> Markdown version of [/jobs/ext/1915077-security-architekt-infragstruktur-netzwerk](https://www.wearedevelopers.com/jobs/ext/1915077-security-architekt-infragstruktur-netzwerk). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Security Architekt (Infragstruktur, Netzwerk

- **Company:** Westhouse Consulting GmbH
- **Location:** Frankfurt am Main, Germany
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Communications Protocols, Software Design Patterns, Distributed Systems, Kubernetes
- **Published:** August 4, 2026
- **Apply:** https://www.westhouse-group.com/bewerbungsformular/?job-id=179593&post-id=63699

## About the Role

* Umfangreiche Erfahrung in der Durchführung und Leitung strukturierter Threat-Modeling-Prozesse.
 * Nachgewiesene Erfahrung bei der Integration von Plattformen mit externen Identity Providern sowie verschiedenen Authentifizierungs- und Kommunikationsprotokollen.
 * Nachweisbare Erfahrung in der Gestaltung von Authentifizierungsprozessen für interaktive Benutzer, Service-zu-Service-Kommunikation, Administratorenzugriffe sowie Notfall- bzw. Break-Glass-Zugänge.
 * Expertenwissen und praktische Erfahrung mit Systemen für das Management von Secrets, Zertifikaten und kryptografischen Schlüsseln.
 * Berufserfahrung mit Sicherheitskonzepten für Container-Umgebungen und Kubernetes.

## Description

* Verbesserung der Sicherheitslage von Infra-PL-Produkten, Services und Anwendungen durch die Erstellung dokumentierter Sicherheitsanforderungen, Architekturstandards, Security Assessments und Governance-Artefakte im Einklang mit Programmvorgaben und nicht-funktionalen Anforderungen (NFRs).
 * Übersetzung von Bedrohungen, organisatorischen Richtlinien und NFRs in umsetzbare Anforderungen, Design Patterns und technische Leitplanken für Engineering-Teams.
 * Koordination und Leitung von Security Reviews für Software- sowie Kerninfrastruktursysteme.
 * Erstellung und Pflege schriftlicher Kommunikation und Dokumentationen, einschließlich Sicherheitsstandards, Risikoanalysen und Risikobewertungen, Architekturprinzipien, Architecture Decision Records (ADRs), Definitionen von Security Controls sowie Governance-Artefakten.
 * Entwicklung einer Security-Roadmap auf Basis von Sicherheitserkenntnissen, Produktlinien-Prioritäten und geplanten Lieferzeiträumen.
 * Klare Dokumentation und Kommunikation technischer Risiken sowie Abwägungen (Trade-offs) gegenüber dem Senior Management, ohne Risiken zu verharmlosen oder zu überbewerten.
 * Technische Koordination und Leitung von Aktivitäten zur konstruktiven Überprüfung von Architekturentwürfen, zur Herstellung von Konsens sowie zur Entscheidungsfindung in einem Umfeld mit mehreren Stakeholdern und konkurrierenden Prioritäten.
 * Durchführung von Threat Modeling für Systeme, Services und Konzepte unter Verwendung strukturierter Methoden.
 * Aktive Zusammenarbeit und Abstimmung mit Stakeholdern, Architekten und Security-Experten anderer Produktlinien, um eine unternehmensweite und durchgängige Ausrichtung der Security-Aktivitäten sicherzustellen.
 * Treffen von Architekturentscheidungen und Festlegung von Vorgaben unter Berücksichtigung der Unterscheidung zwischen kritischen Sicherheitskontrollen und theoretischen Verbesserungsmaßnahmen., * Umfangreiche Erfahrung (15+ Jahre) in vergleichbaren Architektur- und Sicherheitsrollen mit breitem Wissen in den Bereichen Kerninfrastruktur (Compute, Netzwerk, Storage) sowie Software.
 * Verantwortung für die Sicherheitsarchitektur komplexer verteilter Systeme übernommen oder diese maßgeblich mitgestaltet.
 * Nachweisliche Fähigkeit zur Zusammenarbeit mit Senior Engineers, Product Ownern, Betriebsteams, Enterprise-Security-Funktionen, Lieferanten, Auditoren sowie Architekten anderer Teams.
 * Entwicklung von Identity- und Autorisierungsmodellen über mehrere Services und Infrastrukturkomponenten hinweg.
 * Lösung komplexer Sicherheitsabwägungen unter Berücksichtigung von Verfügbarkeit, Benutzerfreundlichkeit, Zeitdruck bei der Bereitstellung oder organisatorischen Rahmenbedingungen.
 * Erfahrung in verschiedenen Infrastruktur- und Software-Domänen.
 * Beteiligung an Security Incidents, umfangreichen Maßnahmen zur Behebung von Schwachstellen, Sicherheitsprüfungen (Audits) und Architektur-Reviews.


## Related Videos

- [Understanding Kubernetes in a visual way](https://www.wearedevelopers.com/videos/100085-understanding-kubernetes-in-a-visual-way)
- [Best Practices for AI-Assisted Development of Distributed Systems](https://www.wearedevelopers.com/videos/100200-best-practices-for-ai-assisted-development-of-distributed-systems)
- [Same Words, Different Worlds: Who's in Control?](https://www.wearedevelopers.com/videos/2071-same-words-different-worlds-who-s-in-control)
- [You can’t hack what you can’t see](https://www.wearedevelopers.com/videos/41-you-can-t-hack-what-you-can-t-see)
- [Microservices: how to get started with Spring Boot and Kubernetes](https://www.wearedevelopers.com/videos/242-microservices-how-to-get-started-with-spring-boot-and-kubernetes)
- [Instant KAI Sandboxes with vCluster: Multi-Tenant, Multi-Scheduler GPU Sharing](https://www.wearedevelopers.com/videos/100333-instant-kai-sandboxes-with-vcluster-multi-tenant-multi-scheduler-gpu-sharing)

## Related Articles

- [Finding Jobs in Germany](https://www.wearedevelopers.com/magazine/375-finding-jobs-in-germany)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [How We Built a Worry-Free System That Runs for 10+ Years – And What We’d Do Again](https://www.wearedevelopers.com/magazine/751-how-we-built-a-worry-free-system-that-runs-for-10-years-and-what-we-d-do-again)
- [c't <webdev> 2023](https://www.wearedevelopers.com/magazine/307-c-t-webdev-2023)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed)