Information Security Solution Architect/Engineer (m/f/d) at Allianz SE (Information-Architect)

Allianz Group ist eines der vertrauenswürdigsten Versicherungs- und Asset-Management-Unternehmen der Welt. Wir kümmern uns um unsere Mitarbeiter, ihre Ambitionen, Träume und Herausforderungen, was uns zu einem einzigartigen Arbeitgeber macht. Gemeinsam können wir eine Umgebung schaffen, in der sich jeder ermächtigt fühlt und das Vertrauen hat, zu erkunden, zu wachsen und eine bessere Zukunft für unsere Kunden und die Welt um uns herum zu gestalten.

Bei Allianz stehen wir für Einheit: Wir glauben, dass eine vereinte Welt eine wohlhabendere Welt ist, und wir setzen uns konsequent für Chancengleichheit für alle ein. Die Grundlage dafür ist unser integrativer Arbeitsplatz, an dem sowohl Menschen als auch Leistungen zählen und eine Kultur gefördert wird, die auf Integrität, Fairness, Inklusion und Vertrauen basiert. Daher begrüßen wir Bewerbungen unabhängig von Ethnie oder kulturellem Hintergrund, Alter, Geschlecht, Nationalität, Religion, sozialer Schicht, Behinderung oder sexueller Orientierung oder anderen durch geltende lokale Gesetze und Vorschriften geschützten Merkmalen.

Die Allianz Group Information Security Function stellt sicher, dass Informationssicherheit und Cyber-Risiken, die die erfolgreiche Erreichung der Geschäftsziele von Allianz beeinträchtigen könnten, identifiziert und angemessen adressiert werden. Sie sorgt dafür, dass die Informationen von Allianz gemäß den gesetzlichen und regulatorischen Anforderungen ausreichend geschützt sind. Die Allianz Group Information Security Function pflegt die Informationssicherheitsstrategie von Allianz und überwacht die globale Identitäts- und Zugriffsverwaltung für die Allianz-Gruppe.

Ihre Mission in dieser Rolle wird sein:

• Sicherheitsarchitektur-Entwicklung: Definition und Pflege von unternehmensweiten Sicherheitsarchitekturprinzipien, Referenzmodellen und Blaupausen, um die Übereinstimmung mit der Geschäfts- und IT-Strategie sicherzustellen.
• Sichere Lösungsdesign: Bereitstellung architektonischer Leitlinien für Projekt- und Produktteams, um sichere Designprinzipien in Cloud-, On-Premise- und Hybridumgebungen zu verankern.
• Bedrohungsmodellierung und Risikobewertung: Durchführung von Architektur-Risikobewertungen und Bedrohungsmodellierungsaktivitäten zur Identifizierung von Sicherheitsanfälligkeiten und Vorschlag von Minderungsstrategien früh im Lebenszyklus der Lösung.
• Technologiebewertung und -integration: Bewertung und Empfehlung von Sicherheitstechnologien, -tools und -plattformen, die die Cyber-Abwehrhaltung der Organisation stärken und mit der zukünftigen Architektur übereinstimmen.
• Zusammenarbeit mit Stakeholdern: Als Brücke zwischen Sicherheit, IT-Architektur, Entwicklung und Geschäftseinheiten fungieren, um sicherzustellen, dass Sicherheitsanforderungen konsequent in Design- und Lieferprozesse integriert werden.
• Governance- und Compliance-Ausrichtung: Sicherstellung der Einhaltung interner Sicherheitsrichtlinien, Architekturstandards und externer regulatorischer Anforderungen (z.B. DORA, NIS2, ISO 27001, NIST) während des gesamten Architekturprozesses.
• Innovations- und Strategieförderung: Beitrag zu langfristigen Sicherheitsarchitektur-Roadmaps, die die sichere Einführung neuer Technologien wie Zero Trust, post-quanten Kryptographie und KI-gesteuerte Systeme ermöglichen.
• Dokumentation und Kommunikation: Erstellung und Pflege hochwertiger Dokumentationen zu Entscheidungen, Mustern und Designs der Sicherheitsarchitektur. Klare Kommunikation komplexer technischer Konzepte an technische und nicht-technische Stakeholder.

Was bringen Sie mit?

• 5 Jahre signifikante, berufliche Erfahrung in der Informationstechnologie und ein hohes Maß an Verständnis zeitgemäßer Hardware- und Softwarearchitekturen.
• Universitätsabschluss in Informatik, Informationssicherheit oder einem verwandten technischen Bereich.
• Umfangreiche Erfahrung in der Gestaltung und Implementierung sicherer Architekturen für Unternehmens-IT und Cloud-Umgebungen, mit Fokus auf die Integration von Sicherheit über den gesamten Lebenszyklus der Lösung.
• Nachweisliche Fähigkeit, Bedrohungsmodellierung, Risikobewertungen und sichere Designprinzipien anzuwenden, um sicherzustellen, dass Lösungen widerstandsfähig, konform und im Einklang mit der Risikobereitschaft der Organisation stehen.
• Erfolgreiche Zusammenarbeit mit Unternehmensarchitekten, Entwicklungsteams, Geschäftspartnern und operativen Sicherheitseinheiten, um Sicherheit in IT- und Geschäftsprojekte von der Entstehung bis zur Bereitstellung zu integrieren.
• Relevante Zertifizierungen wie CISSP, CRISC, CCSP, TOGAF oder SABSA sind sehr wünschenswert.
• Exzellente Kommunikationsfähigkeiten in Englisch, mit der Fähigkeit, komplexe Sicherheitsthemen sowohl technischen als auch nicht-technischen Zielgruppen zu präsentieren und eine sichere Designmentalität in Teams zu fördern.
• Starke analytische und konzeptionelle Denkweise mit der Fähigkeit, technische Risiken zu bewerten, Abwägungen zu evaluieren und sichere, praktikable Lösungen in komplexen Umgebungen zu empfehlen.
• Verständnis internationaler Standards und bewährter Praktiken (ISO27001, ITIL, COBIT, NIST) und des regulatorischen Umfelds.
• Technologischer IT-Sicherheitsbackground (Netzwerk, Betriebssystem, Anwendungsebene, Cloud).
• Starke analytische Fähigkeiten, Beratungs- und Managementerfahrung.
• Exzellente zwischenmenschliche Fähigkeiten.
• Fähigkeit, Beziehungen in allen Geschäftsbereichen aufzubauen und beratend zu handeln, um die Sicherheitsanforderungen jedes Geschäftsbereichs zu identifizieren und Sicherheitsbedürfnisse mit den Zielen und Vorgaben der Organisation zu verknüpfen.
• Frühere Erfahrungen in Versicherungs- oder Asset-Management-Geschäftsfunktionen, Beratung, Digital/Tech sind von Vorteil.
• Erfahrung in der Anwendung von ChatGPT, Generative AI und Ethical AI-Lösungen.

Wir bieten Ihnen:

• Flexibles und hybrides Arbeitsmodell.
• Multinationale und inklusive Gemeinschaft.
• Großartige Karriereentwicklung und Lernmöglichkeiten.
• Betriebliche Altersvorsorge und Krankenversicherung.
• Aktienkaufprogramm mit Rabatt.
• Gesundheits- und Wellnessangebote.
• Unterstützende Familienpflegeleistungen.
• Gelegenheit, zu unseren Nachhaltigkeitsprogrammen beizutragen.
• Ausgezeichnetes Arbeitsumfeld zertifiziert.

Für Informationen über unseren Rekrutierungsprozess: Allianz SE Rekrutierungsprozess.

Menschen mit Behinderungen: Wir möchten allen unseren Kandidaten die besten Chancen auf Erfolg geben. Wenn Sie Anpassungen während des Bewerbungs- und Auswahlprozesses benötigen, senden Sie bitte eine E-Mail an RECRUITING-SERVICES@allianz.com.