Wir suchen einen Security Architect zur Unterstützung eines führenden Akteurs im Gesundheitswesen. In dieser Rolle verantworten Sie die strategische Gestaltung und Weiterentwicklung der Sicherheitsarchitektur einer unternehmensweiten Cloud-Plattform. Sie tragen dazu bei, höchste Sicherheitsstandards in einer kritischen Infrastruktur zu etablieren und zu sichern. Der Einsatz erfolgt im Rahmen der Arbeitnehmerüberlassung mit einem Stundenumfang von 40 Stunden wöchentlich. Die Präsenzzeit vor Ort ist auf zwei Tage pro Woche festgelegt.

• Strategische Ausrichtung der Sicherheitsarchitektur einer Cloud-Plattform
• Definition langfristiger Architekturziele, Sicherheitsanforderungen und technologischer Leitplanken
• Erarbeitung von Referenzarchitekturen und Sicherheitsvorgaben für cloudnative Technologien und Plattformdienste
• Beratung von Architektur-, Entwicklungs- und Betriebsteams in sicherheitsrelevanten Fragestellungen
• Unterstützung bei der sicheren Umsetzung von Cloud-Lösungen entlang des gesamten Software- und Infrastruktur-Lebenszyklus
• Sicherstellung der Nachvollziehbarkeit und Auditierbarkeit von Sicherheitsanforderungen durch Dokumentation und Compliance-Nachweise

• Abgeschlossenes Hochschulstudium (Master oder Diplom) in Informatik, Wirtschaftsinformatik, IT-Sicherheit oder vergleichbarer Fachrichtung
• 5–10 Jahre Berufserfahrung im Bereich IT-Sicherheitsarchitektur oder Cloud-Sicherheitsarchitektur
• Senior- (min. 5 Jahre) bis Principal-Level (min. 10 Jahre) Erfahrung
• Konzeptionsstärke und eigenverantwortlicher Umgang in der Umsetzung und Absicherung von Cloud- und Plattformarchitekturen
• Entwicklung von Referenzarchitekturen und Sicherheitskonzepten für komplexe IT-Landschaften, vorzugsweise im regulierten Umfeld
• Ausgeprägte Kommunikationsfähigkeit und Teamfähigkeit
• Wissbegierde und Offenheit gegenüber neuen Technologien
• Experimentierfreudigkeit und lösungsorientierte Arbeitsweise

• Fundierte Kenntnisse in Enterprise Security Architecture und Cloud Security
• Erfahrung in der Definition modularer Sicherheitsbausteine sowie der Entwicklung von Security Blueprints und Architekturprinzipien
• Kenntnisse gängiger Standards und Frameworks im Bereich Informationssicherheit (z.B. ISO/IEC 27001, NIST)
• Erfahrung mit Security-by-Design-Ansätzen, DevSecOps und Security as Code
• Erfahrung in regulierten Branchen wie Gesundheitswesen, kritischen Infrastrukturen oder öffentlicher Verwaltung