Platform Security Architect

Experteer Overview Als Platform Security Architect sind Sie der zentrale Sicherheitsexperte für Infrastruktur- und Entwicklungsteams. Sie gestalten Security Governance, sichern Cloud-native Umgebungen und fördern ISO 27001-Konformität sowie Zero-Trust-Reife. Sie verbinden Entwicklung, Betrieb und Compliance und treiben sichere Architektur, SSDLC-Integration und proaktives Risikomanagement voran. Ihre Rolle wirkt durch klare Leitlinien, Cross-Functional-Training und robuste Sicherheitskontrollen maßgeblich auf Geschwindigkeit und Sicherheit der Produktentwicklung. Pay / Benefits * Federführende Anpassung der Infrastruktur an ISO 27001 * Definition und Umsetzung von unternehmensweiten Sicherheitsrichtlinien * Architektur-Design und Optimierung von Cloud-native Umgebungen mit Fokus auf CNAPP * Integration von Secure SDLC in Entwicklungsprozesse und Bedrohungsmodellierung * Schulung von Entwicklungs- und Infrastruktur-Teams in Secure-by-Design * Einführung von proaktivem Schwachstellenmanagement und Risikopriorisierung * Koordination zwischen Entwicklung, Betrieb und Compliance * Sicherstellung der Umsetzung von Abhilfemaßnahmen * Förderung einer Zero-Trust-Kultur und Transparenz in Sicherheitsprozessen Tasks * Abgeschlossenes Studium im Bereich IT-Sicherheit, Informatik oder verwandtem Fachgebiet * Zahlreiche Erfahrungen in Cloud-native Security, CNAPP-Tools, Container Security und IaC-Sicherung * Mindestens 10 Jahre Softwareentwicklungserfahrung, davon 5 Jahre in sicherheitsverantwortlicher Schlüsselrolle * Fundierte Kenntnisse von ISO 27001, PDCA-Zyklus und Umsetzungskontrollen * Ausgeprägte Kommunikationsfähigkeit zur Übersetzung komplexer Sicherheitsanforderungen * Beharrlichkeit zur Förderung von Veränderungen und Security-by-Default-Kultur * Verständnis aktueller Bedrohungsszenarien (z. B. OWASP Top 10, Zero-Trust) * Architektonisches Fachwissen in Softwarearchitektur und Systemdesign * Idealerweise Zertifizierungen wie CISSP, CISM oder Cloud-native-Sicherheitszertifizierungen * Sehr gute Englischkenntnisse (C1); Deutschkenntnisse von Vorteil Key requirements * Great Place to Work-Auszeichnung * flexible Arbeitszeiten * hybrides Arbeiten * betriebliche Kindertagesstätte (Conrad Kids) * regelm. Gesundheitschecks und Vorsorgeuntersuchungen * Firmeninterner Sportverein und Sportangebote

(m/w/d) und Risikopriorisierung * Koordination zwischen Entwicklung, Betrieb und Compliance * Sicherstellung der Umsetzung von Abhilfemaßnahmen * Förderung einer Zero-Trust-Kultur und Transparenz in Sicherheitsprozessen Tasks * Abgeschlossenes Studium im Bereich IT-Sicherheit, Informatik oder verwandtem Fachgebiet * Zahlreiche Erfahrungen in Cloud-native Security, CNAPP-Tools, Container Security und IaC-Sicherung * Mindestens 10 Jahre Softwareentwicklungserfahrung, davon 5 Jahre in sicherheitsverantwortlicher Schlüsselrolle * Fundierte Kenntnisse von ISO 27001, PDCA-Zyklus und Umsetzungskontrollen * Ausgeprägte Kommunikationsfähigkeit zur Übersetzung komplexer Sicherheitsanforderungen * Beharrlichkeit zur Förderung von Veränderungen und Security-by-Default-Kultur * Verständnis aktueller Bedrohungsszenarien (z. B. OWASP Top 10, Zero-Trust) * Architektonisches Fachwissen in Softwarearchitektur und Systemdesign * Idealerweise Zertifizierungen wie CISSP, CISM oder aaaaaaaaaaaaaaaaaaaaaaaaaa Infrastruktur- * Sehr gute Englischkenntnisse (C1); Deutschkenntnisse von Vorteil Key requirements * Great Place to Work-Auszeichnung * flexible Arbeitszeiten * hybrides Arbeiten * betriebliche Kindertagesstätte (Conrad Kids) * regelm. Gesundheitschecks und Vorsorgeuntersuchungen * Firmeninterner Sportverein und Sportangebote