Product Security Architect (m/w/d)

Für unseren Kunden suchen wir Sie als Product Security Architect (m/w/d) im Rahmen der Arbeitnehmerüberlassung. Sie erwartet ein spannender Job in einem innovativen Umfeld mit attraktiven Rahmenbedingungen und persönlicher Betreuung durch FERCHAU. Wir realisieren spannende Projekte für namhafte Kunden in allen Technologiebereichen und für alle Branchen und übernehmen Verantwortung für komplexe Entwicklungsprojekte. Als Berufserfahrener unterstützen Sie Ihre Kollegen mit Ihrem langjährigen Know-how und Ihrer Expertise.

Product Security Architect (m/w/d)

Spannende Aufgaben

• Steuerung und Koordination von Product-Security-Aktivitäten für digitale Produkte und Softwarelösungen
• Analyse und sicherheitstechnische Bewertung von Cloud-, Web- und Mobile-Architekturen
• Identifikation, Analyse und Priorisierung von Sicherheitsrisiken sowie potenziellen Schwachstellen
• Definition und Ableitung angemessener Security-Anforderungen und Schutzmaßnahmen
• Sicherstellung von Security-by-Design-Prinzipien über den gesamten Produktlebenszyklus
• Beratung und Unterstützung von Entwicklungs- und Produktteams in sicherheitsrelevanten Fragestellungen
• Ganzheitliche Betrachtung von Security-Aspekten über verschiedene Technologie-Stacks und Schnittstellen hinweg
• Enge Zusammenarbeit mit Experten aus den Bereichen Embedded Systems und Device Security
• Technische Bewertung von Architekturen, Komponenten, Schnittstellen und systemübergreifenden Abhängigkeiten
• Moderation und Abstimmung zwischen unterschiedlichen technischen Fachbereichen und Security-Spezialisten

Ihre Vorteile bei uns

• Viel Flexibilität durch die Möglichkeit, mobil zu arbeiten
• Fachliche und persönliche Weiterentwicklungsmöglichkeiten
• Vergütete Urlaubs-, Kranken- und Feiertage sowie Zuschuss für Bildschirmarbeitsplatzbrillen
• Stundengenaue Abrechnung sowie die Möglichkeit eines Freizeitausgleichs
• Gesicherte und konstante Auslastung über den gesamten Projektzeitraum
• Der Arbeitgeber übernimmt die Hälfte der Renten-, Kranken- und Pflegeversicherung
• Freiberufliche Aufträge können weiterhin flexibel angenommen werden

Das bringen Sie mit

• Fundiertes Technologieverständnis im Bereich IT- und Product Security mit Fokus auf Cloud-, Web- und Mobile-Anwendungen
• Erfahrung in der Sicherheitsbewertung moderner Software- und Systemarchitekturen, beispielsweise auf Basis von Microservices
• Kenntnisse etablierter DevSecOps-Ansätze sowie sicherer Entwicklungs- und Bereitstellungsprozesse (CI/CD), z. B. mit Jenkins
• Praxiserfahrung mit Cloud-Plattformen wie AWS, Microsoft Azure oder Google Cloud Platform und deren Sicherheitsmechanismen
• Gute Kenntnisse relevanter Sicherheitsstandards und Best Practices, beispielsweise OWASP Top 10 oder ISO/IEC 27001
• Verständnis für Security-by-Design sowie die sichere Entwicklung und den sicheren Betrieb digitaler Produkte und Anwendungen
• Fähigkeit, Sicherheitsrisiken und Schwachstellen zu identifizieren, zu bewerten und geeignete technische sowie organisatorische Maßnahmen abzuleiten
• Know-how in komplexen Technologie- und Produktlandschaften sowie in der technologieübergreifenden Betrachtung von Security-Themen