Security Architect (f/m/d)

Als Security Architect (f/m/d) werden Sie mitgestalten, wie Informationssicherheit in AllianzGI integriert wird, und Einfluss darauf nehmen, wie die Organisation sichere Systeme entwirft, aufbaut und betreibt – von Kernplattformen bis hin zu neuen Technologien. In dieser Position legen Sie großen Wert auf kontinuierliches Lernen, Mentoring und Wissensaustausch innerhalb eines globalen Sicherheitsteams. Sie haben die Möglichkeit, bestehende Ansätze in Frage zu stellen und Ideen zur Verbesserung der Effektivität und Benutzerfreundlichkeit einzubringen. Die Rolle bietet ein hohes Maß an Autonomie bei der Gestaltung von Sicherheitsgovernance-Artefakten und -ansätzen innerhalb eines vereinbarten Rahmens. Sie treten einer kollaborativen, inklusiven Teamkultur bei, die großen Wert auf gegenseitige Unterstützung, Wissensaustausch, eine offene Feedbackkultur und die Förderung konstruktiver Herausforderungen legt. Diese Position wird in Frankfurt oder München angesiedelt sein.

Was Sie tun werden

• Sicherheitskontrollen & Rahmenbedingungen
  • Beitrag zur kontinuierlichen Entwicklung und Verbesserung des globalen Informationssicherheitsprogramms von AllianzGI, einschließlich Richtlinien, Standards, Informationssicherheitsrahmen, Prozessen und Werkzeugen.
  • Sicherstellen, dass bewährte Verfahren der Informationssicherheit konsistent über Regionen, Einheiten und Technologiebereiche hinweg angewendet werden, einschließlich traditioneller IT und neuer Technologien.
• Sicherheitsarchitektur-Überprüfungen & Risikobewertung
  • Durchführung von Sicherheitsarchitektur- und Governance-Überprüfungen für Systeme, Anwendungen und Initiativen basierend auf bewährten Verfahren der Branche und regulatorischen Erwartungen.
  • Überprüfung von Lösungen, die cloud-native Dienste, fortschrittliche Analytik oder KI-gestützte Komponenten nutzen, mit Fokus auf sichere Architektur, Datenschutz und Kontrolldesign.
  • Gelegenheiten zur Erweiterung der Expertise in den Bereichen Sicherheitsgovernance, Architektur, Risikomanagement und Anwendungsfälle neuer Technologien.
• Bedrohungsmodellierung & Kontrolldesign
  • Durchführung von Bedrohungsmodellierungen für Systeme und Anwendungen im Geltungsbereich als strukturiertes Mittel zur Identifizierung und Kommunikation von Sicherheitsrisiken.
  • Anwendung international anerkannter Bedrohungsmodellierungs- und Risikobewertungsrahmen.
  • Beitrag zum Design und zur Verfeinerung präventiver und detektiver Sicherheitskontrollen, einschließlich Kontrollen, die datengetriebene und automatisierte Entscheidungssysteme betreffen, wo relevant.
• Überwachung, Berichterstattung & Governance-Foren
  • Vorbereitung, Moderation und aktive Mitwirkung an Governance-Foren zur Informationssicherheit, Lenkungsausschüssen und Statusbesprechungen.
  • Bereitstellung klarer, strukturierter Berichterstattung über Informationssicherheitsrisiken, Kontrolleffektivität und wichtige Themen an das obere Management und Governance-Gremien.
  • Unterstützung der Entscheidungsfindung durch Abwägung regulatorischer Erwartungen, Risikoperspektiven und Geschäftsprioritäten.
• Bewusstsein, Befähigung & Zusammenarbeit
  • Unterstützung und Beitrag zu globalen Sicherheitsbewusstseins-, Schulungs- und Kommunikationsinitiativen.
  • Bereitstellung von Input zu Bewusstseinsthemen im Zusammenhang mit der sicheren und verantwortungsvollen Nutzung neuer Technologien, einschließlich KI-gestützter Systeme, wo zutreffend.
  • Enge Zusammenarbeit mit einem verteilten Team von Fachleuten für Informationssicherheit, IAM und Cybersicherheit in Asien und Europa, um eine effektive Zusammenarbeit und konsistente Ergebnisse sicherzustellen.

Was Sie mitbringen

• Starke Grundlagen im Bereich Informationssicherheitsmanagement, einschließlich Governance, Risikomanagement und Sicherheitsarchitektur in einem regulierten Umfeld.
• Relevante Branchenzertifizierungen (z.B. CISSP, CISM, CISA) sind von Vorteil.
• Starkes Wissen über Informationssicherheitsrahmen und -standards (z.B. ISO 27001/27005, NIST CSF) und regulatorische Anforderungen, die für Finanzdienstleistungen relevant sind (z.B. DORA, NIS2).
• Fähigkeit, regulatorische Erwartungen zu interpretieren und in praktische, prüfbare Sicherheitskontrollen und Governance-Prozesse zu übersetzen.
• Praktische Erfahrung in der Entwicklung umsetzbarer Sicherheitsrichtlinien, -richtlinien, Betriebsverfahren und Kontrolltestmethoden.
• Erfahrung in der Identifizierung und Bewertung von Sicherheitsrisiken, einschließlich Bedrohungsmodellierung basierend auf international anerkannten Rahmenwerken.
• Solides Verständnis der Sicherheitsimplikationen moderner Technologiearchitekturen, einschließlich Cloud-Dienste, Datenplattformen und KI-gestützter Lösungen, ohne tiefgehende Modell- oder Algorithmuskenntnisse zu erfordern.
• Starke Kommunikations- und zwischenmenschliche Fähigkeiten, mit der Fähigkeit, komplexe Sicherheitsthemen nicht-technischen Stakeholdern zu erklären.
• Nachgewiesene Erfahrung in der Zusammenarbeit mit vielfältigen, verteilten und internationalen Teams.
• Erfahrung im Umgang mit hochrangigen Stakeholdern, einschließlich der Geschäftsführung, Aufsichtsräten, Prüfern und Regulierungsbehörden.
• Strukturierte, zuverlässige und lösungsorientierte Arbeitsweise.
• Fähigkeit, mehrere parallele Prioritäten abzuwägen, realistische Zeitpläne zu kommunizieren und konstant qualitativ hochwertige Ergebnisse zu liefern.
• Fließende Englischkenntnisse in Wort und Schrift sind unerlässlich.
• Zusätzliche Sprachkenntnisse wie Deutsch, Mandarin oder Kantonesisch sind von Vorteil.

Was wir bieten

• Wir stärken unsere Mitarbeiter, indem wir flexible Arbeitsarrangements gewährleisten, die ein Gleichgewicht zwischen Leistung, Produktivität, Karriereentwicklung und persönlichen Prioritäten (z.B. hybrides Modell / flexible Arbeitszeiten) aufrechterhalten.
• Sicherung Ihrer Zukunft: Zugang zu Unternehmenspensions-/Sparplänen.
• Familienunterstützung (Umzug/Betreuungsangebote).
• Aktienkaufplan des Unternehmens.
• Programme zur psychischen Gesundheit und zum Wohlbefinden.
• Mobilitätslösungen (Jobrad-Leasing, Subvention Jobticket).
• Karrieremöglichkeiten innerhalb der gesamten Allianz-Gruppe.
• Selbstgesteuertes Lernen & Entwicklung.
• Freiwillige Zeit.
• ... und vieles mehr!

Wir begrüßen daher Bewerbungen unabhängig von Ethnie oder kulturellem Hintergrund, Alter, Geschlecht, Nationalität, Religion, sozialer Schicht, Behinderung oder sexueller Orientierung oder anderen Eigenschaften, die nach geltendem lokalen Recht und Vorschriften geschützt sind.