Security Architect – Specialist

Jobtailor; Stuttgart; Vor Ort; EUR 70.000 - 110.000; Vollzeit

Zusammenfassung

Jobtailor sucht eine/n Security Architect zur Entwicklung und Bewertung von Produktarchitekturen, die Sicherheits-, Zulassungs- und Zertifizierungsanforderungen erfüllen. Sie definieren Sicherheitsmaßnahmen, führen Risikoanalysen durch und leiten Security Requirements ab.

Sie arbeiten prozessorientiert nach Standards wie ISO27001, NIS-2 und BSI IT-Grundschutz und unterstützen die Entwickler bei der Umsetzung der Vorgaben.

Qualifikationen

• Praktische Erfahrung in Cyber/IT Security.
• Prozessorientiertes Arbeiten nach etablierten Sicherheitsprozessen (z. B. Common Criteria).
• Erfahrungen in Zulassungsprozessen.
• Erfahrungen im BSI IT Grundschutz.
• EU Security Normen (Data Act, Cyber Resilience Act, Radio Equipment Directive).
• Information Security (ISO27001, NIS-2).
• Sehr gutes mündliches und schriftliches Deutsch erforderlich.

Aufgaben

• Entwurf und Bewertung von Architekturen/Konzepten nach Sicherheits-, Zulassungs- und Zertifizierungsaspekten
• Definieren und Überprüfen von Sicherheitsmaßnahmen, um die Sicherheitsziele des Produkts zu erfüllen
• Durchführung von Risiko Assessments und Ableiten von Security Anforderungen für unsere Produkte
• Durchführung von Risikoanalysen für Bedrohungen und Schwachstellen für unsere Produkte
• Umsetzung von Sicherheitsmaßnahmen auf Konzeptions- und Architekturebene für unsere Produkte
• "Enabling" der Entwickler, die Sicherheitsanforderungen umzusetzen
• Umsetzen der Informationssicherheit nach ISO27001, NIS‑2 in den Projekten

Kenntnisse

Risk Analysis

Security Requirement Definition

Security Measure Implementation

Architecture Evaluation

Threat and Vulnerability Assessment

Communication Skills (German)

Jobbeschreibung

Responsibilities

• Entwurf und Bewertung von Architekturen/Konzepten von unseren Produkten nach Sicherheits-, Zulassungs- und Zertifizierungsaspekten
• Definieren und Überprüfen von Sicherheitsmaßnahmen, um die Sicherheitsziele des Produkts zu erfüllen
• Durchführung von Risiko Assessments und Ableiten von Security Anforderungen für unsere Produkte
• Durchführung von Risikoanalysen für Bedrohungen und Schwachstellen für unsere Produkte
• Umsetzung von Sicherheitsmaßnahmen auf Konzeptions- und Architekturebene für unsere Produkte
• "Enabling" der Entwickler, die Sicherheitsanforderungen umzusetzen
• Umsetzen der Informationssicherheit nach ISO27001, NIS‑2 in den Projekten

Requirements

• Praktische Erfahrung in Cyber/ IT Security
• Prozessorientiertes Arbeiten nach etablierten Sicherheitsprozessen (z. B. Common Criteria)
• Erfahrungen in Zulassungsprozessen
• Erfahrungen im BSI IT Grundschutz
• EU Security Normen (Data Act, Cyber Resilience Act, Radio Equipment Directive)
• Information Security (ISO27001, NIS-2)
• Sehr gutes mündliches und schriftliches Deutsch erforderlich.

Hard Skills

• Risk Analysis
• Security Requirement Definition
• Security Measure Implementation
• Architecture Evaluation
• Threat and Vulnerability Assessment

Soft Skills

• Communication Skills (German)