Diese Rolle befindet sich im Security Architekten Team innerhalb des CISO-Office und verantwortet die konzernweite Gestaltung, Umsetzung und Weiterentwicklung einer Zero‑Trust‑Architektur und stellt sicher, dass sämtliche Zugriffe kontinuierlich geprüft, risikobasiert gesteuert und regelkonform umgesetzt werden.
- Zu Deinen Aufgaben gehört die Gesamtverantwortung für die Definition, Weiterentwicklung und Steuerung der unternehmensweiten Zero‑Trust‑Architektur inkl. Zielbild, Roadmap, Standards und Referenzarchitekturen
- Das Übersetzen der Zero‑Trust‑Prinzipien (z. B. kontinuierliche Verifikation, Least Privilege) in konkrete Architektur‑ und Designvorgaben für Identitäten, Geräte, Netzwerke, Anwendungen und Daten kannst Du ausführen
- Die architektonische Ausgestaltung von Identitäts‑ und Zugriffsmodellen (IAM – Identity and Access Management), Netzsegmentierung, Cloud‑ und Endpoint‑Security sowie sicheren Zugriffstechnologien (z. B. ZTNA – Zero Trust Network Access, SASE – Secure Access Service Edge) liegt in Deinem Verantwortungsbereich
- Außerdem übernimmst Du die fachliche Steuerung und Begleitung unternehmensweiter Implementierungen in enger Zusammenarbeit mit Security‑, IT‑, Cloud‑, Operations‑ und Compliance‑Teams sowie technische Leitplanken ohne disziplinarische Führung
- Die Durchführung und Leitung von Zero‑Trust‑Reifegradanalysen, Ableitung von Zielzuständen sowie die Bewertung bestehender und neuer Systeme aus einer Zero‑Trust‑Perspektive kannst Du betreuen
- Zusätzlich übernimmst Du die Architektonische Sicherstellung der Einhaltung regulatorischer und normativer Anforderungen (z. B. ISO 27001, NIST, DSGVO) innerhalb des Zero‑Trust‑Rahmens