> Markdown version of [/jobs/ext/3667049-product-security-architect](https://www.wearedevelopers.com/jobs/ext/3667049-product-security-architect). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Product Security Architect

- **Company:** FERCHAU GmbH
- **Location:** Lübeck, Germany
- **Contract:** Permanent contract
- **Skills:** Amazon Web Services, Microsoft Azure, Cloud Computing, Continuous Integration, Mobile Application Software, Open Web Application Security, Software Systems, Systems Architecture, Google Cloud, Cloud Platform System, Devsecops, Jenkins, Microservices
- **Published:** October 10, 2026
- **Apply:** https://www.ferchau.com/de/de/bewerber/jobs/523579

## About the Role

* Fundiertes Technologieverständnis im Bereich IT- und Product Security mit Fokus auf Cloud-, Web- und Mobile-Anwendungen
 * Erfahrung in der Sicherheitsbewertung moderner Software- und Systemarchitekturen, beispielsweise auf Basis von Microservices
 * Kenntnisse etablierter DevSecOps-Ansätze sowie sicherer Entwicklungs- und Bereitstellungsprozesse (CI/CD), z. B. mit Jenkins
 * Praxiserfahrung mit Cloud-Plattformen wie AWS, Microsoft Azure oder Google Cloud Platform und deren Sicherheitsmechanismen
 * Gute Kenntnisse relevanter Sicherheitsstandards und Best Practices, beispielsweise OWASP Top 10 oder ISO/IEC 27001
 * Verständnis für Security-by-Design sowie die sichere Entwicklung und den sicheren Betrieb digitaler Produkte und Anwendungen
 * Fähigkeit, Sicherheitsrisiken und Schwachstellen zu identifizieren, zu bewerten und geeignete technische sowie organisatorische Maßnahmen abzuleiten
 * Know-how in komplexen Technologie- und Produktlandschaften sowie in der technologieübergreifenden Betrachtung von Security-Themen

## Description

* Steuerung und Koordination von Product-Security-Aktivitäten für digitale Produkte und Softwarelösungen
 * Analyse und sicherheitstechnische Bewertung von Cloud-, Web- und Mobile-Architekturen
 * Identifikation, Analyse und Priorisierung von Sicherheitsrisiken sowie potenziellen Schwachstellen
 * Definition und Ableitung angemessener Security-Anforderungen und Schutzmaßnahmen
 * Sicherstellung von Security-by-Design-Prinzipien über den gesamten Produktlebenszyklus
 * Beratung und Unterstützung von Entwicklungs- und Produktteams in sicherheitsrelevanten Fragestellungen
 * Ganzheitliche Betrachtung von Security-Aspekten über verschiedene Technologie-Stacks und Schnittstellen hinweg
 * Enge Zusammenarbeit mit Experten aus den Bereichen Embedded Systems und Device Security
 * Technische Bewertung von Architekturen, Komponenten, Schnittstellen und systemübergreifenden Abhängigkeiten
 * Moderation und Abstimmung zwischen unterschiedlichen technischen Fachbereichen und Security-Spezialisten