IT Security Architect (m/w/d)

FRITZ!; Berlin; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

30 Tage Urlaub

Deutschlandticket 44€

Fahrradleasing

Urban Sports Club

Essenszuschuss

Frühstücksangebot

Corporate Benefits

Workation

Sabbatical

Jobsharing

Weiterbildung

Teamevents

Zusammenfassung

FRITZ! sucht eine/n erfahrene/n Cloud Security Architect, der die Sicherheitsarchitektur unserer Cloud- und Datenplattformen gestaltet und Zero-Trust-Prinzipien vorantreibt.

Sie arbeiten eng mit Entwicklungsteams, Compliance und dem Security-Team zusammen, um robuste Schutzkonzepte zu etablieren. Sie bringen mehrjährige Erfahrung in Azure/Entra ID, Incident Response und regulatorische Anforderungen (NIS-2, DSGVO) mit und berichten direkt an die Geschäftsführung.

Qualifikationen

• Mehrjährige Erfahrung in Security-Architektur oder als Senior Security Engineer mit Architekturverantwortung.
• Fundierte Kenntnisse in Microsoft Azure, Entra ID sowie moderner Cloud- und Identity-Security.
• Praktische Erfahrung im Incident Response Management und im Umgang mit kritischen Sicherheitsvorfällen.
• Gute Kenntnisse regulatorischer Anforderungen, insbesondere NIS-2 und DSGVO, sowie deren operativer Umsetzung.
• Erfahrung in der Steuerung externer Security-Dienstleister (z. B. MSSP, MDR oder Managed Services)
• Ausgeprägte Kommunikations- und Beratungskompetenz sowie verhandlungssichere Deutsch- (mind. C1) und gute Englischkenntnisse (mind. B2).
• Idealerweise Erfahrung mit Microsoft Sentinel, Defender for Cloud, Cortex XDR oder vergleichbaren Detection- und SIEM-Lösungen
• Wünschenswert sind Kenntnisse in Supply-Chain-Security, Datenplattform-Security (z. B. Microsoft Fabric oder OneLake) sowie Linux

Aufgaben

• Architektur-Reviews durchführen und Projekte bereits in der Designphase beraten.
• Cloud-Security-Architektur entwerfen, Sicherheitsstandards etablieren und Zero-Trust umsetzen.
• Incident Response aufbauen, Playbooks entwickeln und Vorfälle koordinieren.
• Sicherheits-Dienstleister steuern, SLA-Reviews durchführen und Providerrisiken bewerten.
• Sicherheitsleitung in Eskalationen vertreten und gegenüber Geschäftsführung berichten.
• Zusammenarbeit mit Produkt-Security koordinieren und Risikobild konsolidieren.

Kenntnisse

Security-Architektur

Senior Security Engineer

Azure/Entra ID

Cloud-Security

Incident Response

Tools

Microsoft Sentinel

Defender for Cloud

Cortex XDR

Jobbeschreibung

Deine Aufgaben:

• Du gestaltest die Cloud-Security-Architektur und etablierst Sicherheitsstandards für Cloud- und Datenplattformen, unter Berücksichtigung von Zero-Trust-Prinzipien
• Du entwickelst Schutzkonzepte für Entwicklungs-, Build- und Produktivumgebungen nach dem Blast-Radius-Prinzip und implementierst diese in enger Zusammenarbeit mit den Entwicklungsteams
• Du baust die Incident Response auf, entwickelst Playbooks und koordinierst Sicherheitsvorfälle bis zur Wiederherstellung
• Du etablierst und optimierst regulatorische Meldeprozesse und arbeitest dabei eng mit dem IT Compliance Manager zusammen
• Du steuerst sicherheitsrelevante Dienstleister, führst SLA- und Qualitätsreviews durch und bewertest Providerrisiken
• Du führst Security-Architektur-Reviews durch und berätst Projekte bereits in der Designphase
• Du baust ein Netzwerk von Security Champions auf und förderst den fachlichen Austausch über alle relevanten Security-Domänen hinweg
• Du vertrittst die Sicherheitsleitung in Eskalationen sowie gegenüber der Geschäftsführung und externen Partnern
• Du koordinierst die Zusammenarbeit mit der Produkt-Security und sorgst für ein konsolidiertes Risikobild

Dein Profil:

• Mehrjährige Erfahrung in der Security-Architektur oder als Senior Security Engineer mit Architekturverantwortung
• Fundierte Kenntnisse in Microsoft Azure, Entra ID sowie moderner Cloud- und Identity-Security
• Praktische Erfahrung im Incident Response Management und im Umgang mit kritischen Sicherheitsvorfällen
• Gute Kenntnisse regulatorischer Anforderungen, insbesondere NIS-2 und DSGVO, sowie deren operativer Umsetzung
• Erfahrung in der Steuerung externer Security-Dienstleister (z. B. MSSP, MDR oder Managed Services)
• Ausgeprägte Kommunikations- und Beratungskompetenz sowie verhandlungssichere Deutsch- (mind. C1) und gute Englischkenntnisse (mind. B2)
• Idealerweise Erfahrung mit Microsoft Sentinel, Defender for Cloud, Cortex XDR oder vergleichbaren Detection- und SIEM-Lösungen
• Wünschenswert sind Kenntnisse in Supply-Chain-Security, Datenplattform-Security (z. B. Microsoft Fabric oder OneLake) sowie Linux

Freu dich drauf:

• 30 Tage Urlaub sowie Heiligabend und Silvester frei
• Finanzielle Beteiligung am Unternehmenserfolg durch Prämienzahlung
• 44 Euro Beitrag zum Deutschlandticket
• Nachhaltig unterwegs mit unserem Fahrradleasing-Angebot über JobRad
• Mitgliedschaft im Urban Sports Club
• Vermögenswirksame Leistungen in Höhe von 27 Euro pro Monat
• Essenszuschuss von bis zu 20 Euro pro Woche für Foodji
• Vielfältiges und kostenfreies Frühstücksangebot
• Zugang zum Corporate-Benefits-Programm
• Möglichkeit zu Workation, Sabbatical und Jobsharing
• Bezahlter Sonderurlaub als Partnerin oder Partner nach Geburt
• Individuelle Weiterbildungsmöglichkeiten und eine offene Voneinander-Lern-Kultur wie in unseren Developer Coffee Breaks
• Einzigartige Teamevents, z. B. Grillevents, Weihnachtsfeier und das große FRITZ! Sommerfest, zu dem auch deine Familie eingeladen ist