Job
- Level
- Senior
- Job Feld
- IT, Application, Security
- Anstellung
- Vollzeit
- Vertragsart
- Unbefristetes Dienstverhältnis
- Ort
- Hirschau
- Arbeitsmodell
- Hybrid, Onsite
Job Zusammenfassung
In dieser Rolle entwickelst du Sicherheitsarchitekturen für cloud-native Umgebungen und implementierst Sicherheitsrichtlinien, während du IT-Teams in den Prinzipien von 'Secure-by-Design' schulungst.
Job Technologien
Deine Rolle im Team
- Du bist der operative und strategische Kopf hinter unserer sicheren Architekturlandschaft.
- Als Platform Security Architect bist du der wichtigste Sicherheitsexperte für unsere Infrastruktur- und Entwicklungsteams.
- Neben deinen täglichen operativen Aufgaben konzentrierst du dich auf den Aufbau einer Security Governance, die Absicherung unserer Cloud-nativen Umgebungen sowie die Förderung unserer ISO 27001-Konformität und der Reife unseres Zero-Trust-Ansatzes.
- Du fungierst als Bindeglied zwischen Entwicklung, Betrieb und Compliance.
- Du bist federführend bei der Anpassung unserer technischen Infrastruktur an die ISO 27001-Standards.
- Du definierst, pflegst und setzt Sicherheitsrichtlinien und -verfahren unternehmensweit um.
- Du entwirfst und optimierst die Architektur für unsere Cloud-nativen Umgebungen, wobei ein besonderer Schwerpunkt auf der Verwaltung von CNAPP-Lösungen und -Workflows liegt, um durchgängige Transparenz und Schutz zu gewährleisten.
- Du arbeitest mit den Entwicklungsteams zusammen und bindest den Sicherheitsaspekt in den Entwicklungslebenszyklus ein, um sicherzustellen, dass Bedrohungsmodellierung und Schwachstellenmanagement nahtlos in unsere Technologien und Prozesse integriert sind.
- Als zentrale Ansprechperson für unsere Entwicklungs- und Infrastrukturteams schulst du diese in den Prinzipien von 'Secure-by-Design' und hilfst ihnen dabei, die Geschwindigkeit der Feature-Entwicklung mit robusten Sicherheitskontrollen in Einklang zu bringen.
- Du führst proaktive Prozesse zum Schwachstellenmanagement ein, priorisierst Risiken anhand ihrer geschäftlichen Relevanz und stellst sicher, dass Abhilfemaßnahmen nachverfolgt und effektiv umgesetzt werden.
Unsere Erwartungen an dich
Ausbildung
- Ein Studienabschluss in den Bereichen (IT-)Sicherheit, Informatik oder einem verwandten Fachgebiet.
Qualifikationen
- Fundierte Kenntnisse im Bereich Cloud-native Security, einschließlich CNAPP-Tools, Container Security und Absicherung von Infrastructure-as-Code.
- Du verstehst den PDCA-Zyklus (Plan-Do-Check-Act) und weißt, wie sich Kontrollmaßnahmen in umsetzbare technische Aufgaben umsetzen lassen.
- Du kannst komplexe Sicherheitsanforderungen in einfache, umsetzbare Leitlinien für Teams außerhalb des Sicherheitsbereichs übersetzen.
- Du verfügst über die Beharrlichkeit, Veränderungen voranzutreiben, und das Einfühlungsvermögen, eine 'Security-by-Default'-Kultur zu fördern.
- Du hast ein ausgeprägtes Verständnis für moderne Bedrohungsszenarien und Abwehrmechanismen in hybriden Umgebungen (z. B. OWASP Top 10, Zero-Trust-Prinzipien).
- Du verfügst über fundierte Kenntnisse in den Bereichen Softwarearchitektur und Systemdesign und wendest gängige Architekturmuster erfolgreich an.
- Idealerweise verfügst du über Zertifizierungen wie CISSP, CISM oder Zertifizierungen im Bereich Cloud-native Sicherheit (z. B. CCSP, Azure-/GCP-Sicherheitsarchitektur-Zertifizierungen).
- Du verfügst über sehr gute Englischkenntnisse (C1); Deutschkenntnisse sind von Vorteil.
Erfahrung
- Mindestens 10 Jahre Erfahrung in der Softwareentwicklung, davon mindestens 5 Jahre in einer Schlüsselrolle mit Sicherheitsverantwortung in einer Organisation mit mehr als 5 Entwicklungsteams.
- Nachgewiesene Erfahrung in der Anwendung und Prüfung von Rahmenwerken wie ISO 27001.
Unser Angebot
- Conrad bietet dir durch eine offene und empathische Arbeitsumgebung die optimale Möglichkeit, aktiv an der Zukunft des Unternehmens mitzuwirken und dich dabei selbst weiterzuentwickeln.
- Für diese einzigartige Unternehmenskultur wurden wir vom Institut Great Place to Work ausgezeichnet.
- Durch flexible Arbeitszeitmodelle, hybrides Arbeiten und Sonderurlaub hast du die Möglichkeit, deinen Arbeitsalltag individuell nach deinen Bedürfnissen zu gestalten.
- Auch dein Nachwuchs liegt uns am Herzen: An unserem Zentralstandort in Hirschau werden unsere 'Conrad Kids' liebevoll in unserer betrieblichen Kindertagesstätte betreut.
- Wir sind ein Familienunternehmen, deshalb ist uns ein familiärer Umgang besonders wichtig.
- Die Du-Kultur wird bei uns nicht nur kommuniziert, sondern ebenso wie die flachen Hierarchien tatsächlich gelebt.
- Deshalb bieten wir dir eine Vielzahl an Leistungen rund ums Thema Gesundheitsvorsorge.
- Besonders im Fokus stehen regelmäßige Gesundheitschecks und Vorsorgeuntersuchungen.
- Sportinteressierten bieten wir am Standort Hirschau zusätzlich die Möglichkeit, sich in unserem Conrad Sportverein bei diversen Sportarten, Kursen oder auf unseren firmeninternen Tennisplätzen auszupowern.
- Zu einem gesunden Lebensstil gehört natürlich auch eine ausgewogene Ernährung.
- Deshalb legen wir in unseren Kantinen (Hirschau/Wernberg) besonders großen Wert auf Regionalität und frisch zubereitete Mahlzeiten.
Benefits
Work-Life-Integration
Mehr Netto
- 🚙Firmenauto
- 📱Handy zur Privatnutzung
- 🛍Mitarbeitervergünstigungen
- 💻Notebook zur Privatnutzung
- 👴🏻Betr. Altersvorsorge
Gesundheit, Fitness & Fun
Essen & Trinken
Themen mit denen du dich im Job beschäftigst
Job Standorte
Das ist dein Arbeitgeber
Conrad Electronic SE
Conrad ist ein Vorreiter in Sachen Technik und Elektronik und bietet mit seiner Innovationskraft und Zielstrebigkeit die beste Qualität rund um die Uhr. Wir agieren kanalübergreifend sowohl für Businesskunden als auch für Endkunden und sind immer für Sie da.
Description
- Unternehmensgröße
- 250+ Employees
- Unternehmenstyp
- Etablierte Firma
- Arbeitsmodell
- Full Remote, Hybrid, Onsite
- Branche
- Industrie, Produktion
Platform Security Architect
- Ort
- Hirschau
- Arbeitsmodell
- Hybrid, Onsite
- Diversität
- Für alle Personen geeignet (m/w/d)
