Liebes Netzwerk,

für meinen Kunden suche ich einen Security Architekten (m/w/d).

Rahmendaten:

Start: ab sofort
Auslastung: Vollzeit (38,5 Stunden)
Laufzeit: 6 Monate (Option auf Verlängerung)
Einsatzort: Köln
Vor Ort: 1x im Quartal
Dauer: Ende Oktober 2025 (Option auf Verlängerung)
Projektsprache: Deutsch

Aufgaben:

• Unterstützt Projekte beratend zu Security Themen und Anforderungen
• Unterstützt beratend bei der Erstellung und Auswertung von Self-Assessments auf Basis vorhandener Templates (Fragenkataloge Information Security / Auslagerung IT-Services)
• Unterstützt Projekte beratend bei der Entwicklung von Maßnahmen zur Mitigierung von Risiken
• Führt Risk Assessments durch und bereitet entsprechende Entscheidungsvorlagen für Risikobewertungen vor
• Unterstützt bei der Prüfung technischer und organisatorischer Maßnahmen in AVVs auf Angemessenheit
• Fertigt Projekt-Dokumentationen an und pflegt diese (Jira / Confluence)
• Analysiert technische Zeichnungen (Systemarchitektur) und erstellt Bedrohungsmodelle (z.B. MS TMT oder Threats Manager)
• Führt (Cloud-) Provider Prüfungen auf Basis bestehender Templates und Fragenkataloge durch und entwickelt diese weiter
• Definition von Security Anforderungen für Projekte auf Basis der Vorgaben aus dem ISMS
• Erarbeitet Security Architektur Lösungen für hybride Cloud-Umgebungen
• Entwickelt Security Pattern und Standards

Das bringst du mit:

• Tiefgreifendes technisches Verständnis von komplexen Systemlandschaften (onPremise, Hybrid, Cloud)
• Tiefgreifendes Verständnis im Kontext von Bedrohungsszenarien (z.B. durch Schwachstellen in der Systemarchitektur) sowie zu Angriffstechniken potentieller Angreifer (z.B. Mitre ATT&CK)
• Erfahrung in der Bewertung von Informationssicherheitsrisiken anhand international anerkannter Standards (z.B. ISO 27005 oder BSI Grundschutz)
• Kenntnisse internationaler Security Standards und Best Practices wie ISO27001, NIST CSF, CSA CCM, CIS Controls, OWASP, etc.
• Praktische Erfahrung mit der Integration der Sicherheit innerhalb agiler Produktorganisationen

Sie bringen die geforderten Kenntnisse mit oder kennen jemanden aus Ihrem Netzwerk?

Dann freue ich mich auf Ihre Bewerbung. Rufen Sie mich gerne unter der Telefonnummer 040-360 061 028 an, oder melden Sie sich per Email unter l.stabrey (at)sthree.com

Ich freue mich auf Ihre Nachricht.

Bei Fragen melden Sie sich gern.

Liebe Grüße schickt

Lena Stabrey

Senior Principal Candidate Consultant (B. Sc.)

E-Mail: l.stabrey (at) sthree.com

Telefon: +40 3600 610 28

SThree GmbH

Fuhlentwiete 3, 20355 Hamburg, 4. OG

sthree.com