) und Software-Sicherheit.
• Nachweisliche Erfolge bei der Gestaltung oder Überwachung von Sicherheitsarchitekturen für großangelegte Unternehmensumgebungen.
• Starke Fähigkeiten im Stakeholder-Management, mit Erfahrung in der Zusammenarbeit mit Führungskräften, Ingenieurteams, Betriebsleitern und externen Prüfern.
• Praktische Erfahrung in der Gestaltung zentralisierter Identitäts-, Authentifizierungs- und Zugriffsmanagementarchitekturen über komplexe verteilte Systeme.
• Nachgewiesene Fähigkeit, kritische Abwägungen zwischen Sicherheitskontrollen, Plattformbenutzbarkeit, Systemverfügbarkeit und Projektfristen zu lösen.
• Erfahrung im Management von Sicherheitsvorfällen, Programmen zur Behebung von Schwachstellen und regulatorischen oder Compliance-Prüfungen.
• Nachgewiesene Erfahrung in der Durchführung formeller Bedrohungsmodellierungen für Unternehmenssysteme.
• Praktische Expertise in der Integration von Unternehmensplattformen mit Drittanbieter-Identitätsanbietern (IdPs) und modernen Authentifizierungsstandards.
• Expertise in der Gestaltung von Zugriffssteuerungsflüssen für Standardbenutzer, API-zu-API-Kommunikation, privilegierte administrative Rollen und Notfallzugriffsverfahren.
• Fortgeschrittene Kenntnisse und praktische Erfahrung mit Geheimnisverwaltung, PKI, Schlüsselmanagementsystemen und Zertifikatslebenszyklen.
• Praktisches Wissen über Container-Sicherheit und cloud-native Plattformarchitekturen.
• Sprachkenntnisse: Fortgeschrittene Englischkenntnisse (mindestens C1-Niveau).

Bevorzugte Erfahrungen:

• Vertrautheit mit softwaredefinierten Netzwerken, Virtualisierungsplattformen, verteilten Speichersystemen oder Bare-Metal-Infrastruktur.
• Erfahrung mit Implementierungen von Workload-Identitätsrahmen.
• Hintergrund in stark regulierten, souveränen oder sicherheitssensiblen Umgebungen.
• Tiefgehende Plattform-Sicherheitskenntnisse, insbesondere mit benutzerdefinierten oder selbstverwalteten Container-Orchestratoren.
• Einblicke in moderne Entwicklungsstacks, moderne Web-Frameworks und relationale Datenbanken.
• Anerkannte Branchenzertifikate (wie CISSP, CCSP, SABSA oder CKS).

Berechtigung:

• Berechtigung: Wohnsitz in der EU, EEA, UK oder der Schweiz.

Vorteile:

Als Freiberufler / Auftragnehmer bei uns genießen Sie flexible Arbeitszeiten und die Freiheit, Ihre eigenen Projekte auszuwählen. Unsere Plattform bietet Ihnen Zugang zu spannenden Projekten in verschiedenen Branchen und unterstützt Sie bei der Weiterentwicklung Ihrer Karriere. Sie profitieren von wettbewerbsfähiger Vergütung und einem engagierten Team, das Ihnen bei Fragen zur Seite steht. Arbeiten Sie unabhängig und nutzen Sie unser starkes Netzwerk, um Ihre beruflichen Ziele zu erreichen.