Zum Inhalt springen

Architekt für IT-Sicherheit

Die Rolle entwirft, implementiert und überwacht sichere Systeme und Anwendungen für Unternehmensprodukte und Infrastruktur. Gemeinsam mit Produkt-, DevOps- und Entwicklungsteams schützt sie Systeme und Daten vor neuen Bedrohungen, ohne Innovation oder Leistung zu beeinträchtigen. Zu den Aufgaben gehören Sicherheitsarchitektur, Bedrohungsmodellierung, Risikobewertungen, Sicherheitsprüfungen und sichere Entwicklungsprozesse. Weitere Schwerpunkte sind Cloud- und Containersicherheit, die Härtung von CI/CD-Prozessen, Zugriffskontrollen und die Integration von Sicherheitswerkzeugen. Die Rolle unterstützt Entwickler durch fachliche Anleitung und verfolgt Sicherheitstrends, Compliance-Standards und Angriffsvektoren insbesondere im Fintech- und Blockchain-Bereich.

  • Backend-Sicherheit
    Backend-Sicherheit · erforderlich

    Erforderlich ist ein ausgeprägter Full-Stack-Hintergrund mit tiefgehender Backend-Sicherheitsexpertise; genannt werden Python, Go, C/C++, Rust oder ähnliche Sprachen.

  • +6
    • Remote · ohne Länderangabe

      Remote · ohne Länderangabe · Die freigegebene Remote-Anzeige nennt keine erlaubten Arbeitsländer.

    • Bedrohungsmodellierung · erforderlich

      Vertrautheit mit Bedrohungsmodellierung ist erforderlich.

    • Sicherer SDLC · erforderlich

      Vertrautheit mit einem sicheren Softwareentwicklungslebenszyklus ist erforderlich.

    • Kryptografie · erforderlich

      Kenntnisse in Kryptografie sind erforderlich.

    • Cloud-Sicherheit · erforderlich

      Praktische Erfahrung mit Cloud-Sicherheit bei AWS, GCP oder vergleichbaren Angeboten ist erforderlich.

    • Sicherheitszertifikate · von Vorteil

      CISSP, OSCP, CEH oder gleichwertige Sicherheitszertifizierungen sind von Vorteil, aber nicht erforderlich.

Gehalt
Kein Gehalt angegeben
Umfang
Vollzeit
Erfahrung
Siehe Details

Deine Aufgaben

  • Die Rolle definiert und gestaltet die Sicherheitsarchitektur für Anwendungen, Dienste und Infrastruktur.
  • Sie entwirft und implementiert gemeinsam mit Entwicklungsteams sichere Softwaresysteme mit Schwerpunkt auf Backend- und Datensicherheit.
  • Sie führt Bedrohungsmodellierungen, Risikobewertungen und Sicherheitsprüfungen für neue und bestehende Produkte durch.
  • Sie entwickelt sichere Programmierpraktiken, Frameworks und Prüfprozesse und setzt diese durch.
  • Sie arbeitet mit DevOps an Cloud- und Containersicherheit, der Härtung von CI/CD-Prozessen und Zugriffskontrollen.
  • Sie bewertet und integriert Sicherheitswerkzeuge für Code-Scanning, Schwachstellenmanagement und Incident Response.
  • Sie begleitet und unterstützt Entwickler bei bewährten Verfahren der sicheren Anwendungsentwicklung.
  • Sie verfolgt neue Sicherheitstrends, Compliance-Standards und Angriffsvektoren, insbesondere in den Bereichen Fintech und Blockchain.

Das solltest du mitbringen

Erforderlich sind mindestens 10 Jahre Softwareentwicklung oder Sicherheitsarchitektur sowie nachgewiesene Erfahrung im Entwurf und Absichern von Systemen für Enterprise-Fintech, Banken oder Blockchain.

Erforderlich7 Punkte

  • Erforderlich sind mindestens 10 Jahre Erfahrung in der Softwareentwicklung oder in Rollen der Sicherheitsarchitektur.
  • Erforderlich sind ein ausgeprägter Full-Stack-Hintergrund mit starkem Backend-Fokus, tiefgehende Backend-Sicherheitsexpertise und ein fundiertes Verständnis sicherer Anwendungsgestaltung. Als Sprachen werden Python, Go, C/C++, Rust oder ähnliche Sprachen genannt.
  • Erforderlich ist nachgewiesene Erfahrung im Entwerfen und Absichern von Systemen für Enterprise-Fintech-, Banken- oder Blockchain-Umgebungen. Vorausgesetzt wird außerdem bisherige Erfahrung beim Aufbau oder Absichern von Plattformen in Fintech, Banken oder Blockchain.
  • Erforderlich sind Kenntnisse in Kryptografie, Authentifizierung und Schlüsselverwaltung.
  • Erforderlich ist praktische Erfahrung mit Cloud-Sicherheit bei AWS, GCP oder vergleichbaren Angeboten.
  • Erforderlich ist Vertrautheit mit Bedrohungsmodellierung, sicherem SDLC und modernen Frameworks für Anwendungssicherheit, darunter OWASP, NIST und ISO 27001.
  • Erforderlich sind ausgezeichnete Kommunikationsfähigkeiten, um Risiken und Lösungen sowohl technischen als auch nichttechnischen Beteiligten klar zu erläutern.

Von Vorteil3 Punkte

  • Erfahrung mit Bitcoin, Lightning oder Blockchain-Protokollen ist erwünscht.
  • Beiträge zu Open-Source-Sicherheitswerkzeugen oder -projekten sind erwünscht.
  • Sicherheitszertifizierungen wie CISSP, OSCP, CEH oder gleichwertige Zertifizierungen sind von Vorteil, aber nicht erforderlich.

So läuft die Bewerbung

  • Im Einstellungsverfahren werden weder die Weitergabe sensibler Informationen noch der Kauf von Ausrüstung verlangt.

Passt die Stelle? Öffne mit Premium den Bewerbungsweg.

Bewerbungslink freischalten

Ähnliche Remote-Stellen

Weitere aktuelle Angebote mit passenden beruflichen Schwerpunkten.

Alle Jobs ansehen →
  • DE
    DE

    Remote aus Deutschland · Belegte Arbeits-/Kandidatenstandorte: Deutschland. · Die Tätigkeit ist vollständig remote und kundenorientiert. Während der Arbeitszeit wird volle Verfügbarkeit an einem festen Standort mit ausreichender Internetverbindung für Videokonferenzen mit Bild und Ton erwartet.

    Manager für Cybersecurity-Dienstleistungen und Cyberrisikoberatung

    Die Rolle steuert Cybervorfälle für versicherte Kunden, gestaltet kundenspezifische Risikoübungen und Beratungsleistungen und unterstützt Kundenbindung sowie Umsatz- und Wachstumsziele.

    Annahme: Anstellung als Arbeitnehmer in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Rechnerischer Jahresvergleich: 40 Stunden/Woche × 52 Wochen = 2.080 Stunden/Jahr. 32,37 € je Stunde × 2.080 Stunden, auf volle 100 € gerundet: ≈ 67.300 €. Einheitliche Vollzeit-Vergleichsbasis, keine Angabe der tatsächlichen Arbeitszeit dieser Stelle. Keine Berechnung des tatsächlichen Jahres- oder Teilzeitgehalts; zusätzliche Sonderzahlungen werden nicht hinzugerechnet. Statistischer Mittelwert (kein Median) für die breite ISCO-08-Berufsgruppe 2: Professionals. Eurostat SES 2022, Deutschland, April 2022: 32,37 € brutto je bezahlter Stunde. Vergleichsgruppe: Arbeitnehmer in Voll- und Teilzeit einschließlich bezahlter Werkstudenten, Unternehmen mit mindestens 10 Beschäftigten, Wirtschaftsbereiche B–S ohne öffentliche Verwaltung (O). Kein studentenspezifischer Wert, kein Anforderungsniveau und kein konkretes Stellengehalt. Bei deutschen Bildungsberufen sind öffentliche Beschäftigtendaten teilweise geschätzt; auch die amtliche Berufszuordnung ist mit Unsicherheit behaftet. Quelle: https://doi.org/10.2908/EARN_SES22_14 (Abruf 28.10.2026). Auswahl und deutschsprachige Erläuterung: RemoteFruit; Eurostat trägt dafür keine Verantwortung.Vergleichswert · pro Jahr
  • DE
    DE

    Remote aus Deutschland · mit Bedingungen · Belegte Arbeits-/Kandidatenstandorte: Deutschland. Wohnsitz erforderlich in: Deutschland. Auslandsarbeit ist eingeschränkt. · Die Tätigkeit ist zu 100 % remote möglich, einschließlich bis zu 182 Tagen pro Jahr aus dem EU-Ausland. Voraussetzung ist ein Wohnsitz in Deutschland.

    Sicherheitsarchitekt:in und Consultant

    Die Rolle berät Unternehmen zur Umsetzung ihrer IT-Sicherheitsstrategie mit Microsoft-Technologien und begleitet Projekte von der Anforderungsanalyse bis zum operativen Betrieb.

    75.600 – 110.000 € · Brutto-/Nettobasis offen / Jahr. Laut Originalanzeigepro Jahr
  • DE+
    DE+

    Remote in mehreren Ländern · Belegte Arbeits-/Kandidatenstandorte: Deutschland oder Spanien oder Frankreich. · Die Arbeit erfolgt nach einem Remote-first-Modell. Bis zu 3 Monate pro Jahr kann aus einem anderen EU-Land gearbeitet werden.

    Security-Operations-Engineer

    Die Rolle schützt europäische Zahlungsinfrastruktur durch Alarmanalyse, Incident Response, Threat Hunting und Detection Engineering in Cloud-, Identitäts-, Endpoint- und Anwendungsumgebungen.

    Annahme: Anstellung als Arbeitnehmer in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Rechnerischer Jahresvergleich: 40 Stunden/Woche × 52 Wochen = 2.080 Stunden/Jahr. 32,37 € je Stunde × 2.080 Stunden, auf volle 100 € gerundet: ≈ 67.300 €. Einheitliche Vollzeit-Vergleichsbasis, keine Angabe der tatsächlichen Arbeitszeit dieser Stelle. Keine Berechnung des tatsächlichen Jahres- oder Teilzeitgehalts; zusätzliche Sonderzahlungen werden nicht hinzugerechnet. Statistischer Mittelwert (kein Median) für die breite ISCO-08-Berufsgruppe 2: Professionals. Eurostat SES 2022, Deutschland, April 2022: 32,37 € brutto je bezahlter Stunde. Vergleichsgruppe: Arbeitnehmer in Voll- und Teilzeit einschließlich bezahlter Werkstudenten, Unternehmen mit mindestens 10 Beschäftigten, Wirtschaftsbereiche B–S ohne öffentliche Verwaltung (O). Kein studentenspezifischer Wert, kein Anforderungsniveau und kein konkretes Stellengehalt. Bei deutschen Bildungsberufen sind öffentliche Beschäftigtendaten teilweise geschätzt; auch die amtliche Berufszuordnung ist mit Unsicherheit behaftet. Quelle: https://doi.org/10.2908/EARN_SES22_14 (Abruf 28.10.2026). Auswahl und deutschsprachige Erläuterung: RemoteFruit; Eurostat trägt dafür keine Verantwortung.Vergleichswert · pro Jahr
  • DE
    DE

    Remote aus Deutschland · Belegte Arbeits-/Kandidatenstandorte: Deutschland. · Es bestehen Optionen für mobiles Arbeiten und Full-Remote-Verträge.

    Leitung Security Engineering

    Die Rolle baut eine dauerhafte Product-Security-Engineering-Funktion auf, führt zwei Engineers und verbindet technische Sicherheitsarbeit mit risikobasierter Planung und produktübergreifender Koordination.

    Annahme: Anstellung als Arbeitnehmer in Deutschland. Ob diese Bedingungen für die Stelle gelten, ist nicht vollständig belegt. Rechnerischer Jahresvergleich: 40 Stunden/Woche × 52 Wochen = 2.080 Stunden/Jahr. 32,37 € je Stunde × 2.080 Stunden, auf volle 100 € gerundet: ≈ 67.300 €. Einheitliche Vollzeit-Vergleichsbasis, keine Angabe der tatsächlichen Arbeitszeit dieser Stelle. Keine Berechnung des tatsächlichen Jahres- oder Teilzeitgehalts; zusätzliche Sonderzahlungen werden nicht hinzugerechnet. Statistischer Mittelwert (kein Median) für die breite ISCO-08-Berufsgruppe 2: Professionals. Eurostat SES 2022, Deutschland, April 2022: 32,37 € brutto je bezahlter Stunde. Vergleichsgruppe: Arbeitnehmer in Voll- und Teilzeit einschließlich bezahlter Werkstudenten, Unternehmen mit mindestens 10 Beschäftigten, Wirtschaftsbereiche B–S ohne öffentliche Verwaltung (O). Kein studentenspezifischer Wert, kein Anforderungsniveau und kein konkretes Stellengehalt. Bei deutschen Bildungsberufen sind öffentliche Beschäftigtendaten teilweise geschätzt; auch die amtliche Berufszuordnung ist mit Unsicherheit behaftet. Quelle: https://doi.org/10.2908/EARN_SES22_14 (Abruf 28.10.2026). Auswahl und deutschsprachige Erläuterung: RemoteFruit; Eurostat trägt dafür keine Verantwortung.Vergleichswert · pro Jahr

Veröffentlicht: 07.01.2026 · Quelle geprüft: 04.11.2026.

Die Angaben sind für RemoteFruit einheitlich aufbereitet. Maßgeblich bleibt die Originalanzeige. RemoteFruit steht in keiner Partnerschaft mit dem ausschreibenden Unternehmen.