IT-Security Architect (w/m/d)

50Hertz Transmission GmbH AD Berlin; Berlin; Hybrid; EUR 90,000 - 130,000; Full time

Benefits offered by this job

30 Tage Urlaub

Betriebliche Altersvorsorge

Flexibles Arbeiten / mobiles Arbeiten

Job summary

50Hertz Transmission GmbH AD Berlin sucht eine IT-Security Architect, die die Sicherheitsstrategie der Produktentwicklung definiert und Security-by-Design in den Entwicklungsprozess integriert. Sie arbeiten in einem Security Enablement Team und befähigen Produktentwicklungsteams, sichere Architekturen umzusetzen.

Zu den Aufgaben gehört die Mitgestaltung des sicheren SDLC, die Standardisierung von Sicherheitskonzepten und die Weiterentwicklung der Security Champions.

Qualifications

• Abgeschlossenes Studium der Informatik oder ähnlichen MINT-Bereich
• Berufserfahrung in IT-Sicherheitsarchitekturen in der Softwareentwicklung/DevOps
• Fortgeschrittenes Verständnis von Cloudumgebungen (Azure)
• Erfahrung mit agilen Entwicklungsprozessen
• Analytisches, lösungsorientiertes Denken und Verantwortungsbewusstsein
• Starke Kommunikationsfähigkeiten und Teamorientierung
• Erfahrung mit KI-gestützten Tools im Berufskontext
• Gute Deutschkenntnisse (C1) und Englisch (B2) in Wort und Schrift

Responsibilities

• Beratung von Solution Architects zu IT-Sicherheitsanforderungen und Unterstützung bei sicheren Lösungsarchitekturen
• Übersetzung abstrakter Sicherheitsanforderungen in Architekturkonzepte
• Mitarbeit an Standardisierung der IT-Sicherheitskonzepte im Entwicklungsprozess
• Mitwirkung am sicheren Software Development Lifecycle und Tools
• Weiterentwicklung von Secure-By-Design Prinzipien und Threat-Modeling
• Unterstützung der Security Champions und Wissensweitergabe
• Verifizierung sicherheitsrelevanter Implementierungen in Architekturen und Qualitätssicherung

Skills

IT-Security-Architektur

Cloud-Sicherheit

DevOps

Agile Methoden

Kommunikative Fähigkeiten

Deutsch C1, Englisch B2

Education

Abgeschlossenes Studium in Informatik

Tools

Kubernetes

Azure

CI/CD-Tools

Job description

Ich gestalte die Umsetzung höchster IT-Sicherheitsstandards für eine zukunftsweisende Plattform. Cloud-native Technologien und die Anforderungen kritischer Infrastruktur gehen dabei Hand in Hand.

Das macht diesen Job für mich interessant: Die Rolle des IT-Security Architect ist in einem IT-Security Enablement Team mit weiteren Fachkolleg*innen angesiedelt. Dieses Team befähigt und stärkt die Produktentwicklungsteams für das Netzleitsystem der Zukunft.

Als IT-Security Architect definiere ich die Sicherheitsstrategie der Produktentwicklung mit, etabliere Security-by-Design-Prinzipien und stelle die methodische Verankerung von IT-Security in den Entwicklungsprozessen sicher.

Lerne mehr über das Netzleitsystem der Zukunft unter: https://www.mccs.com/

Meine Aufgaben und Schwerpunkte

• Beratung von Solution Architects zu IT-Sicherheitsanforderungen und Unterstützung bei der Entwicklung sicherer Lösungsarchitekturen,
• Übersetzung abstrakter IT-Sicherheitsanforderungen in Architekturkonzepte,
• Aktive Mitarbeit an der Standardisierung der IT-Sicherheitskonzepte im Entwicklungsprozess und Befähigung des Produktentwicklungsteam, diese anzuwenden,
• Aktive Mitarbeit an der Weiterentwicklung des sicheren Software Development Lifecycle und den dazugehörigen Werkzeugen,
• Standardisierte Weiterentwicklung von Secure-By-Design Prinzipien und Thread-Modeling,
• Unterstützung der Weiterentwicklung der Security Champions und Weitergabe von Wissen zu meinen Schwerpunkten,
• Verifizierung der korrekten Implementierung sicherheitsrelevanter Aspekte in Architekturen und Unterstützung der Qualitätssicherungbei der Überwachung dieser.

Meine Kompetenzen

• Abgeschlossenes Studium, idealerweise in Informatik oder einem vergleichbaren MINT-Fach,
• Berufserfahrung im Bereich IT-Sicherheitsarchitekturen in der Softwareentwicklung und DevOps,
• Fortgeschrittenes Verständnis von Cloudumgebungen wie Microsoft Azure,
• Erfahrung mit agilen Entwicklungsprozessen,
• Analytisches und lösungsorientiertes Denken und ein hohes Verantwortungsbewusstsein,
• Überzeugende kommunikative Fähigkeiten und Teamorientierung,
• Erfahrung in der Anwendung KI-gestützter Tools im beruflichen Kontext,
• Verhandlungssichere Deutschkenntnisse (C1-Niveau) und mindestens gute Englischkenntnisse (B2-Niveau) in Wort und Schrift.

Kein Muss, aber von Vorteil

• Berufserfahrung im OT- und/oder KRITIS-Umfeld,
• Gute Kenntnisse bezüglich Containerisierung/Kubernetes/DevOps,
• Programmierkenntnisse u. a. C#, Python, Java,
• Grundlegende Erfahrung mit ISO/IEC 27001 Normenfamilie.

Flexikompass - so flexibel ist dieser Job

• Arbeitszeit: 37 Wochenstunden (Vollzeit),
• Flexible Arbeitszeiten mit Langzeitkonto zur Unterstützung Ihrer Work-Life-Balance,
• Die Zahl der Gleittage ist nicht begrenzt,
• Keine Kernarbeitszeit,
• Mobiles Arbeiten (teilweise von zuhause) möglich.

Das bietet dieser Job

• Umfassende Einarbeitung und individuelle Fortbildungsmöglichkeiten,
• 30 Tage Urlaub,
• Ausgesprochen kollegiales Umfeld,
• Betriebliche Altersvorsorge,
• Professionelle Beratungsangebote zu (psychischer) Gesundheit, Pflege, Recht, Finanzen und mehr,
• Mitarbeitenden-Events (z. B. Teamentwicklungstage und Betriebsfest),
• … und mehr davon auf unserer Karriere-Website.