IT Security Architekt (gn)

Start: ab sofort | Level: Senior | Location: Deutschland, remote | Arbeitszeit: Vollzeit (40h/Woche)

Als IT Security Architekt (gn) verantwortest du das Sicherheits-Zielbild und die Standards für Identitäten und die On-Premises-Infrastruktur. Du entwirfst Referenzarchitekturen für Identity und Access Management, On-Prem Active Directory (inkl. hybrider Anbindung an Entra ID) sowie die zugehörige On-Prem-Infrastruktur und berätst die umsetzenden Teams. Die operative Umsetzung liegt bei den Fachteams; dein Beitrag ist Design, Standardsetzung und fachliche Beratung.

Deine Mission bei uns

✓

Verantwortungsbereiche / Domänen

✓ Identity und Access Management (IAM): Referenzarchitektur und Standards für Rollen- und Berechtigungskonzepte, Rezertifizierung, Joiner/Mover/Leaver-Prozesse und privilegierte Zugriffe (PAM).

✓ On-Prem Active Directory: Härtungs- und Tiering-Konzepte, Absicherung privilegierter Konten, sichere Administrationsmodelle.

✓ Entra ID (Hybrid): Sichere Kopplung von On-Prem AD und Cloud-Identität, Conditional Access, Privileged Identity Management – als Teil eines konsistenten hybriden Identitätskonzepts.

✓ On-Prem Infrastruktur und Netzwerk: Sicherheitsvorgaben für Segmentierung, Zugriffs- und Übergangsarchitekturen sowie sichere Fernzugriffe im On-Prem-Umfeld.

✓ OT / Produktionssicherheit (optional, zukünftig): Vorgesehen als zukünftige Erweiterung des Verantwortungsbereichs – Referenzarchitektur und Standards für die sichere Trennung und Anbindung von OT-/Produktionssystemen (Standort Elmshorn) an die IT. Entsprechende Kompetenz bzw. Bereitschaft, sich in das Thema einzuarbeiten, muss vorhanden sein.

Architektur und Standards

✓ Zielbild und Referenzarchitektur: Entwicklung von Sicherheits-Zielbildern und Referenzarchitekturen für IAM und die On-Prem-Infrastruktur.

✓ Standards und Vorgaben: Erstellung verbindlicher Sicherheitsstandards, Guidelines und ADRs; Definition von Least-Privilege-, Tiering- und Security-by-Design-Prinzipien.

✓ Risiko- und Architektur-Reviews: Bewertung bestehender und geplanter Lösungen, Identifikation von Schwachstellen und Ableitung von Maßnahmen – ohne selbst zu implementieren.

Beratung und Enablement

✓ Fachliche Beratung: Beratung aller technischen Teams (u. a. IT-Infrastruktur, Netzwerk, Engineering) zur sicheren Umsetzung der Vorgaben.

✓ Tool-Auswahl und Einführung: Auswahl geeigneter IAM-/Security-Tools und fachliche Begleitung sowie Überwachung ihrer Einführung.

Deine Erfahrung und Skills

✓ Erfahrung: Langjährige Erfahrung in Security-Architektur bzw. Identity-/Infrastruktursicherheit mit nachweisbaren Ergebnissen.

✓ IAM: Fundiertes Verständnis von IAM-Konzepten und -Prozessen (Rollenmodelle, Rezertifizierung, Berechtigungsauswertung, PAM).

✓ Active Directory und Entra ID: Tiefe Kenntnisse in On-Prem Active Directory (Härtung, Tiering) und Microsoft Entra ID inkl. hybrider Szenarien (Conditional Access, PIM).

✓ Infrastruktur und Netzwerk: Verständnis für On-Prem-Infrastruktur- und Netzwerksicherheit (Segmentierung, sichere Zugriffe).

✓ Arbeitsweise und Wirkung: Fähigkeit, Standards zu setzen, teamübergreifend zu beraten und Kolleg:innen fachlich weiterzuentwickeln; strukturierte, eigenständige Arbeitsweise.

✓ Sprachen: Sehr gute Deutsch- und Englischkenntnisse.

Warum wir?

Bei The Quality Group arbeiten über 1.200 Menschen mit einer gemeinsamen Mission: Ernährung neu zu denken - gesünder, smarter und mit echtem Mehrwert für die Community.Wir glauben an Teamgeist, Eigenverantwortung und den Mut, Grenzen zu verschieben. Dabei zählt jeder Beitrag, unabhängig vom Standort oder Bereich.Je nachdem, wo du bei uns einsteigst, erwarten dich unterschiedliche Benefits, unter anderem:

✓ Attraktive Mitarbeiterrabatte auf Produkte von ESN und More

✓ Flexible Arbeitszeiten und Homeoffice-Möglichkeiten

✓ Zuschüsse...(Lesen Sie die vollständige Jobbeschreibung auf der Seite des Partners)