Sicherheitsarchitekt

Als Sicherheitsarchitekt (Cybersecurity Engineering & Integration) sind Sie der technische Garant für die Cybersicherheit, indem Sie Schutzanforderungen in konkrete, leistungsfähige und pragmatische Lösungen übersetzen. Sie arbeiten an den kritischsten Projekten — von Netzwerken bis hin zu Geschäftsanwendungen — in enger Zusammenarbeit mit dem CISO, Ihrem Vorgesetzten, den IT-Architekten, den Infrastrukturteams und den Projektleitern. Sie bringen auch Ihre Expertise in die operativen Teams ein, insbesondere im Bereich Cyberabwehr und fortgeschrittene Schwachstellenanalyse.

Sie arbeiten in einem multi-site Krankenhausumfeld, das sich inmitten einer digitalen Transformation befindet, mit starken Anforderungen an Interoperabilität, Sicherheit und Leistung.

Stellenbeschreibung:

• Entwicklung und Gestaltung von Cybersicherheitsarchitekturen und -konzepten, die an Projekte und Infrastrukturen angepasst sind.
• Überprüfung und Hinterfragung der IT-Architekturen, um eine effektive Netzwerksegmentierung, eine strenge Zugriffsverwaltung und eine kontinuierliche Überwachung von Sicherheitsereignissen zu gewährleisten.
• Teilnahme an Projektsteuerungsgremien über das PMO, um sicherzustellen, dass Sicherheitsanforderungen bereits in der Planungsphase integriert werden.
• Bereitstellung technischer Expertise für Risikoanalysen, indem realistische Angriffsszenarien basierend auf den vorhandenen Architekturen und Technologien identifiziert und geeignete Minderungsmaßnahmen empfohlen werden.
• Erstellung qualitativ hochwertiger Sicherheitsdokumente (Architekturschemata, Sicherheitspläne, Risikoanalysen, technische Anforderungen, Spezifikationen, Konfigurationsanleitungen usw.).
• Mitwirkung bei der Definition technischer Standards, sicherer Architektur-Referenzmodelle und Best Practices.
• Organisation oder Mitwirkung an Sicherheitstests, Simulationen oder technischen Audits.
• Unterstützung der Cyberabwehrteams (SOC, Incident Response, Schwachstellenmanagement) bei komplexen Vorfällen und Schwachstellen.
• Beitrag zur Kompetenzsteigerung der IT-Teams durch Verbreitung von Cybersicherheits-Best-Practices.