Cybersicherheitsarchitekt
Konzeption und Absicherung komplexer IT-Infrastrukturen gegen aktuelle und zukünftige Bedrohungsszenarien
Tendenz in den meisten Ländern. Die Werte Ihres Landes finden Sie unter „Gehälter, Ausbildung, Arbeitsmarkt“.
Über den Beruf
Der Cybersicherheitsarchitekt entwirft, strukturiert und optimiert Sicherheitsarchitekturen für Unternehmensnetzwerke und Cloud-Umgebungen.
Er analysiert Bedrohungslagen mit Tools wie SIEM, Firewalls der nächsten Generation und Zero-Trust-Frameworks. Er arbeitet eng mit IT-Teams, Entwicklern, Compliance-Beauftragten und dem Management zusammen, um technische Sicherheitsanforderungen in skalierbare Architekturen zu überführen. Er bewertet Risiken anhand anerkannter Standards wie ISO 27001, NIST oder BSI-Grundschutz und leitet daraus konkrete Maßnahmen ab.
Kompetenzen
Fachliche Kompetenzen
- Erfahrung im Zero-Trust-Architekturdesign
- Kompetenz in SIEM (Splunk, Microsoft Sentinel, IBM QRadar)
- Expertenwissen in IAM/PAM-Lösungen (CyberArk, Okta, Azure AD)
- Kenntnisse in Netzwerksegmentierung und Next-Generation-Firewalls
- Fähigkeit zur Cloud-Sicherheit (AWS Security Hub, Azure Defender, GCP SCC)
- Integration von DevSecOps und CI/CD-Sicherheitsmaßnahmen
- Verständnis von ISO 27001 / NIST CSF / BSI-Grundschutz
- Erfahrung im Threat Modeling (STRIDE, MITRE ATT&CK)
Soziale Kompetenzen
- Analytisches Denken bei komplexen technischen Problemstellungen
- Strukturierte Kommunikation gegenüber technischen und nicht-technischen Zielgruppen
- Eigenverantwortliches Arbeiten bei langfristigen Architekturprojekten
- Belastbarkeit in zeitkritischen Incident-Situationen
- Bereitschaft zur kontinuierlichen Weiterbildung in einem sich schnell verändernden Fachgebiet
Aufgaben
- Entwickeln von Sicherheitsarchitekturen für hybride und Multi-Cloud-Umgebungen unter dem Zero-Trust-Prinzip
- Bedrohungsszenarien mit SIEM-Plattformen analysieren und Gegenmaßnahmen ableiten
- Netzwerksegmentierungskonzepte definieren unter Einsatz von Next-Generation-Firewalls und Mikrosegmentierung
- Bewertung bestehender Infrastrukturen anhand von ISO 27001, NIST CSF und BSI-Grundschutz mit Reifegradindikatoren
- Konzeption von Identity- und Access-Management-Lösungen zur Reduzierung privilegierter Zugriffsrisiken
- Erstellen von technischen Sicherheitsrichtlinien und Architektur-Dokumentationen für Stakeholder
- Durchführung von Threat-Modeling-Workshops mit Entwicklungs- und Betriebsteams
- Überprüfung von Sicherheitsanforderungen in DevSecOps-Pipelines mittels SAST-, DAST- und Container-Scanning-Tools
- Koordinierung von Penetrationstests und Red-Team-Übungen zur Validierung der Architekturentscheidungen
- Begleitung von Audits und Zertifizierungsprozessen mit konkreten Compliance-Kennzahlen
Arbeitsumgebungen
- Großunternehmen mit komplexen hybriden IT-Infrastrukturen
- Finanz- und Versicherungssektor mit hohen Compliance-Anforderungen
- Behörden und kritische Infrastrukturen (KRITIS)
- Beratungsunternehmen mit Fokus auf IT-Sicherheit
- Cloud-native Technologieunternehmen
- Gesundheitswesen und Pharmabranche mit sensiblen Datenbeständen
Karrierewege
- Aufstieg zum Chief Information Security Officer (CISO)
- IT-Sicherheitsberater für strategische Großprojekte
- Position als Head of Security Architecture
- Spezialisierung auf OT/ICS-Sicherheit für industrielle Umgebungen
- Lehrbeauftragter oder Trainer für Cybersicherheitsthemen
- Gründung eines spezialisierten Cybersicherheitsberatungsunternehmens
Gesuchtes Profil
Häufige Fragen
Berufe derselben Branche
Dieser Beruf nach Land: Deutschland · Liechtenstein · Österreich · Schweiz ·