Architekt für IT-Sicherheit

Arbeitszeit: Die Stelle umfasst Vollzeit mit 40 Stunden pro Woche. Flexible Arbeitszeiten gehören zu den vom Einstiegsbereich und Standort abhängigen Vorteilen.
Erfahrung: Erforderlich ist langjährige Erfahrung in Security-Architektur beziehungsweise Identity- oder Infrastruktursicherheit mit nachweisbaren Ergebnissen.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die ab sofort vorgesehene Senior-Rolle verantwortet das Sicherheits-Zielbild für Identitäten und On-Prem-Infrastruktur. Sie entwickelt Referenzarchitekturen und verbindliche Standards und berät die technischen Teams; die operative Umsetzung übernehmen die Fachteams.

Deine Aufgaben

Die Rolle entwickelt IAM-Referenzarchitekturen und Standards für Rollen, Berechtigungen, Rezertifizierung, Joiner-/Mover-/Leaver-Prozesse und privilegierte Zugriffe mittels PAM.
Sie entwirft Härtungs- und Tiering-Konzepte, schützt privilegierte AD-Konten und definiert sichere Administrationsmodelle sowie die hybride Kopplung mit Entra ID einschließlich Conditional Access und PIM.
Sie definiert Sicherheitsvorgaben für Segmentierung, Zugriffs- und Übergangsarchitekturen sowie sichere Fernzugriffe in der On-Prem-Infrastruktur und im Netzwerk.
Als optionale zukünftige Erweiterung sind Referenzarchitekturen und Standards für die sichere Trennung und IT-Anbindung von OT- und Produktionssystemen am Produktionsstandort vorgesehen.
Sie entwickelt Sicherheits-Zielbilder, verbindliche Standards, Guidelines und Architekturentscheidungsdokumente und definiert Least-Privilege-, Tiering- und Security-by-Design-Prinzipien.
Sie bewertet bestehende und geplante Lösungen in Risiko- und Architektur-Reviews, identifiziert Schwachstellen und leitet Maßnahmen ab, ohne selbst zu implementieren.
Sie berät alle technischen Teams, darunter IT-Infrastruktur, Netzwerk und Engineering, zur sicheren Umsetzung der Vorgaben.
Sie wählt geeignete IAM- und Security-Tools aus und begleitet sowie überwacht deren Einführung fachlich.

Das solltest du mitbringen

Erforderlich

Erforderlich ist langjährige Erfahrung in Security-Architektur beziehungsweise Identity- oder Infrastruktursicherheit mit nachweisbaren Ergebnissen.
Vorausgesetzt wird ein fundiertes Verständnis von IAM-Konzepten und -Prozessen einschließlich Rollenmodellen, Rezertifizierung, Berechtigungsauswertung und PAM.
Erforderlich sind tiefe Kenntnisse in On-Prem Active Directory einschließlich Härtung und Tiering sowie in Microsoft Entra ID einschließlich hybrider Szenarien, Conditional Access und PIM.
Vorausgesetzt wird Verständnis für On-Prem-Infrastruktur- und Netzwerksicherheit einschließlich Segmentierung und sicherer Zugriffe.
Erforderlich sind die Fähigkeit, Standards zu setzen, teamübergreifend zu beraten und Kolleginnen und Kollegen fachlich weiterzuentwickeln, sowie eine strukturierte, eigenständige Arbeitsweise.
Erforderlich sind sehr gute Deutsch- und Englischkenntnisse.
Für die optionale zukünftige Erweiterung um OT- und Produktionssicherheit muss entsprechende Kompetenz beziehungsweise Bereitschaft zur Einarbeitung vorhanden sein.

So ist Remote hier geregelt

Die Rolle ist remote in Deutschland angesiedelt.

Das wird angeboten

Je nach Einstiegsbereich und Standort sind Mitarbeiterrabatte auf Produkte sowie flexible Arbeitszeiten und Homeoffice-Möglichkeiten vorgesehen.
Je nach Einstiegsbereich und Standort werden Zuschüsse zu Mobilität und Fitness, beispielsweise für Fitnessangebote und das Deutschlandticket, sowie eine betriebliche Altersvorsorge angeboten.
Je nach Einstiegsbereich und Standort bestehen Workation-Optionen.

So läuft die Bewerbung

Im Bewerbungsprozess werden die konkret am jeweiligen Standort verfügbaren Vorteile erläutert.

Veröffentlicht: 07.09.2026 · Quelle geprüft: 20.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.