Cyber Security Architect

Wir suchen einen erfahrenen Cyber Security Architect, der Cybersicherheit mit spezifischen IT- und Geschäftsanforderungen verknüpfen kann. Ihre Aufgabe ist es, die Sicherheitsaspekte von Technologielösungen zu bewerten, potenzielle Risiken zu identifizieren und langfristig praktikable, effektive und nachhaltige Maßnahmen vorzuschlagen.

Die Position eignet sich für einen erfahrenen Spezialisten mit fundierten Kenntnissen in Sicherheitsarchitektur, der Vorschläge selbstständig bewerten und seine Empfehlungen sowohl im IT- als auch im Geschäftsumfeld kommunizieren kann.

Es handelt sich nicht um eine operative Sicherheitsrolle mit Fokus auf Überwachung oder Untersuchung von Vorfällen, sondern primär um Architektur-, Beratungs- und Konzeptarbeit im Bereich Cybersicherheit.

• Bewertung der Sicherheit von IT-Lösungen – Analyse der Sicherheitsaspekte von Systemen, Infrastrukturen, Netzwerken und Cloud-Umgebungen.
• Identifizierung und Bewertung von Risiken – Vorschlag spezifischer technischer und prozessualer Maßnahmen hinsichtlich ihrer Anwendbarkeit.
• Definition von Sicherheitsanforderungen – deren Entwicklung, Anwendung und Kontrolle in Bezug auf Technologielösungen.
• Überprüfung von Architekturentwürfen – Identifizierung von Schwachstellen, Unklarheiten, Inkonsistenzen und potenziellen Risiken durch fehlerhafte Implementierung von Sicherheitsmaßnahmen.
• Beratung von IT und Fachabteilungen – klare Kommunikation von Sicherheitsrisiken, Empfehlungen und möglichen Lösungsoptionen.
• Genehmigung von Sicherheitsanforderungen – Bearbeitung von Anforderungen über ServiceNow, Jira, Genehmigungsworkflows und Ad-hoc-Beratungen.
• Entwicklung von Sicherheitsarchitekturen – konzeptionelle Mitarbeit an der Gestaltung und langfristigen Ausrichtung von Sicherheitsplattformen wie PAM, EDR, SIEM, Log-Management und Monitoring.
• Sicherheitsvorfälle – Mitarbeit bei der Bewertung ihrer Ursachen und Auswirkungen sowie bei der Entwicklung von Präventivmaßnahmen.
• Technische Beratung und Konfigurationsprüfungen – Bewertung der Sicherheitstechnologie-Einstellungen mittels Audit und ggf. Beteiligung an der architektonischen Feinabstimmung der Lösung.

Was wir von Ihnen erwarten:

• 3–5 Jahre Erfahrung im Bereich Cybersicherheit, IT-Infrastruktur, Netzwerke oder einer verwandten technischen Spezialisierung.
• Praktische Erfahrung in der Bewertung der Sicherheit technischer und architektonischer Lösungen.
• Gute Kenntnisse im Bereich Sicherheit von Systemen, Netzwerken, Infrastrukturen und Cloud-Umgebungen.
• Kenntnisse der Prinzipien der Sicherheitsarchitektur und die Fähigkeit, Sicherheitsstandards in der Praxis anzuwenden.
• Fähigkeit, technische Risiken zu identifizieren, Vorschläge kritisch zu bewerten und konkrete, realisierbare Maßnahmen zu empfehlen.
• Selbstständiges, strukturiertes Denken und die Fähigkeit, flexibel auf Projektanforderungen zu reagieren.
• Professionelle Kommunikation mit technischen Spezialisten und Geschäftspartnern.
• Fließende Tschechisch- oder Slowakischkenntnisse und Englischkenntnisse auf dem erforderlichen Niveau für die Arbeit mit Fachdokumenten.

Erfahrung mit den folgenden Technologien ist von Vorteil:

• Firewalls – Netzwerk- und Anwendungsfirewalls, Segmentierung, Sicherheitsregeln und Architektur.
• EDR/XDR – Endpunktsicherheit und fortschrittliche Sicherheitsplattformen.
• SIEM/Log-Management – Zentralisierung, Auswertung und Verwaltung von Sicherheitsprotokollen.
• Netzwerksicherheit – VPN, IDS/IPS, NAC und verwandte Sicherheitsmechanismen.
• IAM – Identitätsmanagement, Authentifizierung und Autorisierung.
• Cloud-Sicherheit – Cloud-Infrastruktur, Identität, Netzwerkkommunikation und Überwachungssicherheit.
• PAM – Prinzipien des Privileged Access Management und deren architektonische Anwendung.

Wir suchen eine Person, die als gleichberechtigter technischer Partner für IT und Business agieren kann, ihre Empfehlungen überzeugend vertreten kann und anstelle allgemeiner Sicherheitshinweise konkrete und praxisnahe Lösungen entwickelt.