Architekt für IT-Sicherheit

Arbeitszeit: Die Stelle umfasst Vollzeit mit 40 Stunden pro Woche. Flexible Arbeitszeiten sind abhängig vom Einstiegsbereich und Standort möglich.
Erfahrung: Erforderlich ist langjährige Erfahrung in Security-Architektur beziehungsweise Identity-/Infrastruktursicherheit mit nachweisbaren Ergebnissen.
Vergütung: Gehalt nicht angegeben

Die Rolle in Kürze

Die Rolle verantwortet das Sicherheitszielbild für Identitäten und On-Premises-Infrastruktur einschließlich hybrider Identitätsszenarien. Sie entwickelt Referenzarchitekturen und verbindliche Standards, bewertet Risiken und begleitet technische Teams fachlich; die operative Umsetzung übernehmen die Fachteams.

Deine Aufgaben

Die Rolle entwickelt Sicherheitszielbilder und IAM-Referenzarchitekturen mit Standards für Rollen, Berechtigungen, Rezertifizierung, Joiner-/Mover-/Leaver-Prozesse und privilegierte Zugriffe (PAM).
Sie entwirft Härtungs- und Tiering-Konzepte für On-Prem Active Directory, schützt privilegierte Konten und definiert sichere Administrationsmodelle sowie die hybride Kopplung mit Entra ID einschließlich Conditional Access und Privileged Identity Management.
Sie entwickelt Referenzarchitekturen und Sicherheitsvorgaben für On-Prem-Infrastruktur und Netzwerke, einschließlich Segmentierung, Zugriffs- und Übergangsarchitekturen sowie sicherer Fernzugriffe.
Sie erstellt verbindliche Sicherheitsstandards, Guidelines und Architekturentscheidungsdokumente (ADRs) und definiert Least-Privilege-, Tiering- und Security-by-Design-Prinzipien.
Sie bewertet bestehende und geplante Lösungen in Risiko- und Architekturprüfungen, identifiziert Schwachstellen und leitet Maßnahmen ab, ohne selbst zu implementieren.
Sie berät alle technischen Teams, darunter IT-Infrastruktur, Netzwerk und Engineering, zur sicheren Umsetzung der Vorgaben.
Sie wählt geeignete IAM- und Security-Tools aus und begleitet sowie überwacht deren Einführung fachlich.
Als optionale zukünftige Erweiterung ist die Entwicklung von Referenzarchitekturen und Standards zur sicheren Trennung und IT-Anbindung von OT- und Produktionssystemen am Produktionsstandort vorgesehen.

Das solltest du mitbringen

Erforderlich

Erforderlich ist langjährige Erfahrung in Security-Architektur beziehungsweise Identity-/Infrastruktursicherheit mit nachweisbaren Ergebnissen.
Vorausgesetzt wird ein fundiertes Verständnis von IAM-Konzepten und -Prozessen einschließlich Rollenmodellen, Rezertifizierung, Berechtigungsauswertung und PAM.
Erforderlich sind tiefe Kenntnisse in On-Prem Active Directory einschließlich Härtung und Tiering sowie in Microsoft Entra ID einschließlich hybrider Szenarien mit Conditional Access und PIM.
Vorausgesetzt wird Verständnis für On-Prem-Infrastruktur- und Netzwerksicherheit einschließlich Segmentierung und sicherer Zugriffe.
Erforderlich sind die Fähigkeit, Standards zu setzen, teamübergreifend zu beraten und Kolleginnen und Kollegen fachlich weiterzuentwickeln, sowie eine strukturierte, eigenständige Arbeitsweise.
Erforderlich sind sehr gute Deutsch- und Englischkenntnisse.
Für die optionale zukünftige Erweiterung um OT- und Produktionssicherheit muss entsprechende Kompetenz beziehungsweise die Bereitschaft zur Einarbeitung vorhanden sein.

So ist Remote hier geregelt

Die Tätigkeit ist remote in Deutschland vorgesehen.

Das wird angeboten

Je nach Einstiegsbereich und Standort sind Mitarbeiterrabatte auf Produkte möglich; die konkreten Leistungen werden im Bewerbungsprozess erläutert.
Je nach Einstiegsbereich und Standort sind flexible Arbeitszeiten und Homeoffice-Möglichkeiten vorgesehen.
Je nach Einstiegsbereich und Standort werden Zuschüsse zu Mobilität und Fitness angeboten, beispielsweise für ein Fitnessangebot oder das Deutschlandticket.
Je nach Einstiegsbereich und Standort gehören betriebliche Altersvorsorge und Workation-Optionen zu den möglichen Leistungen.

So läuft die Bewerbung

Ein Einstieg ist ab sofort vorgesehen.
Im Bewerbungsprozess werden die am jeweiligen Standort konkret verfügbaren Leistungen erläutert.

Veröffentlicht: 07.09.2026 · Quelle geprüft: 20.10.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.