Software Architekt (m/w/d) mit Schwerpunkt IT-Security

Stellenbeschreibung:

Für ein spezialisiertes Luftfahrtunternehmen eines internationalen Konzerns, das Lösungen für unbemannte Flugsysteme und Frachtladetechnik entwickelt, suchen wir eine erfahrene Persönlichkeit für die Softwareentwicklung. Sie verantworten die Architektur sicherheitskritischer Flugsysteme und verbinden dabei Cybersecurity mit Zulassungsfähigkeit.

Ihre Aufgaben

Entwurf und Weiterentwicklung einer skalierbaren Softwarearchitektur für unbemannte Flugsysteme nach Security-by-Design
Integration von Security-Anforderungen nach BSI-IT-Grundschutz und KRITIS-relevanten Cybersecurity-Standards
Planung der Softwarezulassung nach DO-178C inkl. Partitionierung der Komponenten nach Kritikalität (DAL)
Durchführung von Threat Modeling zur Identifikation von Angriffsvektoren
Definition und Absicherung von Software- und Hardware-Schnittstellen gegen unberechtigten Zugriff
Sicherstellung der Einhaltung von Architekturvorgaben und Security-Policies in der Entwicklung
Erstellung und Pflege der Architekturdokumentation (HLD/LLD) gemäß Luftfahrt- und Auditanforderungen
Auswahl von Technologien, Frameworks und Patterns mit Blick auf Performance, Zertifizierbarkeit und Cyber-Resilienz
Fachliche Beratung der Entwicklungsteams und Förderung des Sicherheitsbewusstseins im Software-Lebenszyklus
Master- oder Diplomstudium der Informatik bzw. einer Ingenieurwissenschaft oder eine gleichwertige Qualifikation, jeweils mit umfassender Praxis in der Softwarearchitektur
Fundiertes Know-how in der Informationssicherheit, bevorzugt mit nachweisbarer Anwendung des BSI-IT-Grundschutzes oder vergleichbarer Standards wie ISO/IEC 27001
Profunde Kenntnisse der Softwarezertifizierung nach DO-178C sowie Praxis mit Sicherheitsnormen der Luftfahrt
Erfahrung im Entwurf komplexer, verteilter Systeme mit modernen Architekturmustern (z. B. Layered Architecture, Microservices, Component-Based Design) unter Einbindung von Sicherheitsbarrieren
Ausgeprägte Expertise in C/C++ und im Qt-Framework, einschließlich der Integration in anspruchsvolle Linux- und Windows-Umgebungen
Routine mit UML, Modellierungstools und agilen Vorgehensmodellen sowie mit Methoden wie Threat Modeling und Risikobewertung
Vertrautheit mit aktuellen Entwicklungsumgebungen und Tools sowie Verständnis für CI/CD-Pipelines, idealerweise inklusive DevSecOps und Security-Scanning
Gespür für Wechselwirkungen zwischen funktionaler Sicherheit (Safety) und Informationssicherheit (Security) sowie deren Umsetzung in technische Lösungen
Sehr gutes Deutsch sowie verhandlungssicheres Englisch in Wort und Schrift
Durchsetzungsstärke, Verlässlichkeit, Vertrauenswürdigkeit und hohe Integrität
Souveräne Kommunikation auf technischer wie regulatorischer Ebene, etwa in Audits und Zertifizierungsverfahren
Attraktives Vergütungspaket einschließlich Sonderzahlungen
30 Urlaubstage im Jahr sowie zusätzliche Freistellung zu besonderen Anlässen
Gleitende Arbeitszeitgestaltung zwischen 06:00 und 19:00 Uhr sowie Möglichkeit zum mobilen Arbeiten
Breites Angebot an Entwicklungs- und Qualifizierungsmaßnahmen in einem internationalen Umfeld
Mitarbeiteraktienprogramm, betriebliche Altersversorgung und Leistungen zur Gesundheitsvorsorge
Mobilitätsförderung durch ÖPNV-Zuschuss, kostenfreie Parkplätze und Fahrradleasing
Firmenfitness als Ausgleich zum Berufsalltag
Betriebskantine mit vielseitigem Mittagsangebot