Enterprise Security Architekt (m/w/d)

IBM; Magdeburg; Vor Ort; EUR 90.000 - 135.000; Vollzeit

Zusammenfassung

IBM sucht am Standort Magdeburg, Frankfurt, Köln oder München einen Enterprise Security Architect (m/w/d). Sie arbeiten an der Gestaltung sicherer Softwareentwicklungs-Lebenszyklen in Kundenprojekten über CI/CD-Pipelines hinweg.

Sie spezifizieren und implementieren Sicherheitsmaßnahmen, erstellen IT-Grundschutz-basierte Konzepte und integrieren Tools in die Pipelines. Erfahrungen mit Cloud-Security (Azure/AWS), ISO 27001 und DevSecOps sind wünschenswert.

Qualifikationen

• Architekturframeworks und Cloud-Technologien sicher beherrschen.
• Projektmanagement nach PRINCE2, PMI, IPMA o. vergleichbar.
• ITIL im IT-Service-Management.
• CCSP und CISSP oder CISM Zertifizierungen.
• Netzwerksicherheit, Cloud-Sicherheit (Azure/AWS) und Applikationssicherheit.
• ISO 27001 Kenntnisse bzw. Auditor/Lead Implementer wünschenswert.
• Microservices-Architektur, Container-Technologien, DevOps/DevSecOps.

Aufgaben

• Aufbau eines sicheren Softwareentwicklungs-Lebenszyklus auf Basis von CI/CD-Pipelines beim Kunden.
• Spezifizierung und Umsetzung aller Sicherheitsmaßnahmen.
• Erstellung von Sicherheitskonzepten auf Basis des IT-Grundschutzes für Plattformen und Anwendungen.
• Integration verschiedener Sicherheitstools zur Überwachung und Steuerung von Qualitäts-Gates.
• Integration von Tools wie Azure DevOps, Git, ArgoCD, GitLeaks, Sonarqube, Dependency Track, Trivy und Red Hat Advanced Cluster Security in die Pipelines.
• Diese Position gehört zur Cybersecurity Service Line.

Kenntnisse

Architekturframeworks

Cloud-Technologien

Projektmanagement

ITIL-Erfahrung

Netzwerksicherheit

Cloud-Sicherheit

Applikationssicherheit

ISO27001-Kenntnisse

Microservices-Architektur

Container-Technologien

DevOps-DevSecOps

Agile Methoden

SAFe-Scrum-DevOps

Ausbildung

Master's Degree

CCSP Zertifizierung

CISSP oder CISM Zertifizierung

ISO 27001 Auditor/Lead Implementer

Jobbeschreibung

Du hast Interesse dein Wissen über IT-Security und Consulting für unsere Kunden einzubringen?

Du hast Interesse dein Wissen über IT-Security und Consulting für unsere Kunden einzubringen? Setze deine Karriere mit uns fort - als Enterprise Security Architect (m/w/d) an einem unserer Standorte Magdeburg, Frankfurt, Köln oder München.

In dieser Rolle arbeitest du im IBM Client Innovation Center Germany (CIC), wo wir tiefgehendes technisches Know-how und Industriekenntnisse in einer breiten Palette an Kundenprojekten im öffentlichen und privaten Sektor zum Einsatz bringen. Unser CIC bietet lokal ansässigen Unternehmen technische Expertise um Innovation voran zu treiben und neue Technologien zu implementieren.

IBM legt Wert auf Vielfalt und ist ein Arbeitgeber, der Chancengleichheit bietet. Wir heißen alle qualifizierten Bewerber*innen willkommen und gewährleisten eine faire Behandlung unabhängig von persönlichen Merkmalen. Weitere Informationen findest Du hier: https://www.ibm.com/impact/be-equal/diversity-inclusion

Your Role And Responsibilities

• Verantwortung für den Aufbau eines sicheren Softwareentwicklungs-Lebenszyklus auf Basis von CI/CD-Pipelines beim Kunden
• Spezifizierung und Umsetzung aller Sicherheitsmaßnahmen
• Erstellung von Sicherheitskonzepten auf Basis des IT-Grundschutzes für die Entwicklungs- und Laufzeitplattformen sowie für alle zu entwickelnden Anwendungen
• Integration verschiedener Sicherheitstools zur Überwachung und Steuerung von Qualitäts-Gates
• Einbindung der verschiedenen Tools wie Azure DevOps, Git, ArgoCD, GitLeaks, Sonarqube, Dependency Track, Trivy und Red Hat Advanced Cluster Security in die Pipelines
• Diese Position ist innerhalb der Cybersecurity Service Line

Preferred Education

Master's Degree

Required Technical And Professional Expertise

• Kenntnisse in Architekturframeworks (TOGAF, NAF, ADMBw) und Cloud-Technologien
• Expertenkenntnisse im Projektmanagement nach Standards wie PRINCE2, PMI, IPMA oder vergleichbare
• Erfahrung in der Anwendung von ITIL im Bereich IT-Service-Management (ITIL v3/v4)
• Zertifizierung als als CCSP (Certified Cloud Security Professional) sowie entweder als CISSP (Certified Information Systems Security Professional) oder CISM (Certified Information Security Manager)
• Tiefgreifende Kenntnisse über Netzwerksicherheit, Cloud-Sicherheit (Azure, AWS) und Applikationssicherheit
• Erfahrung mit internationalen Sicherheitsframeworks und -standards (z. B. ISO 27001)
• Expertise in Microservices-Architektur und Container-Technologien sowie in DevOps/DevSecOps-Methoden

Preferred Technical And Professional Experience

• IT-Grundschutz Praktiker i.V.m. ISO 27001-Zertifizierung
• Erfahrung mit agilen Methoden (SAFe, Scrum, DevOps) und Anforderungsmanagement
• ISO 27001 Auditor/Lead Implementer