Entwicklung und Optimierung von Zielbildern und Standards sowie Erstellung von Konzepten und Blueprints für Secure Development (primär) und Threat & Vulnerability Management (sekundär)
Integration von Sicherheitsanforderungen in den gesamten SDLC und Beratung zu Secure Coding, Code-Analyse, Security Testing und CI/CD-Pipeline-Security
Zusammenarbeit mit dem Cyber Defense Center für Threat Intelligence sowie Aufbau und Pflege der Threat Landscape
Gestaltung der Methoden und Leitplanken für Threat Modeling und Unterstützung deren wirksamen Umsetzung
Beratung der IT-Projekte sowie Beurteilung von IT-Lösungen hinsichtlich Sicherheitsaspekten im Rahmen von Security Architecture Reviews und Freigaben

Abgeschlossenes Studium in Informatik oder vergleichbare Qualifikation
Mehrjährige Erfahrung in IT Security Architektur, fundierte Praxiserfahrung in Secure Development und sehr gute Kenntnisse in Threat & Vulnerability Management
Ausgewiesene Kenntnisse in Secure Coding, CI/CD Security, Code-Analyse-Tools, Bedrohungsmodellierung, Schwachstellenmanagement
Fundierte Kenntnisse von Frameworks (z.B. OWASP, MITRE ATT&CK), Standards (ISO27002, NIST CSF) und Best Practices
Kommunikationsstarke Persönlichkeit mit Beratungsflair und hoher Eigeninitiative

Arbeitgeberin ausgezeichnet für Gesundheitsförderung, Recruiting-Qualität und Vereinbarkeit von Beruf und Privatleben

IT Security Architect - Secure Development, Threat & Vulnerability Management 80-100%

Über den Job