IT-Sicherheitsarchitekt (m/w/d)

Für ein Projekt im Umfeld sicherheitskritischer Fachverfahren suchen wir einen erfahrenen IT-Sicherheitsarchitekten (m/w/d) .

Im Fokus stehen die Konzeption und Dokumentation von Sicherheitsarchitekturen, die Durchführung von Bedrohungsanalysen sowie die Ableitung sicherheitsrelevanter Anforderungen für Java-basierte Anwendungen und Portallösungen unter Berücksichtigung etablierter Standards (u. a. OWASP, DSFA, V-SiKo).

Der Einsatz erfolgt überwiegend remote, mit einzelnen vor-Ort-Terminen am Standort Nürnberg.

Ihre Aufgaben:

• Erstellung und Fortschreibung von Datenschutz-Folgenabschätzungen (DSFA) sowie sicherheitsbezogener Verfahrensdokumentationen
• Konzeption und Dokumentation von Sicherheitskonzepten für Java-basierte Fachverfahren und Portallösungen
• Analyse von Schutzbedarfen und Durchführung strukturierter Bedrohungsanalysen
• Ableitung und Spezifikation sicherheitsrelevanter Anforderungen nach etablierten Standards (z. B. OWASP, OpenSAMM)
• Fachliche Begleitung der Umsetzung definierter Sicherheitsmaßnahmen im Projektkontext
• Beratung zu sicheren Softwarearchitekturen, Authentifizierungsverfahren sowie Secure Design Principles

Ihr Profil:

• Mehrjährige Erfahrung in Application Security bzw. Secure Software Architecture im Enterprise-Umfeld
• Fundierte Kenntnisse in JavaEE (EJB, Servlets), Web-Frameworks (z. B. JSF) und Portalarchitekturen
• Erfahrung mit Integrationsarchitekturen (REST, Webservices, ESB, Messaging)
• Kenntnisse sicherheitsrelevanter Standards und Methoden (OWASP, OpenSAMM, Bedrohungsanalysen, Secure Design)
• Erfahrung mit SAML, SSO, OpenID Connect sowie Benutzer- und Session-Management
• Praxis im Umgang mit relationalen Datenbanken (Oracle, MS SQL Server), Applikationsservern (z. B. WebLogic, Payara) und gängigen Java-Toolchains (Maven, Jenkins, JUnit)

Rahmenbedingungen:

• Projektdauer bis zum +
• 720 Stunden Remote / 80 Stunden Vor Ort