Application Security Architect (a) 80-100%

Die Rolle des Application Security Architects (a) 80-100% bei cyberunity AG konzentriert sich auf die Gestaltung und Implementierung von Sicherheitsarchitekturen und -standards in einem sich ständig wandelnden Unternehmen. Die cyberunity AG entwickelt Softwarelösungen und setzt auf eine starke Sicherheitskultur. Die Hauptaufgaben umfassen die Definition und Weiterentwicklung von Sicherheitsarchitekturen, Standards und Blueprints für Application Security. Der Application Security Architect ist verantwortlich für die konzeptionelle Verankerung von Security im gesamten Software Development Lifecycle (SDLC). Dies beinhaltet Themen wie CI/CD-Pipeline-Security, Code-Analyse, Security Testing und Secure-Coding-Standards. Zudem entwickelt und pflegt der Architekt Konzepte für Threat Modeling und Threat & Vulnerability Management. Zusammenarbeit mit dem Cyber Defense Center zur Bedrohungsanalyse und Beratung von IT-Projekten aus Sicherheitsaspekten runden das Aufgabengebiet ab. Für diese Position sind ein abgeschlossenes Studium in Informatik oder eine vergleichbare Qualifikation erforderlich. Mehrjährige Erfahrung als Security Architekt auf Enterprise-Level oder als erfahrener Security Engineer mit starkem konzeptionellen Fokus ist ebenfalls notwendig. Tiefe Kenntnisse in Secure Development (SDLC), CI/CD Security, Threat Modeling und Vulnerability Management sind unerlässlich. Fundierte Kenntnisse in relevanten Frameworks und Best Practices wie OWASP, MITRE ATT&CK und ISO27002 sind ebenfalls gefordert. Nice-to-have sind starke Kommunikations- und Beratungskompetenz sowie Durchsetzungsvermögen. Die Rolle bietet hohe Visibilität und direkten Einfluss auf die Security-Strategie in einer Transformationsphase. Flexible Arbeitszeiten, Homeoffice-Möglichkeiten und mindestens 27 Tage Urlaub sowie die Möglichkeit für Sabbaticals sind weitere Vorteile. Was die Stelle verlangt: - Abgeschlossenes Studium in Informatik oder vergleichbare Qualifikation - Mehrjährige Erfahrung als Security Architekt auf Enterprise-Level oder als erfahrener Security Engineer - Tiefe Kenntnisse in Secure Development (SDLC), CI/CD Security, Threat Modeling und Vulnerability Management - Fundierte Kenntnisse in relevanten Frameworks und Best Practices wie OWASP, MITRE ATT&CK, ISO27002 - Nachweisbare Fähigkeit, Zielbilder, Konzepte und Architekturvorgaben zu entwickeln und umzusetzen