Chief Engineer Security & Technology Architecture (gn)

Die Abteilung IT-Governance & Cyber Defence sorgt konzernweit für eine sichere, transparente und effiziente IT. Wir definieren Verantwortlichkeiten, stellen die Einhaltung regulatorischer Anforderungen sicher und verankern IT-Risikomanagement als Steuerungsprozess. Mit starkem Fokus auf operative IT-Sicherheit machen wir Prozesse robust und zukunftssicher – für eine stabile und sichere IT-Umgebung im gesamten LBBW‑Konzern.

In der Gruppe IT Security Operations übernehmen Sie eine fachliche Schlüsselrolle an der Schnittstelle von Technologie, IT-Security, Wirtschaftlichkeit und regulatorischen Anforderungen - ohne disziplinarische Personalverantwortung, jedoch mit hoher fachlicher Autorität und Gestaltungsmacht.

Die Rolle ist in der First Line angesiedelt, arbeitet eng mit der Second Line zusammen und ist explizit darauf ausgerichtet, entscheidungsreife Empfehlungen für das Top-Management und den Vorstand zu erarbeiten.

Aufgaben:

• Verantwortung der konzernweiten strategischen und technischen Ausrichtung aller IT‑Security‑Themen als maßgelbliche fachliche Instanz für Sicherheitsarchitektur, Security-by-Design, Technologieentscheidungen und sicherheitsrelevante Leitplanken – über alle Plattformen hinweg (On-Prem, Cloud, Hybrid)
• Entwicklung und kontinuierliche Fortschreibung der konzernweiten IT‑Security‑Strategie aus technischer Perspektive; Definition von Security‑Ziel‑ und Referenzarchitekturen sowie Architekturprinzipien
• Übersetzen regulatorischer Anforderungen (z. B. DORA, BAIT, EBA, EZB) in konkrete technische Leitplanken
• Klare Trennung und aktive Steuerung von Legacy‑Umgebungen gegenüber Zielarchitekturen
• Wahrnehmen der technischen Entscheidungsverantwortung: Make‑or‑Buy‑, Sourcing‑ und Plattformentscheidungen sowie Verantwortung für Security‑Standards und Ausnahmeregelungen
• Bewertung sicherheitskritischer Technologien/Architekturen in Bereichen wie IAM/PAM/Secrets, Netzwerk‑Segmentierung/Zero‑Trust, Cloud Security (z. B. Landing Zones, CSP‑native Controls, CASB, CNAPP), Endpoint/Server Security, Logging/SIEM/Detection & Response sowie Kryptografie/PKI/Schlüsselmanagement
• Security‑by‑Design & Enablement vorantreiben: Etablierung von Security‑by‑Design in Projekten/Plattformen/Produkten, Unterstützung großer Transformations‑ und Cloud‑Programme und Fokus auf frühe Architekturentscheidungen statt „Nachkontrolle“
• Langjährige, tiefgehende Erfahrung in IT‑Security‑Architektur in komplexen, regulierten Umfeldern (idealerweise Bank/Finanzdienstleister) sowie ausgeprägte technische Tiefe und Entscheidungsreife
• Sehr fundierte Kenntnisse moderner IT‑Architekturen und nachweisliche Erfahrung in strategischen Technologie‑ und Architekturentscheidungen
• Sehr gutes Verständnis von Betriebsmodellen, Skalierung, Kostenstrukturen und technischer Schuld; Fähigkeit, regulatorische Anforderungen technisch zu interpretieren und pragmatisch umzusetzen
• Security‑by‑Design‑Mindset und Enablement‑Erfahrung: Etablierung von Security‑by‑Design in Projekten/Plattformen/Produktentwicklung sowie Begleitung großer Transformations‑ und Cloud‑Programme
• Hohe analytische Schärfe und Entscheidungsfreude; klare fachliche Haltung auch bei Gegenwind
• Wirksamkeit ohne disziplinarische Führung, hohe Integrität, Verantwortungsbewusstsein und Professionalität; strukturierte, präzise Kommunikation auf Management‑ und Expertenebene
• Verhandlungssicherheit: Deutsch C1, Englisch B2/C1; exzellente Präsentations- und Moderationsskills; adressatengerechte Argumentation und Durchsetzungskraft bis auf Management-Ebene