> Markdown version of [/jobs/ext/2692446-it-ot-security-architekt](https://www.wearedevelopers.com/jobs/ext/2692446-it-ot-security-architekt). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# IT | OT Security Architekt

- **Company:** APT GmbH
- **Location:** Berlin, Germany
- **Experience:** Experienced
- **Salary:** €80,000.0
- **Contract:** Permanent contract
- **Skills:** Active Directory, Artificial Intelligence, Amazon Web Services, Microsoft Azure, Cloud Computing, Cloud Computing Security, Cloud Engineering, Cyber Security, Continuous Integration, Identity and Access Management, Information Systems Security Architecture Professional, Open Web Application Security, Public Key Infrastructure, Zero Trust Network Access, Sherwood Applied Business Security Architecture, Google Cloud, Large Language Models, Prompt Engineering, Mitre Att&ck, Multi-Cloud, Togaf, Kubernetes, Devsecops
- **Published:** September 3, 2026
- **Apply:** https://www.adzuna.de/details/5865222891

## About the Role

* Souveräner Umgang mit KI-Werkzeugen im Beratungsalltag inkl. kritischer Bewertung der Ergebnisse
 * Ausgeprägtes Bewusstsein für Vertraulichkeit beim KI-Einsatz: Du weißt, welche Daten in welches System dürfen, und kennst die Risiken (Datenabfluss, Modelltraining, Prompt Injection)
 * Bereitschaft, Prozesse und Produkte kontinuierlich KI-basiert weiterzuentwickeln
 * Mindestens 3-5 Jahre Erfahrung in IT-/Cyber-Security, davon mehrere Jahre in Architektur- oder Beratungsrollen
 * Breites Technologieverständnis über Netzwerk, Endpoint, Identity, Applikation und Cloud
 * Erfahrung mit Zero-Trust- und Segmentierungskonzepten sowie IAM/PAM (Entra ID, Active Directory)
 * Sicherer Umgang mit ISO 27001, BSI IT-Grundschutz, NIST CSF, MITRE ATT&CK, SABSA/TOGAF
 * Kenntnisse in Kryptografie, PKI und sicherem Applikationsdesign
 * Verhandlungssichere Deutsch- und Englischkenntnisse

## Description

* Entwurf und Weiterentwicklung von Sicherheitsarchitekturen über IT-, OT-, Cloud- und KI-Systeme hinweg
 * Design sicherer Cloud- und Hybrid-Architekturen (Azure, AWS, GCP) inkl. Landing Zones, Identity- und Netzwerkdesign, Verschlüsselung und Security Baselines
 * Erstellung von Zielarchitekturen, Security-Roadmaps und Migrationspfaden - insbesondere für Cloud-Transformationen und Multi-Cloud-Szenarien
 * Durchführung von Threat Modeling, Architektur-Reviews und Risikoanalysen für Anwendungen, Netzwerke, Cloud-Workloads und Plattformen
 * Design von Netzwerk- und Perimetersicherheit inkl. Segmentierung, Firewalling und Zero Trust Network Access - On-Premises und in der Cloud
 * Konzeption von IAM- und PAM-Architekturen sowie von Kryptografie- und PKI-Konzepten, inkl. Cloud-nativer Identity- und Key-Management-Dienste
 * Bewertung und Absicherung von Cloud-Plattformdiensten, Container-/Kubernetes-Umgebungen und CI/CD-Pipelines (DevSecOps)
 * Definition von Security-Anforderungen an Projekte, Produkte, Cloud-Provider und Dienstleister
 * Übersetzung regulatorischer Anforderungen (NIS2, DORA, ISO 27001, BSI IT-Grundschutz, BSI C5) in technische Vorgaben und prüfbare Kontrollen
 * Fachliche Beratung von CISOs, Cloud-Teams, Architektur-Boards und technischen Entscheider:innen
 * Erstellung von Security-Konzepten, Richtlinien und technischen Dokumentationen
 * Einsatz KI-gestützter Werkzeuge in Discovery, Architektur-Reviews und Dokumentation - inklusive fachlicher Validierung und Freigabe der Ergebnisse, * Cloud-Architektur-Know-how: Design und Absicherung von Cloud- und Hybrid-Umgebungen (Azure, AWS, GCP), Cloud-native Security-Dienste, Infrastructure-as-Code
 * Prompt Engineering, KI-Agenten oder LLM-Integration in Workflows
 * KI-Governance (EU AI Act, ISO/IEC 42001, OWASP Top 10 for LLM)
 * Regulierte Umgebungen (KRITIS, Finanzsektor, Industrie/OT)
Zertifizierungen (nice to have)

 * Cloud-Architektur- und Cloud-Security-Zertifizierungen
 * CCSP (ISC²) oder CCSK (Cloud Security Alliance)
 * Microsoft Certified: Cybersecurity Architect Expert (SC-100) und/oder Azure Solutions Architect Expert (AZ-305)
 * AWS Certified Solutions Architect - Professional und/oder AWS Certified Security - Specialty
 * Google Professional Cloud Architect bzw. Professional Cloud Security Engineer
 * CISSP (ISC²)
 * CISSP-ISSAP (Architecture-Konzentration)
 * SABSA SCF (Security Architecture Framework)
 * TOGAF
 * CISM (ISACA) für den Governance-Anteil
 * OffSec OSCP


## Related Videos

- [Understanding Kubernetes in a visual way](https://www.wearedevelopers.com/videos/100085-understanding-kubernetes-in-a-visual-way)
- [DevSecOps: Injecting Security into Mobile CI/CD Pipelines](https://www.wearedevelopers.com/videos/273-devsecops-injecting-security-into-mobile-ci-cd-pipelines)
- [The Missing Layer Between Enterprise Data and AI Agents](https://www.wearedevelopers.com/videos/100286-the-missing-layer-between-enterprise-data-and-ai-agents)
- [DevSecOps: Security in DevOps](https://www.wearedevelopers.com/videos/36-devsecops-security-in-devops)
- [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure)
- [Instant KAI Sandboxes with vCluster: Multi-Tenant, Multi-Scheduler GPU Sharing](https://www.wearedevelopers.com/videos/100333-instant-kai-sandboxes-with-vcluster-multi-tenant-multi-scheduler-gpu-sharing)

## Related Articles

- [IT Salaries in Germany](https://www.wearedevelopers.com/magazine/287-it-salaries-in-germany)
- [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany)
- [The Biggest German Tech Companies](https://www.wearedevelopers.com/magazine/424-the-biggest-german-tech-companies)
- [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany)
- [Stephan Gillich - Bringing AI Everywhere](https://www.wearedevelopers.com/magazine/489-stephan-gillich-bringing-ai-everywhere)
- [Dev Digest 134 - Where pixels sing?](https://www.wearedevelopers.com/magazine/477-dev-digest-134-where-pixels-sing)