Enterprise Security Architekt

IBM Deutschland GmbH

München, Germany

8 days ago

Apply on www.adzuna.de

Prepare application

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Working hours

Regular working hours

Job source

www.adzuna.de

Tech stack

Agile Methodology Amazon Web Services Microsoft Azure Cloud Computing Cloud Computing Security Cyber Security Continuous Integration DevOps Information Systems Security Architecture Professional Network Security Octopus Deploy PRINCE2

+11 more

Scrum Methodology Red Hat Enterprise Linux Requirements Management Scaled Agile Framework Software Engineering SonarQube Tripwire Git Togaf Devsecops Microservices

Job description

Verantwortung fr den Aufbau eines sicheren Softwareentwicklungs-Lebenszyklus auf Basis von CI/CD-Pipelines beim Kunden
Spezifizierung und Umsetzung aller Sicherheitsmanahmen
Erstellung von Sicherheitskonzepten auf Basis des IT-Grundschutzes fr die Entwicklungs- und Laufzeitplattformen sowie fr alle zu entwickelnden Anwendungen
Integration verschiedener Sicherheitstools zur berwachung und Steuerung von Qualitts-Gates
Einbindung der verschiedenen Tools wie Azure DevOps, Git, ArgoCD, GitLeaks, Sonarqube, Dependency Track, Trivy und Red Hat Advanced Cluster Security in die Pipelines
Diese Position ist innerhalb der Cybersecurity Service Line

Requirements

Kenntnisse in Architekturframeworks (TOGAF, NAF, ADMBw) und Cloud-Technologien
Expertenkenntnisse im Projektmanagement nach Standards wie PRINCE2, PMI, IPMA oder vergleichbare
Erfahrung in der Anwendung von ITIL im Bereich IT-Service-Management (ITIL v3/v4)
Zertifizierung als als CCSP (Certified Cloud Security Professional) sowie entweder als CISSP (Certified Information Systems Security Professional) oder CISM (Certified Information Security Manager)
Tiefgreifende Kenntnisse ber Netzwerksicherheit, Cloud-Sicherheit (Azure, AWS) und Applikationssicherheit
Erfahrung mit internationalen Sicherheitsframeworks und -standards (z. B. ISO 27001)
Expertise in Microservices-Architektur und Container-Technologien sowie in DevOps/DevSecOps-Methoden Preferred technical and professional experience
IT-Grundschutz Praktiker i.V.m. ISO 27001-Zertifizierung
Erfahrung mit agilen Methoden (SAFe, Scrum, DevOps) und Anforderungsmanagement