Senior Security Architekt (Infragstruktur, Netzwerk,) 15 Jahre Erfahrung!! (MUST HAVE) (m/w/d)

Ihre Aufgaben

• Verbesserung der Sicherheitslage von Infra-PL-Produkten, Services und Anwendungen durch die Erstellung dokumentierter Sicherheitsanforderungen, Architekturstandards, Security Assessments und Governance-Artefakte im Einklang mit Programmvorgaben und nicht-funktionalen Anforderungen (NFRs).
• Übersetzung von Bedrohungen, organisatorischen Richtlinien und NFRs in umsetzbare Anforderungen, Design Patterns und technische Leitplanken für Engineering-Teams.
• Koordination und Leitung von Security Reviews für Software- sowie Kerninfrastruktursysteme.
• Erstellung und Pflege schriftlicher Kommunikation und Dokumentationen, einschließlich Sicherheitsstandards, Risikoanalysen und Risikobewertungen, Architekturprinzipien, Architecture Decision Records (ADRs), Definitionen von Security Controls sowie Governance-Artefakten.
• Entwicklung einer Security-Roadmap auf Basis von Sicherheitserkenntnissen, Produktlinien-Prioritäten und geplanten Lieferzeiträumen.
• Klare Dokumentation und Kommunikation technischer Risiken sowie Abwägungen (Trade-offs) gegenüber dem Senior Management, ohne Risiken zu verharmlosen oder zu überbewerten.
• Technische Koordination und Leitung von Aktivitäten zur konstruktiven Überprüfung von Architekturentwürfen, zur Herstellung von Konsens sowie zur Entscheidungsfindung in einem Umfeld mit mehreren Stakeholdern und konkurrierenden Prioritäten.
• Durchführung von Threat Modeling für Systeme, Services und Konzepte unter Verwendung strukturierter Methoden.
• Aktive Zusammenarbeit und Abstimmung mit Stakeholdern, Architekten und Security-Experten anderer Produktlinien, um eine unternehmensweite und durchgängige Ausrichtung der Security-Aktivitäten sicherzustellen.
• Treffen von Architekturentscheidungen und Festlegung von Vorgaben unter Berücksichtigung der Unterscheidung zwischen kritischen Sicherheitskontrollen und theoretischen Verbesserungsmaßnahmen.