Land
Sektor
Beruf suchen
Cybersicherheitsarchitekt
Konzeption und Absicherung komplexer IT-Infrastrukturen gegen aktuelle und zukünftige Bedrohungsszenarien
45 000 – 120 000 EUR (€)
Gehalt / Jahr
Hochschulabschluss
Bildungsniveau
00
Automatisierung
Niedrig
Schwierigkeit
Positiv
Beschäftigung
2-4 Jahre
Marktanspannung
Mittel bis Hoch
Mobilität
Möglich
Automatisierung
Niedrig
Schwierigkeit
Positiv
Beschäftigung
2-4 Jahre
Marktanspannung
Mittel bis Hoch
Mobilität
Möglich
About
Der Cybersicherheitsarchitekt entwirft, strukturiert und optimiert Sicherheitsarchitekturen für Unternehmensnetzwerke und Cloud-Umgebungen. Er analysiert Bedrohungslagen mit Tools wie SIEM, Firewalls der nächsten Generation und Zero-Trust-Frameworks. Er arbeitet eng mit IT-Teams, Entwicklern, Compliance-Beauftragten und dem Management zusammen, um technische Sicherheitsanforderungen in skalierbare Architekturen zu überführen. Er bewertet Risiken anhand anerkannter Standards wie ISO 27001, NIST oder BSI-Grundschutz und leitet daraus konkrete Maßnahmen ab.
Kompetenzen
Technische Kompetenzen
- Erfahrung im Zero-Trust-Architekturdesign
- Kompetenz in SIEM (Splunk, Microsoft Sentinel, IBM QRadar)
- Expertenwissen in IAM/PAM-Lösungen (CyberArk, Okta, Azure AD)
- Kenntnisse in Netzwerksegmentierung und Next-Generation-Firewalls
- Fähigkeit zur Cloud-Sicherheit (AWS Security Hub, Azure Defender, GCP SCC)
- Integration von DevSecOps und CI/CD-Sicherheitsmaßnahmen
- Verständnis von ISO 27001 / NIST CSF / BSI-Grundschutz
- Erfahrung im Threat Modeling (STRIDE, MITRE ATT&CK)
Soft Skills
- Analytisches Denken bei komplexen technischen Problemstellungen
- Strukturierte Kommunikation gegenüber technischen und nicht-technischen Zielgruppen
- Eigenverantwortliches Arbeiten bei langfristigen Architekturprojekten
- Belastbarkeit in zeitkritischen Incident-Situationen
- Bereitschaft zur kontinuierlichen Weiterbildung in einem sich schnell verändernden Fachgebiet
Aufgaben
- Entwickeln von Sicherheitsarchitekturen für hybride und Multi-Cloud-Umgebungen unter dem Zero-Trust-Prinzip
- Bedrohungsszenarien mit SIEM-Plattformen analysieren und Gegenmaßnahmen ableiten
- Netzwerksegmentierungskonzepte definieren unter Einsatz von Next-Generation-Firewalls und Mikrosegmentierung
- Bewertung bestehender Infrastrukturen anhand von ISO 27001, NIST CSF und BSI-Grundschutz mit Reifegradindikatoren
- Konzeption von Identity- und Access-Management-Lösungen zur Reduzierung privilegierter Zugriffsrisiken
- Erstellen von technischen Sicherheitsrichtlinien und Architektur-Dokumentationen für Stakeholder
- Durchführung von Threat-Modeling-Workshops mit Entwicklungs- und Betriebsteams
- Überprüfung von Sicherheitsanforderungen in DevSecOps-Pipelines mittels SAST-, DAST- und Container-Scanning-Tools
- Koordinierung von Penetrationstests und Red-Team-Übungen zur Validierung der Architekturentscheidungen
- Begleitung von Audits und Zertifizierungsprozessen mit konkreten Compliance-Kennzahlen
Arbeitsumgebungen
Die Arbeitsumgebungen können variieren:
Großunternehmen mit komplexen hybriden IT-Infrastrukturen
Finanz- und Versicherungssektor mit hohen Compliance-Anforderungen
Behörden und kritische Infrastrukturen (KRITIS)
Beratungsunternehmen mit Fokus auf IT-Sicherheit
Cloud-native Technologieunternehmen
Gesundheitswesen und Pharmabranche mit sensiblen Datenbeständen
Karrierewege
- Aufstieg zum Chief Information Security Officer (CISO)
- IT-Sicherheitsberater für strategische Großprojekte
- Position als Head of Security Architecture
- Spezialisierung auf OT/ICS-Sicherheit für industrielle Umgebungen
- Lehrbeauftragter oder Trainer für Cybersicherheitsthemen
- Gründung eines spezialisierten Cybersicherheitsberatungsunternehmens
Gesuchtes Profil
Strategisches und technisches Verständnis auf hohem Niveau
Erfahrung mit regulatorischen Compliance Anforderungen
Fähigkeit zur Übersetzung technischer Risiken in Geschäftssprache
Eigenständige Projektverantwortung in großen IT Umgebungen
Tiefes Wissen in regulatorischen Anforderungen
Wie werde ich Cybersicherheitsarchitekt?
