Senior Security Architect – PCI DSS (m/w/d)

Graf von Westerburg; Iserlohn; Hybrid; EUR 90.000 - 120.000; Vollzeit

Benefits dieser Stelle

30 Tage Urlaub

Home-Office Ausstattung

Weiterbildungsbudget

Team-Events

Zusammenfassung

Graf von Westerburg sucht eine erfahrene Fachkraft für Data‑Plattformen und Analytics, die in Iserlohn eine home-office‑orientierte, unbefristete Vollzeitstelle übernimmt. Sie arbeiten an PCI DSS‑Themen, entwerfen robuste Architekturen, treiben Refactoring und Observability voran und arbeiten eng mit Product, Security, Data und Operations zusammen.

Deutsch oder Englisch fließend, flexible Arbeitszeiten, moderate Team-Meetings.

Qualifikationen

• Branchenspezifische Erfahrung mit PCI DSS und verteilten Systemen.
• Sehr gute Deutsch- oder Englischkenntnisse in Wort und Schrift.
• Erfahrung in Cloud- oder Container-Umgebungen sowie Monitoring-Grundlagen.
• Analytisches Denken und systematische Ursachenforschung (RCA).
• Praxis mit modernen Toolchains (Git, CI/CD, Testing) und Qualitätsstandards.

Aufgaben

• End-to-End Ownership für Features oder Services – von Anforderung bis Betrieb.
• Mitwirkung an Architektur- und Technologieentscheidungen zur Stabilität und Sicherheit.
• Refactoring und technologische Modernisierung zur Reduktion technischer Schulden.
• Umsetzung von Observability (Logging, Metrics, Tracing) und Incident-Analyse.
• Sicherstellung von Datenschutz-, Compliance- und Security-Anforderungen frühzeitig.
• Teamarbeit mit Product, Security, Data und Operations zur gemeinsamen Lieferung.

Kenntnisse

PCI DSS

Observability

Cloud/Container

CI/CD

Architektur-Design

Teamarbeit

Tools

Git

CI/CD

Testing

Jobbeschreibung

Unsere Mandantin ist ein international aufgestellte Unternehmensgruppe im Bereich Data‑Plattformen und Analytics‑Produkte. Der Beschäftigungsort ist Iserlohn; die Zusammenarbeit ist als Home‑Office‑orientierte Zusammenarbeit mit regelmäßigen Teamtagen organisiert und als unbefristete Vollzeit‑Festanstellung ausgelegt.

Inhaltlich arbeiten Sie an Themen rund um PCI DSS: Datengetriebene Produkte, moderne Pipelines und Qualitätsmechanismen entlang des gesamten Lifecycles. Das Team legt Wert auf strukturierte Planung, transparente Priorisierung und pragmatische Umsetzung sowie auf nachhaltige Architekturentscheidungen.

• Sie übernehmen Verantwortung im Umfeld PCI DSS und liefern messbare Ergebnisse – von der Planung bis zum stabilen Betrieb.
• Sie wirken an Architektur‑ und Technologieentscheidungen mit und bringen Best Practices ein, um Stabilität, Sicherheit und Skalierbarkeit langfristig zu erhöhen.
• Sie übernehmen End‑to‑End Ownership für Features oder Services – von der Anforderungsaufnahme über Design/Implementierung bis zur stabilen Übergabe in den produktiven Betrieb.
• Sie treiben Refactoring und technische Modernisierung voran, reduzieren technische Schulden und verbessern die Developer Experience durch pragmatische Standards und Tooling.
• Sie setzen Observability konsequent um (Logging, Metrics, Tracing), leiten aus Incidents konkrete Verbesserungen ab und reduzieren nachhaltig Fehlerklassen (RCA/Problem Management).
• Sie etablieren und leben Qualitätsstandards (Code Reviews, automatisierte Tests, Definition of Done) und sorgen für nachvollziehbare, wartbare und erweiterbare Lösungen.
• Sie arbeiten eng mit Product, Security, Data und Operations zusammen und stellen sicher, dass Datenschutz‑, Compliance‑ und Security‑Anforderungen frühzeitig berücksichtigt werden.
• Sie bringen relevante Erfahrung für PCI DSS mit und können komplexe Vorhaben strukturiert in die Umsetzung führen.
• Sehr gute Deutsch‑ oder Englischkenntnisse in Wort und Schrift sowie die Fähigkeit, auch in verteilten Teams effektiv zu arbeiten.
• Erfahrung in Cloud‑/Container‑Umgebungen und ein solides Verständnis für Betrieb, Monitoring und Security‑Grundlagen in verteilten Systemen.
• Analytisches Denken und Problemlösekompetenz – Sie können Ursachen systematisch identifizieren und nachhaltige Verbesserungen ableiten (RCA).
• Praxis mit modernen Toolchains (Git, CI/CD, Testing) sowie die Bereitschaft, Standards zu setzen und die Qualität im Team messbar zu verbessern.
• Mehrjährige Erfahrung in einer vergleichbaren Rolle mit nachweisbaren Erfolgen bei der Umsetzung komplexer Vorhaben in produktionskritischen Umgebungen.
• Ausgeprägte Kommunikations‑ und Moderationsfähigkeit, um Anforderungen zu klären, Stakeholder mitzunehmen und technische Themen verständlich zu vermitteln.
• Bonus: Kenntnisse zu Security/Compliance (z.B. DSGVO, ISO 27001, PCI DSS) und Erfahrung mit audit‑fähiger Dokumentation.
• Sehr gutes Verständnis von Software‑Architektur, Schnittstellen (API‑Design) und Datenmodellen sowie der Fähigkeit, technische Entscheidungen nachvollziehbar zu begründen.
• Teamorientiertes Arbeiten in cross‑funktionalen Setups; Sie geben konstruktives Feedback, teilen Wissen und tragen aktiv zur Weiterentwicklung des Teams bei.
• Moderne Arbeitsprozesse (agil/lean), saubere Dokumentation und ein Team, das Qualität, Stabilität und Security‑by‑Design konsequent lebt.
• Kurze Entscheidungswege, hohe Eigenverantwortung und die Möglichkeit, Themen mit echtem Impact zu gestalten – statt nur Tickets abzuarbeiten.
• 30 Tage Urlaub (oder vergleichbar) sowie zusätzliche Benefits rund um Gesundheit, Wellbeing und ergonomisches Arbeiten im Home Office.
• Attraktives Vergütungspaket mit Zusatzleistungen und – je nach Rolle – Bonus‑/Prämienkomponenten; transparente Gehaltsbänder sind gelebte Praxis.
• Unbefristete Festanstellung in Vollzeit mit langfristiger Perspektive, klaren Verantwortlichkeiten und einem verlässlichen Setup für Remote‑Zusammenarbeit.
• Team‑Events und Austauschformate (remote oder vor Ort), um Zusammenarbeit, Kultur und Wissenstransfer nachhaltig zu fördern.
• Weiterbildungsbudget für Trainings, Zertifizierungen und Konferenzen, damit Sie Ihre Rolle fachlich und methodisch kontinuierlich ausbauen können.
• Strukturierte Einarbeitung (Onboarding‑Plan, Mentoring) und ein klarer Entwicklungspfad mit regelmäßigen Feedback‑Zyklen und Weiterbildungsmöglichkeiten.
• Flexible Arbeitszeiten und ein Umfeld, das Ergebnisorientierung mit nachhaltiger Work‑Life‑Balance verbindet – inklusive transparenter Ziele und realistischen Planungen.
• Hohe Home‑Office‑Flexibilität (remote/hybrid) inkl. moderner Hardware‑Ausstattung sowie professioneller Toolchain für Kommunikation, Planung und Delivery.

Informationen zu unserem Umgang mit Ihren Daten erhalten Sie in unserer Datenschutzerklärung.

Wir wertschätzen Vielfalt und begrüßen daher alle Bewerbungen – unabhängig von Geschlecht, Nationalität, ethnischer und sozialer Herkunft, Religion/Weltanschauung, Behinderung, Alter sowie sexueller Orientierung und Identität.