Enterprise Security Architect (m/w/d)

MANN+HUMMEL; Ludwigsburg; Hybrid; EUR 100.000 - 150.000; Vollzeit

Benefits dieser Stelle

Hybrides Arbeiten (4 Tage in Ludwigsbg

Firmeneigenes Betriebsrestaurant

Betriebliche Altersvorsorge

Jobticket / Deutschlandticket

JobRad Leasing

Private Krankenversicherung

Kinderbetreuung / Bezuschussung

Zusammenfassung

Mann+Hummel sucht eine erfahrene Fachkraft für Sicherheitsarchitektur. Sie definieren und entwickeln die unternehmensweite Sicherheitsarchitektur im Rahmen der Enterprise Architecture und treffen architekturelle Entscheidungen mit direktem Einfluss auf Geschäftsprozesse, Risiko und Compliance.

Sie arbeiten eng mit SOC, Incident Reply und Security-Teams zusammen, integrieren Security-by-Design in IT-, Cloud- und Digitalisierungsinitiativen und begleiten zentrale Programme wie

Qualifikationen

• Abgeschlossenes Studium der Informatik, IT-Security oder vergleichbare Qualifikation.
• 8–10 Jahre Erfahrung in Security-/Enterprise-/Infrastrukturarchitektur.
• Nachweisbare Erfahrung in Definition und Verantwortung unternehmensweiter Architekturstandards.
• Kenntnisse in Sicherheitsarchitektur-Frameworks (Zero Trust, Defense in Depth).
• Gute Deutsch- und Englischkenntnisse.

Aufgaben

• Definition, Weiterentwicklung und Durchsetzung der unternehmensweiten Sicherheitsarchitektur im Rahmen der Enterprise Architecture.
• Verantwortung für architekturelle Sicherheitsentscheidungen mit Einfluss auf Geschäftsprozesse, Risiko und Compliance.
• Mitwirkung in Architektur-, Risiko- und Governance-Gremien (z. B. Architecture Board, Risk Committees).
• Integration von Security- und Privacy-by-Design in IT-, Cloud-, OT- und Digitalisierungsinitiativen.
• Begleitung kritischer Programme (z. B. Cloud-Transformation, Zero-Trust-Initiativen).
• Übersetzung regulatorischer Anforderungen (z. B. TISAX, ISO 27001, NIS2, DSGVO, BSI) in konkrete Architekturvorgaben.
• Bewertung neuer Technologien (z. B. Zero Trust, IAM, EDR, SIEM, SASE, Cloud-Native Security).
• Definition von Zielarchitekturen und Roadmaps zur Weiterentwicklung der Sicherheitsarchitektur.
• Enge Zusammenarbeit mit SOC, Incident Response und operativem Security-Team.

Kenntnisse

Zero Trust

Defense in Depth

Architekturstandards

Führungskräfteberatung

TOGAF/ArchiMate

Deutsch/Englisch

Ausbildung

Informatik-/IT-Security-Studium

Jobbeschreibung

Stellenbeschreibung

• Definition, Weiterentwicklung und Durchsetzung der unternehmensweiten Sicherheitsarchitektur als integraler Bestandteil der Enterprise Architecture
• Verantwortung für architekturelle Sicherheitsentscheidungen mit direktem Einfluss auf Geschäftsprozesse, Risikoexposition und Compliance
• Mitwirkung als stimmberechtigtes Mitglied in Architektur-, Risiko- und Governance-Gremien (z. B. Architecture Board, Risk Committees)
• Sicherstellung der verbindlichen Integration von Security- und Privacy-by-Design-Prinzipien in alle relevanten IT-, Cloud-, OT- und Digitalisierungsinitiativen
• Architekturfachliche Begleitung unternehmenskritischer Programme (z. B. Cloud-Transformation, Zero-Trust-Initiativen, OT-Modernisierung)
• Übersetzung regulatorischer und normativer Anforderungen (z. B. TISAX, ISO 27001, NIS2, DSGVO, BSI) in konkrete, umsetzbare Architekturvorgaben
• Bewertung und strategische Einordnung neuer Technologien (z. B. Zero Trust, IAM, EDR, SIEM, SASE, Cloud-Native Security)
• Definition von Zielarchitekturen und Roadmaps zur Weiterentwicklung der Sicherheitsarchitektur
• Enge Abstimmung mit dem SOC sowie den Incident Response und operativen Security-Teams zur Sicherstellung ganzheitlicher Sicherheitskonzepte
• Ausbildung: Erfolgreich abgeschlossenes Studium der Informatik, IT-Security oder eine vergleichbare Qualifikation
• Berufserfahrung: Mindestens 8 bis 10 Jahre relevante Berufserfahrung in der Security-, Enterprise- oder Infrastrukturarchitektur
• Fachkompetenzen:
• Nachweisbare Erfahrung in der Definition und Verantwortung unternehmensweiter Architekturstandards
• Sicherheitsarchitektur-Frameworks und -Prinzipien (Zero Trust, Defense in Depth)
• Sehr gute Kenntnisse im Bereich Netzwerk-, Cloud-, Applikations- und OT-Sicherheit
• Verständnis für Enterprise-Architecture-Methoden (z. B. TOGAF, ArchiMate)
• Sprachkenntnisse: Sehr gute Deutsch- und Englischkenntnisse
• Persönlichkeit:
• Hohe Kompetenz in der Beratung von Führungskräften und Gremien auf strategischer Ebene
• Ausgeprägtes Verständnis für regulatorische, wirtschaftliche und organisatorische Zusammenhänge
• Sehr hohe Kommunikations- und Durchsetzungsfähigkeit

Ihre Herausforderung

• Definition, Weiterentwicklung und Durchsetzung der unternehmensweiten Sicherheitsarchitektur als integraler Bestandteil der Enterprise Architecture
• Verantwortung für architekturelle Sicherheitsentscheidungen mit direktem Einfluss auf Geschäftsprozesse, Risikoexposition und Compliance
• Mitwirkung als stimmberechtigtes Mitglied in Architektur-, Risiko- und Governance-Gremien (z. B. Architecture Board, Risk Committees)
• Sicherstellung der verbindlichen Integration von Security- und Privacy-by-Design-Prinzipien in alle relevanten IT-, Cloud-, OT- und Digitalisierungsinitiativen
• Architekturfachliche Begleitung unternehmenskritischer Programme (z. B. Cloud-Transformation, Zero-Trust-Initiativen, OT-Modernisierung)
• Übersetzung regulatorischer und normativer Anforderungen (z. B. TISAX, ISO 27001, NIS2, DSGVO, BSI) in konkrete, umsetzbare Architekturvorgaben
• Bewertung und strategische Einordnung neuer Technologien (z. B. Zero Trust, IAM, EDR, SIEM, SASE, Cloud-Native Security)
• Definition von Zielarchitekturen und Roadmaps zur Weiterentwicklung der Sicherheitsarchitektur
• Enge Abstimmung mit dem SOC sowie den Incident Response und operativen Security-Teams zur Sicherstellung ganzheitlicher Sicherheitskonzepte

Ihr Profil

• Ausbildung: Erfolgreich abgeschlossenes Studium der Informatik, IT-Security oder eine vergleichbare Qualifikation
• Berufserfahrung: Mindestens 8 bis 10 Jahre relevante Berufserfahrung in der Security-, Enterprise- oder Infrastrukturarchitektur
• Fachkompetenzen:
• Nachweisbare Erfahrung in der Definition und Verantwortung unternehmensweiter Architekturstandards
• Sicherheitsarchitektur-Frameworks und -Prinzipien (Zero Trust, Defense in Depth)
• Sehr gute Kenntnisse im Bereich Netzwerk-, Cloud-, Applikations- und OT-Sicherheit
• Verständnis für Enterprise-Architecture-Methoden (z. B. TOGAF, ArchiMate)
• Sprachkenntnisse: Sehr gute Deutsch- und Englischkenntnisse
• Persönlichkeit:
• Hohe Kompetenz in der Beratung von Führungskräften und Gremien auf strategischer Ebene
• Ausgeprägtes Verständnis für regulatorische, wirtschaftliche und organisatorische Zusammenhänge
• Sehr hohe Kommunikations- und Durchsetzungsfähigkeit

Diversität und Inklusion sind Teil unserer DNA. Wir filtern ausschließlich nach dem besten Talent. Wir begrüßen daher Bewerbungen von allen Menschen unabhängig von Alter, Geschlecht, Herkunft, Abstammung, Behinderung oder anderer gesetzlich geschützter Gründe.

Social Benefits

• Sie arbeiten mit einem hohen Grad an Eigenständigkeit und Entscheidungsspielräumen
• Eine leistungsorientierte Bezahlung und umfangreiche Sozialleistungen
• 35 Wochenstunden in Gleitzeit oder Vertrauensarbeitszeit (in Abhängigkeit der Position) plus 30 Tage Urlaub
• Möglichkeit zum hybriden Arbeiten (4 Tage in Ludwigsburg, 1 Tag mobil) - (Bei Kindern unter 12 Jahren gil: 3 Tage in Ludwigsburg, bis zu 2 Tage mobil)
• Everyone has Talent: Unser Talentmanagement-Prozess unterstützt Sie bei Ihrer beruflichen Weiterentwicklung
• Firmeneigenes Betriebsrestaurant
• Belegplätze in einer privaten Kindertagesstätte in naher Umgebung (sowohl U3- als auch Ü3-Plätze)
• Eine moderne betriebliche Altersversorgung als Ergänzung zu Ihrer gesetzlichen Rentenversicherung
• Zusätzliche private Krankenversicherung (z. B. Zahnzusatzversicherung)
• Eine große Anzahl an Rabatten in unserem Corporate Benefits Portal (z. B. auf Urlaubsreisen, Mode, Versicherungen, etc.)
• Mobilitätsangebote: Zuschuss zum Deutschlandticket, JobRad-Leasing sowie E-Ladensäulen im kostenlosen Parkhaus mit firmeneigenen Ladetarif