Senior IT Security Architect

Als Teil der ZEISS Gruppe entwickeln wir als ZEISS Digital Innovation individuelle Digital- und Softwarelösungen mit hoher Expertise im Hightech-Bereich und agilen Arbeitsmethoden. Wir kombinieren unsere Expertise im Bereich Softwareengineering mit dem Wissen aus den ZEISS Sparten Medizintechnik, Messtechnik und Halbleiter, um erfolgreich komplexe digitale Projekte unserer Kunden zu realisieren. So treiben wir Innovationen und setzen kreative Impulse - für unsere Kunden und digitalen Projekte innerhalb und außerhalb der ZEISS Gruppe. - ZEISS Digital Innovation

Ihre Rolle bei ZEISS Digital Innovation

Als Senior IT Security Architect konzipieren Sie in enger Abstimmung mit unseren Entwicklungs- und Betriebs-Teams sichere Softwarearchitekturen für Cloud-Lösungen unserer Kunden. Dabei sind Sie bei uns Teil einer wachsenden Community an Security-Spezialisten, die das Thema Cloud- und Anwendungssicherheit im ZEISS-Konzern vorantreibt.

Dabei umfassen Ihre Aufgaben unter anderem:

• Coaching unserer Entwicklungs-Teams in der systematischen Erhebung und Bewertung von Schutzmaßnahmen
• Aktive Mitgestaltung der Weiterentwicklung der Security-Organisation
• Analyse und Bewertung bestehender Applikationsinfrastrukturen im Hinblick auf die IT-Security
• Bewertung und Behandlung von Schwachstellen und Incidents im laufenden Betrieb
• Unterstützung der Planung und Durchführung technischer Sicherheitsaudits

Sie brennen für IT-Security und möchten gern an innovativen und spannenden Projekten arbeiten? Dann freut sich unser Team auf Sie!

Des Weiteren verfügen Sie über folgendes Profil:

• Umfangreiche Erfahrung im Bereich der Anwendungs- & IT-Sicherheit
• Umfassendes Verständnis der Konzepte und Techniken zur Sicherung von Anwendungsarchitekturen (u. a. Autorisierungs- & Authentifizierungsverfahren, Verschlüsselungstechniken, Sicherheitsmonitoring)
• Hohe Bereitschaft, das Thema Sicherheit an der Schnittstelle zwischen Organisationsentwicklung und Implementierung aktiv mitzugestalten und voranzutreiben
• Tiefgehende Erfahrung im Umgang mit den Sicherheitsmechanismen gängiger Cloud-Plattformen (vorwiegend Microsoft Azure)
• Verständnis der ITIL-Betriebsprozesse
• Umfangreiche Kenntnisse gängiger Security-Testing-Ansätze (SAST, DAST, IAST, Penetration Testing)
• Sehr guter Überblick über die Anforderungen gängiger Sicherheits- und Datenschutzstandards wie ISO27001, IEC81001-5-1, IEC62443 und GDPR
• Sehr gute Sprachkenntnisse (in Wort und Schrift) sowie Kommunikationsfähigkeiten jeweils auf C1- oder C2-Niveau in Deutsch und Englisch

• Beruf und Familie: Überstundenausgleich, flexible Arbeitsmodelle durch Teilzeitmöglichkeiten sowie mobiles Arbeiten
• Zusatzleistungen: preisgekrönte betriebliche Altersvorsorge, Beteiligung am Unternehmensgewinn, Vielfältige Mitarbeiterrabatte, Zuschuss zu Jobticket/JobRad
• Gesundheitsangebote: Online-Sportkurse und Webinare, Kooperation mit zahlreichen Fitnessstudios, ZEISS Sportgruppen
• Entwicklungsmöglichkeiten: Qualifizierungsprogramme für Mitarbeitende und Führende, attraktive Laufbahnmodelle, verschiedene interne Partizipationsmöglichkeiten

ZEISS is technology, optics and innovation. We develop, manufacture and sell highly innovative products and solutions for our customers in a variety of business fields. As one of the world’s top technology companies with a portfolio aligned with future growth areas like digitalization, healthcare and Smart Production, and a strong brand to boot, ZEISS is shaping the future far beyond the optics and optoelectronics industries. The company’s significant, sustainable investments in research and development lay the foundation for the success, continued expansion and market leadership.