IT-Security Architect (f/m/d)

Elia; Berlin; On-site; EUR 90,000 - 130,000; Full time

Job summary

50Hertz sucht eine/n IT-Security Architect zur Verstärkung eines Security Enablement-Teams. Sie definieren Sicherheitsstrategien in der Produktentwicklung und integrieren Security-by-Design in den Entwicklungsprozess.

Ziel ist die Befähigung der Produktentwicklungsteams für das Netzleitsystem der Zukunft. Zu Ihren Aufgaben gehören die Beratung bei IT-Sicherheitsanforderungen, Standardisierung von Konzepten und die Weiterentwicklung sicherer Entwicklungsprozesse.

Qualifications

• Abgeschlossenes Studium in Informatik oder vergleichbar
• Berufserfahrung in IT-Sicherheitsarchitekturen in der Softwareentwicklung/DevOps
• Fortgeschrittenes Verständnis von Cloudumgebungen (Azure)
• Erfahrung mit agilen Entwicklungsprozessen
• Analytische, lösungsorientierte Arbeitsweise und hohe Verantwortungsbereitschaft
• Ausgeprägte Kommunikationsfähigkeiten und Teamfähigkeit
• Gute Deutschkenntnisse (C1) und Englischkenntnisse (B2)
• Kenntnisse in OT/KRITIS-Umfelden vorteilhaft
• Grundkenntnisse in Containerisierung/Kubernetes/DevOps
• Programmierkenntnisse (C#, Python, Java)
• ISO/IEC 27001-Grundlagen vorteilhaft

Responsibilities

• Beratung von Solution Architects zu IT-Sicherheitsanforderungen und Unterstützung bei sicheren Lösungsarchitekturen
• Übersetzung abstrakter Sicherheitsanforderungen in Architekturkonzepte
• Mitarbeit an Standardisierung von IT-Sicherheitskonzepten im Entwicklungsprozess
• Weiterentwicklung des sicheren Software Developement Lifecycle und der Werkzeuge
• Weiterentwicklung von Secure-By-Design Prinzipien und Threat-Modelling
• Unterstützung der Security Champions und Weitergabe von Wissen
• Verifizierung sicherheitsrelevanter Implementierungen in Architekturen und Qualitätssicherung

Education

Informatik Studium

Tools

CI/CD

Kubernetes

KI-Tools

Job description

Place of work: 50Hertz : Berlin-Mitte - Heidestraße 2, 10557 Berlin

Ich gestalte die Umsetzung höchster IT-Sicherheitsstandards für eine zukunftsweisende Plattform. Cloud-native Technologien und die Anforderungen kritischer Infrastruktur gehen dabei Hand in Hand.

Das macht diesen Job für mich interessant: Die Rolle des IT-Security Architect ist in einem IT-Security Enablement Team mit weiteren Fachkolleg*innen angesiedelt. Dieses Team befähigt und stärkt die Produktentwicklungsteams für das Netzleitsystem der Zukunft.
Als IT-Security Architect definiere ich die Sicherheitsstrategie der Produktentwicklung mit, etabliere Security-by-Design-Prinzipien und stelle die methodische Verankerung von IT-Security in den Entwicklungsprozessen sicher.
Lerne mehr über das Netzleitsystem der Zukunft unter: https://www.mccs.com/

Meine Aufgaben und Schwerpunkte

• Beratung von Solution Architects zu IT-Sicherheitsanforderungen und Unterstützung bei der Entwicklung sicherer Lösungsarchitekturen,
• Übersetzung abstrakter IT-Sicherheitsanforderungen in Architekturkonzepte,
• Aktive Mitarbeit an der Standardisierung der IT-Sicherheitskonzepte im Entwicklungsprozess und Befähigung des Produktentwicklungsteam, diese anzuwenden,
• Aktive Mitarbeit an der Weiterentwicklung des sicheren Software Development Lifecycle und den dazugehörigen Werkzeugen,
• Standardisierte Weiterentwicklung von Secure-By-Design Prinzipien und Thread-Modeling,
• Unterstützung der Weiterentwicklung der Security Champions und Weitergabe von Wissen zu meinen Schwerpunkten,
• Verifizierung der korrekten Implementierung sicherheitsrelevanter Aspekte in Architekturen und Unterstützung der Qualitätssicherungbei der Überwachung dieser.

Meine Kompetenzen

• Abgeschlossenes Studium, idealerweise in Informatik oder einem vergleichbaren MINT-Fach,
• Berufserfahrung im Bereich IT-Sicherheitsarchitekturen in der Softwareentwicklung und DevOps,
• Fortgeschrittenes Verständnis von Cloudumgebungen wie Microsoft Azure,
• Erfahrung mit agilen Entwicklungsprozessen,
• Analytisches und lösungsorientiertes Denken und ein hohes Verantwortungsbewusstsein,
• Überzeugende kommunikative Fähigkeiten und Teamorientierung,
• Erfahrung in der Anwendung KI-gestützter Tools im beruflichen Kontext,
• Verhandlungssichere Deutschkenntnisse (C1-Niveau) und mindestens gute Englischkenntnisse (B2-Niveau) in Wort und Schrift.

Kein Muss, aber von Vorteil

• Berufserfahrung im OT- und/oder KRITIS-Umfeld,
• Gute Kenntnisse bezüglich Containerisierung/Kubernetes/DevOps,
• Programmierkenntnisse u. a. C#, Python, Java,
• Grundlegende Erfahrung mit ISO/IEC 27001 Normenfamilie.