Overview
In dieser Rolle arbeiten Sie an der Stärkung der Sicherheitslage komplexer Infra- und Software-Ökosysteme. Sie definieren Architekturstandards, leiten Security Reviews und entwickeln eine klare Security Roadmap im Einklang mit Programmvorgaben. Als zentrale Ansprechperson koordinieren Sie Security-Aktivitäten über Produktlinien hinweg und übersetzen Bedrohungen in umsetzbare Maßnahmen. Die Position bietet die Möglichkeit, Sicherheit auf Unternehmensebene maßgeblich zu gestalten und eng mit Stakeholdern zusammenzuarbeiten. Remote plus Präsenz in Frankfurt bis zu 50% ermöglicht flexibles Arbeiten in einem internationalen Umfeld.
Verantwortungsbereiche
- Sicherheitsanforderungen, Architekturstandards und Governance-Artefakte erstellen
- Bedrohungen in umsetzbare Anforderungen, Design Patterns und Leitplanken übersetzen
- Security Reviews für Software- und Kerninfrastruktursysteme koordinieren und leiten
- Dokumentationen wie ADRs, Risikobewertungen und Security Controls definieren
- Security-Roadmap basierend auf Erkenntnissen, Produktprioritäten und Lieferzeiträumen entwickeln
- Technische Risiken verständlich kommunizieren und Trade-offs gegenüber dem Management begründen
- Architekturentwürfe konstruktiv prüfen, Konsens herstellen und Entscheidungen treffen
- Threat Modeling für Systeme, Services und Konzepte durchführen
Zentrale Anforderungen
- 15+ Jahre relevante Architektur- und Sicherheitserfahrung in Kerninfrastruktur (Compute, Netzwerk, Storage) und Software
- Nachweisliche Mitgestaltung oder Übernahme der Sicherheitsarchitektur komplexer verteilter Systeme
- Erfahrung in Zusammenarbeit mit Senior Engineers, Product Ownern, Betriebsteams, Enterprise-Security-Funktionen, Auditoren
- Entwicklung von Identity- und Autorisierungsmodellen über mehrere Services und Infrastrukturkomponenten
- Lösungsorientierung bei Sicherheitsabwägungen unter Berücksichtigung Verfügbarkeit, Usability, Zeitdruck
- Erfahrung mit Security-Incidents, Audits, Architektur-Reviews und strukturiertem Threat Modeling
- Integration von Plattformen mit externen Identity Providern und verschiedenen Authentifizierungs-/Kommunikationsprotokollen
- Gestaltung von Authentifizierungsprozessen für interaktive Benutzer, Service-zu-Service-Kommunikation, Admin-Zugriffe, Notfallzugänge
- Expertenwissen im Management von Secrets, Zertifikaten und kryptografischen Schlüsseln
- Berufserfahrung mit Sicherheitskonzepten für Container-Umgebungen und Kubernetes
- Teamübergreifende Zusammenarbeit
- Klarheit in der Kommunikation technischer Risiken
- Stakeholder-Management und Konsensbildung
- Threat Modeling
- Security Architecture
- Identity and Access Management (IAM)
Senior Security Architekt (Infragstruktur, Netzwerk,) 15 Jahre Erfahrung!! (MUST HAVE) (m/w/d) Arbeitgeber: Westhouse
Westhouse bietet eine dynamische und unterstützende Arbeitsumgebung, die es Fullstack Entwicklern ermöglicht, an innovativen Projekten in der Eisenbahnbranche zu arbeiten. Mit flexiblen Remote-Arbeitsmöglichkeiten und einem starken Fokus auf kontinuierliche Weiterbildung und persönliche Entwicklung, fördert das Unternehmen eine Kultur des Wissensaustauschs und der Zusammenarbeit. Die Mitarbeiter profitieren von einem attraktiven Vergütungspaket und der Möglichkeit, ihre Fähigkeiten in einem internationalen Umfeld weiterzuentwickeln.
