Platform Security Architect (m/w/d)

Als Platform Security Architect sind Sie der zentrale Sicherheitsexperte für Infrastruktur- und Entwicklungsteams. Sie gestalten Security Governance, sichern Cloud-native Umgebungen und fördern ISO 27001-Konformität sowie Zero-Trust-Reife. Sie verbinden Entwicklung, Betrieb und Compliance und treiben sichere Architektur, SSDLC-Integration und proaktives Risikomanagement voran. Ihre Rolle wirkt durch klare Leitlinien, Cross-Functional-Training und robuste Sicherheitskontrollen maßgeblich auf Geschwindigkeit und Sicherheit der Produktentwicklung.

• Great Place to Work-Auszeichnung
• flexible Arbeitszeiten
• hybrides Arbeiten
• betriebliche Kindertagesstätte (Conrad Kids)
• regelm. Gesundheitschecks und Vorsorgeuntersuchungen
• Firmeninterner Sportverein und Sportangebote

• Federführende Anpassung der Infrastruktur an ISO 27001
• Definition und Umsetzung von unternehmensweiten Sicherheitsrichtlinien
• Architektur-Design und Optimierung von Cloud-native Umgebungen mit Fokus auf CNAPP
• Integration von Secure SDLC in Entwicklungsprozesse und Bedrohungsmodellierung
• Schulung von Entwicklungs- und Infrastruktur-Teams in Secure-by-Design
• Einführung von proaktivem Schwachstellenmanagement und Risikopriorisierung
• Koordination zwischen Entwicklung, Betrieb und Compliance
• Sicherstellung der Umsetzung von Abhilfemaßnahmen
• Förderung einer Zero-Trust-Kultur und Transparenz in Sicherheitsprozessen

• Abgeschlossenes Studium im Bereich IT-Sicherheit, Informatik oder verwandtem Fachgebiet
• Zahlreiche Erfahrungen in Cloud-native Security, CNAPP-Tools, Container Security und IaC-Sicherung
• Mindestens 10 Jahre Softwareentwicklungserfahrung, davon ≥5 Jahre in sicherheitsverantwortlicher Schlüsselrolle
• Fundierte Kenntnisse von ISO 27001, PDCA-Zyklus und Umsetzungskontrollen
• Ausgeprägte Kommunikationsfähigkeit zur Übersetzung komplexer Sicherheitsanforderungen
• Beharrlichkeit zur Förderung von Veränderungen und Security-by-Default-Kultur
• Verständnis aktueller Bedrohungsszenarien (z. B. OWASP Top 10, Zero-Trust)
• Architektonisches Fachwissen in Softwarearchitektur und Systemdesign
• Idealerweise Zertifizierungen wie CISSP, CISM oder Cloud-native-Sicherheitszertifizierungen
• Sehr gute Englischkenntnisse (C1); Deutschkenntnisse von Vorteil

• Kommunikationsstärke
• Stakeholder-Management
• Durchsetzungsvermögen
• Cloud-native Security
• CNAPP-Tools und -Workflows
• Container Security