IT | OT Security Architekt (m/w/d)

KI nur mit höchster Sensibilität für Kundendaten: Datenschutz steht über jedem Effizienzgewinn. KI ausschließlich auf vertraglich abgesicherten, datenschutzkonformen Plattformen, minimierte und anonymisierte Daten, niemals Kundendaten im Modelltraining. Diesen Umgang – und die Bereitschaft, unsere Prozesse und Produkte kontinuierlich mit KI weiterzuentwickeln – erwarten wir von allen Berater:innen.

Bei uns bist du richtig, wenn:

• du ein attraktives Fixgehalt plus überdurchschnittliche Gewinnbeteiligung willst.
• du ortsunabhängig an hochrelevanten Projekten in Security Operations und KI-Sicherheit arbeiten willst.
• du KI als Hebel siehst und Sicherheitsberatung neu denken willst – ohne Kompromisse beim Datenschutz.
• du deine Expertise in SOC-Plattformen, Detection Engineering und Automatisierung ausbauen willst.

Aufgaben

• Entwurf und Weiterentwicklung von Sicherheitsarchitekturen über IT-, OT-, Cloud- und KI-Systeme hinweg
• Design sicherer Cloud- und Hybrid-Architekturen (Azure, AWS, GCP) inkl. Landing Zones, Identity- und Netzwerkdesign, Verschlüsselung und Security Baselines
• Erstellung von Zielarchitekturen, Security-Roadmaps und Migrationspfaden – insbesondere für Cloud-Transformationen und Multi-Cloud-Szenarien
• Durchführung von Threat Modeling, Architektur-Reviews und Risikoanalysen für Anwendungen, Netzwerke, Cloud-Workloads und Plattformen
• Design von Netzwerk- und Perimetersicherheit inkl. Segmentierung, Firewalling und Zero Trust Network Access – On-Premises und in der Cloud
• Konzeption von IAM- und PAM-Architekturen sowie von Kryptografie- und PKI-Konzepten, inkl. Cloud-nativer Identity- und Key-Management-Dienste
• Bewertung und Absicherung von Cloud-Plattformdiensten, Container-/Kubernetes-Umgebungen und CI/CD-Pipelines (DevSecOps)
• Definition von Security-Anforderungen an Projekte, Produkte, Cloud-Provider und Dienstleister
• Übersetzung regulatorischer Anforderungen (NIS2, DORA, ISO 27001, BSI IT-Grundschutz, BSI C5) in technische Vorgaben und prüfbare Kontrollen
• Fachliche Beratung von CISOs, Cloud-Teams, Architektur-Boards und technischen Entscheider:innen
• Erstellung von Security-Konzepten, Richtlinien und technischen Dokumentationen
• Einsatz KI-gestützter Werkzeuge in Discovery, Architektur-Reviews und Dokumentation – inklusive fachlicher Validierung und Freigabe der Ergebnisse

Qualifikation

• Souveräner Umgang mit KI-Werkzeugen im Beratungsalltag inkl. kritischer Bewertung der Ergebnisse
• Ausgeprägtes Bewusstsein für Vertraulichkeit beim KI-Einsatz: Du weißt, welche Daten in welches System dürfen, und kennst die Risiken (Datenabfluss, Modelltraining, Prompt Injection)
• Bereitschaft, Prozesse und Produkte kontinuierlich KI-basiert weiterzuentwickeln
• Mindestens 3–5 Jahre Erfahrung in IT-/Cyber-Security, davon mehrere Jahre in Architektur- oder Beratungsrollen
• Breites Technologieverständnis über Netzwerk, Endpoint, Identity, Applikation und Cloud
• Erfahrung mit Zero-Trust- und Segmentierungskonzepten sowie IAM/PAM (Entra ID, Active Directory)
• Sicherer Umgang mit ISO 27001, BSI IT-Grundschutz, NIST CSF, MITRE ATT&CK, SABSA/TOGAF
• Kenntnisse in Kryptografie, PKI und sicherem Applikationsdesign
• Verhandlungssichere Deutsch- und Englischkenntnisse

Von großem Vorteil:

• Cloud-Architektur-Know-how: Design und Absicherung von Cloud- und Hybrid-Umgebungen (Azure, AWS, GCP), Cloud-native Security-Dienste, Infrastructure-as-Code
• Prompt Engineering, KI-Agenten oder LLM-Integration in Workflows
• KI-Governance (EU AI Act, ISO/IEC 42001, OWASP Top 10 for LLM)
• Regulierte Umgebungen (KRITIS, Finanzsektor, Industrie/OT)

Zertifizierungen (nice to have)

• Cloud-Architektur- und Cloud-Security-Zertifizierungen
• CCSP (ISC²) oder CCSK (Cloud Security Alliance)
• Microsoft Certified: Cybersecurity Architect Expert (SC-100) und/oder Azure Solutions Architect Expert (AZ-305)
• AWS Certified Solutions Architect – Professional und/oder AWS Certified Security – Specialty
• Google Professional Cloud Architect bzw. Professional Cloud Security Engineer
• CISSP (ISC²)
• CISSP-ISSAP (Architecture-Konzentration)
• SABSA SCF (Security Architecture Framework)
• TOGAF
• CISM (ISACA) für den Governance-Anteil
• OffSec OSCP

Benefits

• Fixgehalt ab 80.000 € plus Gewinnbeteiligung bis zu 70.000 €
• Flexible Arbeitszeiten, Remote-Arbeit, 30 Tage Urlaub
• IT-Equipment wie Apple MacBook
• Regelmäßige Teamevents
• Betriebliche Altersvorsorge und Krankenversicherung, Shopping- und Mitarbeiterrabatte

Werde Teil von APT-ONE und mach Sicherheit zu deiner Mission!

Find more English Speaking Jobs in Germany on Arbeitnow

Wir zeigen einen Auszug und einen Link je Anzeige, und den vollen Text, wenn die Quelle es erlaubt. Genannte Marken und Logos gehören ihren Inhabern.

Veröffentlicht am 01. Nov. 2026

Veröffentlicht am 01. Nov. 2026

Quelle: Statistisches Bundesamt (Destatis), Tabelle; dl-de/by-2-0; eigene Berechnung