Sicherheitsarchitekt (m/w/d) — Nürnberg/ remote

Für einen Kunden in Nürnberg suchen wir derzeit einen

Sicherheitsarchitekt (m/w/d)   —  Nürnberg/ remote

Aufgaben
– Fortführung/Aktualisierung und Pflege eines IT-Sicherheitskonzeptes
– Ziel ist die Übergabe zur Freigabeprüfung an das IT-Securitymanagement Ende November
– Erstellung und Review mit geltender Dokumente des IT-Sicherheitskonzeptes sowie Aktualisierung bzw. Nachbesserung
– Bewertung von aufgetretenen Sachverhalten unter Berücksichtigung von BSI-Vorgaben, sowie Abstimmung weitere Vorgehensweisen unter Einbeziehung der technischen Teilprojektleitung
– Abstimmung mit involvierten Schnittstellenpartner (z.B. SAP, Maildienste, Ablagendienste)
– Abstimmungen bei Bedarf mit Application Security Competence Center (ASCC)
– Abstimmungen zur Umsetzung des Grundschutzes im Sicherheitskonzeptes
– Abstimmung mit dem projektinternen Ansprechpartner zum Datenschutz um hieraus die relevanten Artefakte im IT-Sicherheitskonzept befüllen zu können
– Unterstützung bei der Beantwortung von IT-Sicherheitsanfragen
– Pentests: Beauftragung, Vorbereitung, Auswertung Berichte, Überwachung und Delegation von Maßnahmen / Findings , leitet zudem Aktivitäten für das Projekt ab
– Bedrohungsanalysen: Vorbereitung, Durchführung (ggf. unterstützt durch Entwickler), Übertragung in SiKo und JIRA, Überwachung der SIA-Maßnahmen
– Coaching der Teams in der Anwendung der Agile Security Practices und zentraler Ansprechpartner bei entsprechenden Fragen
– Definition von erforderlichen Softwareanpassungen zur Erfüllung des Schutzbedarfs

Qualifikationen
– gute Kenntnisse in der Erstellung von IT-Sicherheitskonzepten bei Behörden
– Erfahrung bei der Durchführung von Audits im Public Sektor
– gute Kenntnisse der BSI-Standards 200-1, 200-2, 200-3 und 100-4
– gute Kenntnisse des IT-Grundschutz-Kompendiums sowie dessen praktischer Anwendung in großen Organisationen
– Sehr gute Kenntnisse in der Erstellung von IT-Sicherheitskonzepten allgemein
– Erfahrung bei der Durchführung von Audits allgemein
– Grundkenntnisse im Bereich IT-Sicherheit für Softwareanwendungen (Kaufsoftware)

Referenz: 0404
Einsatzort: Nürnberg 20%, remote 80%
Auslastung: Vollzeit
Start: 01.09.2024
Dauer: April 2025
Abgabefrist: 06.08.2024

Könnte diese Position für Sie interessant sein? Dann senden Sie mir bitte Ihr aktuelles CV per E-Mail an anne.loth@secustaff.com

Gerne stehe ich Ihnen natürlich auch jederzeit für Fragen oder Hintergrundinformationen zur Verfügung.

Ich freue mich auf Ihre Kontaktaufnahme
Vielen Dank und beste Grüße

Anne-Katrin Loth
SECUSTAFF GmbH
Telefon +49-4131-92777-30
anne.loth@secustaff.com