Security Architect (m/w/d)

Deutsche Post

Bonn

Hybrid

EUR 90,000 - 120,000

Full time

14 days+

Get a reply from this employer

Your resume and cover letter, tailored to exactly what they’re hiring for.

Get past ATS filters

Benefits offered by this job

Homeoffice-Möglichkeiten

Flexible Arbeitszeiten

JobRad-Leasing

Deutschlandticket

Weiterbildung & Zertifizierungen

Unbefristete Festanstellung

Corporate Benefits

Moderne Büros & ergonomische Arbeitspl

Teams- und Wissensaustausch im Konzern

Job summary

Deutsche Post in Bonn sucht einen erfahrenen Security Architect, der technische Tiefe mit Beratungskompetenz verbindet und Security als Business Enabler versteht. Du entwickelst sichere Architekturen, führst Design Reviews durch, berätst Key-Partner und arbeitest eng mit Product Ownern, Entwicklern und Betriebsteams zusammen.

Du bringst mindestens fünf Jahre IT-Erfahrung, zwei Jahre Security-Erfahrung sowie Kenntnisse in ISO 27001, Threat Modeling und Kubernetes mit.

Qualifications

Technische Ausbildung, Studium oder vergleichbare Qualifikation.
Mindestens fünf Jahre Berufserfahrung im IT-Umfeld.
Mindestens zwei Jahre praktische Erfahrung im Bereich IT-Security.
Fundierte Kenntnisse von Secure by Design, Threat Modeling, OWASP Top 10, IAM oder ISO 27001.
Moderne Anwendungs-, Cloud- und Container-Architekturen; Kubernetes-Kenntnisse vorteilhaft.
Erfahrung in Security Architecture, Security Design Reviews oder Sicherheitskonzepten.
Sicheres Verständnis von CI/CD-Prozessen sowie Vulnerability Management.

Responsibilities

Du entwickelst Security-Architekturen und Sicherheitskonzepte für neue sowie bestehende Anwendungen und digitale Plattformen.
Du führst Security Design Reviews und Architektur-Bewertungen durch, identifizierst Risiken und leitest konkrete Sicherheitsanforderungen ab.
Du berätst den Business Partner Post & Paket Deutschland bei sicherheitsrelevanten Fragestellungen und unterstützt Risiko- und Architekturentscheidungen.
Du arbeitest eng mit Product Ownern, Entwicklern, Architekten sowie Betriebs- und Plattformteams zusammen.
Du bewertest Schwachstellen und Ergebnisse aus Security Assessments, Scans oder Penetrationstests und priorisierst Maßnahmen.
Du bringst dich in technische Analysen, Proofs of Concept, Skripte und Automatisierungen ein und entwickelst Security-Standards weiter.

Skills

Security Architecture

Security Design Reviews

Threat Modeling

ISO 27001

Kubernetes

DevOps

CI/CD

Vulnerability Management

Deutsch & Englisch

Education

Technische Ausbildung / Studium

Job description

Diese Stellenausschreibung richtet sich an alle Geschlechter. Zur besseren Lesbarkeit wird im Text das generische Maskulinum verwendet.

Your IT Future, Delivered

Mit einem globalen Team von mehr als 5600 IT-Experten verbindet DHL IT Services Menschen und hält die Weltwirtschaft am Laufen, indem wir kontinuierlich Innovationen entwickeln und nachhaltige digitale Lösungen schaffen. Wir arbeiten über globale Grenzen hinweg und verschieben Grenzen in allen Dimensionen der Logistik. Du hast die Möglichkeit, das technologische Rückgrat des größten Logistikunternehmens der Welt mitzugestalten. Alle unsere Standorte haben die #GreatPlaceToWork-Zertifizierung erhalten, die unser Engagement für außergewöhnliche Mitarbeitererlebnisse widerspiegelt.

Digitalization. Simply delivered.

Unser Security Architecture Team unterstützt Projekte und Produktteams dabei, sichere Lösungen zu entwickeln, ohne Innovation auszubremsen.

Dabei verstehen wir uns nicht als Kontrollinstanz, sondern als Partner unserer Projekte. Wir begleiten Vorhaben von der ersten Idee über Architekturentscheidungen bis zur produktiven Einführung und helfen dabei, Risiken frühzeitig zu erkennen und pragmatisch zu adressieren.

Unsere Aufgabe besteht nicht darin, theoretische Sicherheitsanforderungen zu formulieren. Wir helfen Teams dabei, diese Anforderungen in der Realität umzusetzen.

Dazu arbeiten wir eng mit Architekten, Entwicklern, Product Ownern, Security Engineers, Betriebsteams und Management-Stakeholdern weltweit zusammen.

Für diese Herausforderung suchen wir einen erfahrenen Security Architect, der technische Tiefe mit Beratungskompetenz verbindet und Security als Business Enabler versteht.

#DHL #DHLITServices #DHLITSGermany

Grow together

Was Du bei uns bewegen kannst:

Du entwickelst Security-Architekturen und Sicherheitskonzepte für neue sowie bestehende Anwendungen und digitale Plattformen.
Du führst Security Design Reviews und Architektur-Bewertungen durch, identifizierst Risiken und leitest daraus konkrete, priorisierte und umsetzbare Sicherheitsanforderungen ab.
Du berätst unseren Business Partner Post & Paket Deutschland bei sicherheitsrelevanten Fragestellungen und unterstützt fundierte Risiko- und Architekturentscheidungen.
Du arbeitest eng mit Product Ownern, Entwicklern, Architekten sowie Betriebs- und Plattformteams zusammen und verankerst Security frühzeitig in Projekten und Produkten.
Du bewertest Schwachstellen und Ergebnisse aus Security Assessments, Scans oder Penetrationstests und unterstützt die verantwortlichen Teams bei der Priorisierung, Mitigation und nachvollziehbaren Behandlung der Findings.
Du verbindest Architekturarbeit mit technischer Praxis und bringst Dich bei Bedarf selbst in technische Analysen, Proofs of Concept, Skripte und Automatisierungen ein. Darüber hinaus unterstützt Du die Weiterentwicklung von Security-Standards, Threat Models und wiederverwendbaren Security Patterns.

Ready to embark on the journey?

Das solltest Du mitbringen:

Du verfügst über eine technische Ausbildung, ein Studium oder eine vergleichbare praktische Qualifikation und bringst mindestens fünf Jahre Berufserfahrung im IT-Umfeld mit.
Davon hast Du mindestens zwei Jahre praktische Erfahrung im Bereich IT-Security gesammelt.
Du hast Erfahrung in Security Architecture, Security Design Reviews oder der Entwicklung von Sicherheitskonzepten für Anwendungen und Plattformen.
Du verfügst über fundierte Kenntnisse etablierter Security-Konzepte und Frameworks, beispielsweise Secure by Design, Threat Modeling, OWASP Top 10, Identity & Access Management oder ISO 27001, und kannst diese praxisnah auf Anwendungen und Plattformen anwenden.
Du kennst moderne Anwendungs-, Cloud- und Container-Architekturen und kannst die zugehörigen Sicherheitsmechanismen und Risiken fundiert beurteilen. Erfahrung mit Kubernetes ist von Vorteil.
Du bringst praktische Erfahrung aus Softwareentwicklung, Plattformbetrieb, DevOps, Cloud Engineering oder vergleichbaren technischen Rollen mit und kannst technische Implementierungsentscheidungen fundiert bewerten.
Du verstehst moderne Entwicklungs- und CI/CD-Prozesse und weißt, wie Security sinnvoll in Entwicklungsabläufe integriert wird.
Du hast Erfahrung mit Vulnerability Management und kannst Schwachstellen sowie Ergebnisse aus Security Assessments oder Penetrationstests technisch einordnen und priorisieren.
Du arbeitest selbstständig und strukturiert und kannst technische Sachverhalte verständlich für unterschiedliche Zielgruppen vermitteln.
Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift runden Dein Profil ab.

An array of benefits for you

Das bieten wir Dir:

Eine verantwortungsvolle Security-Architecture-Rolle mit sichtbarem Einfluss auf reale Produkte, Plattformen und digitale Services.
Ein erfahrenes Security-Team, das Architektur, Beratung und technische Umsetzung verbindet und Wissen aktiv miteinander teilt.
Gestaltungsspielraum bei der Weiterentwicklung von Security-Architekturen, Standards, Qualitätsmaßstäben und wiederverwendbaren Vorgehensweisen.
Enge Zusammenarbeit mit vielfältigen Business-, Produkt- und Technologie-Teams in einem internationalen Konzernumfeld.
Eine multikulturelle Umgebung in modernen Büros mit ergonomischen Arbeitsplätzen.
Ein dynamisches Arbeitsumfeld mit der Möglichkeit, Verantwortung zu übernehmen und aktiv zur Digitalisierung der DHL Group beizutragen.
Ein attraktives Gehalt mit einem individuellen, erfolgsorientierten Bonus.
Unbefristete Festanstellung.
Homeoffice-Möglichkeiten und flexible Arbeitszeiten.
Zugriff auf verschiedene Corporate Benefits.
JobRad-Leasing.
Ein Deutschlandticket zu vergünstigten Konditionen.
Kontinuierliche Weiterbildung und Entwicklungsmöglichkeiten durch externe Trainings, relevante Konferenzen, Coaching, Zertifizierungen und Virtual Knowledge Sessions.