Sicherheitsarchitekten in Deutschland
in wenigen Minuten aus über 15.000 Lebensläufen – mit der Kraft von KI.Brauchst du Hilfe bei Cloud-Sicherheit, Zero Trust, Identity and Access Management oder Sicherheitsprüfungen für neue Systeme? Hol dir einen Security Architect, der Controls, Risiken und Leitplanken mitgestalten kann, ohne die Umsetzung auszubremsen. Erhalte schnelles, präzises Matching mit geprüften, verfügbaren Freelancern.
Lerne FRATCH Sicherheitsarchitekten in Deutschland kennen
Mohamad D.
Letzte Position:
DevOps-Ingenieur & IT-Sicherheitsarchitekt bei BMW Group
- Aufbau von Azure-Kubernetes-Clustern (AKS) mit Network Policies, Security Groups und RBAC
- Terraform-basierte Infrastructure-as-Code für sichere, reproduzierbare Bereitstellungen in der BMW-Azure-Cloud
- Härtung der CI/CD-Pipelines mit Jenkins, SonarQube, Fortify SSC und Contrast AST
- Integration von SAP BTP/Kyma und ServiceNow GRC
Baris E.
Letzte Position:
Founder / Product & Security Architect bei Pirpirik
- Führe Secure Code Reviews durch und gebe Secure-Coding-Beratung für die Anwendungs- und Plattformarchitektur.
- Entwickle Sicherheitsarchitektur für die Infrastruktur sowie Sicherheitsmonitoring-Architektur, Incident-Response-Playbooks und Controls nach dem Security-by-Design-Prinzip.
Bernhard B.
Letzte Position:
Technischer Projektmanager – VS-NfD-Sicherheitsprojekt
- Erstellung eines vollständigen IT-Sicherheitskonzepts (ISiKo)
- Umsetzung BSI / NATO / nationale Sicherheitsvorgaben
- Risikoanalyse, Dokumentation, Audit-Vorbereitung
- Beratung und Steuerung von Entwicklungsteams bei Cybersecurity Recovery and Resilience
- Genua-Firewalls, VPN, VS-NfD Migration von Checkpoint und PaloAlto Firewalls
- Administration der Logquellen Firewall Traffic, ALG (SIP calls), ATP, DLP
- System Administration – Server, AD, Clients (nach BSI)
- Stakeholder-Kommunikation (C-Level / Behörden)
Tadeusz A.
Letzte Position:
Leitender Architekt Unternehmensarchitektur & Security bei CGI
Leitende Architektur in einem interdisziplinären Architekturteam mit Enterprise-, Solution-, NOOTS-, Cloud- und Security-Architecture sowie regulatorischen und europäischen Interoperabilitätsanforderungen.
Öffentlicher Sektor / Government
Entwicklung und Steuerung von Zielarchitekturen, Prinzipien, Standards und technischen Leitplanken; Bewertung von Security-by-Design, IAM, Datenschutz und Schnittstellen-/Integrationsarchitekturen; Architecture Reviews, Security Assessments, Risikoanalysen und Erstellung von Decision Records, Zielbildern, Roadmaps und Entscheidungsvorlagen. Architekturkenntnisse und Berücksichtigung relevanter AD-NOOTS-Vorgaben, insbesondere für IAM, Authorization, sichere Integration und Interoperabilität.
Technologien / Methoden: Enterprise Architecture, Solution Architecture, Security Architecture, Cloud Architecture, NOOTS / EU-OOTS, IAM, Authorization, Security-by-Design, API-/Integrationsarchitektur, Interoperabilität, Risikoanalyse, Architecture Governance
Sicherheits- und Integrationsanforderungen sowie technische Entscheidungen werden in belastbaren Architektur- und Entscheidungsartefakten strukturiert aufbereitet.
Enrique G.
Letzte Position:
Security Architect bei Capgemini
Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.
Cedric B.
Letzte Position:
Enterprise- und Cloud-Sicherheitsarchitekt bei ---
Enterprise- und Cloud-Sicherheitsarchitekt zur Unterstützung der Modernisierung der SDK-Anwendungslandschaft im Rahmen des KVNeo-Transformationsprogramms. Verantwortlich für Enterprise-Architektur, Cloud-Governance, Sicherheitsarchitektur und die Definition technischer Standards für strategische Geschäftsanwendungen.
Zu den wesentlichen Aufgaben gehören Architektur-Governance, die Entwicklung von Zielarchitekturen, Cloud- und Integrationsarchitektur, Security by Design sowie die Übersetzung regulatorischer Anforderungen in nachhaltige technische Lösungen über mehrere Geschäftsbereiche hinweg.
Aufgaben und Erfolge
- Zielarchitekturen für strategische Versicherungsanwendungen und Enterprise-Services entworfen und geprüft.
- Architekturdokumentationen auf Basis von Arc42 und Architecture Decision Records (ADRs) erstellt.
- Governance-Modelle, Architekturprinzipien und technische Richtlinien für bereichsübergreifende Initiativen entwickelt.
- Modernisierung von Archiv-, Dokumentenmanagement- und Output-Management-Plattformen unterstützt.
- Integrationsarchitekturen mit REST-APIs und ereignisgesteuerten Kommunikationsmustern entworfen.
- Architekturgespräche mit Enterprise-Architekten, Entwicklungsteams, Product Ownern und Fachverantwortlichen geleitet.
- Regulatorische Anforderungen wie DORA und ISO/IEC 27001 in praktische Architekturentscheidungen übersetzt.
- Sicherheitskonzepte für Identity & Access Management, Autorisierung, Authentifizierung, Nachvollziehbarkeit und Protokollierung entworfen.
- SIEM-Integration, Sicherheitsüberwachung und Konzepte für die unternehmensweite Protokollierung unterstützt.
- Technische Risiken, technische Schulden und Architekturverbesserungen bewertet sowie Entscheidungsvorlagen für Architekturboards erstellt.
- Prozesse für Architektur-Governance etabliert und zu unternehmensweiten Transformationsinitiativen beigetragen.
- Cloud-Governance-Aktivitäten und die Definition sicherer Cloud-Architekturstandards unterstützt.
- Architektur-Workshops moderiert und bereichsübergreifende Stakeholder aus Business und IT koordiniert.
Technologien & Methoden Microsoft Azure • Arc42 • Architecture Decision Records (ADR) • REST APIs • Event-Driven Architecture • Microsoft Entra ID • Active Directory • IAM • SIEM • Cloud Governance • Enterprise Architecture • Security Architecture • Azure API Management • Jira • Confluence • Draw.io • DORA • ISO/IEC 27001 • Agile • Scrum
Dirk P.
Letzte Position:
Freiberuflicher Cyber-Defense-Leiter & KRITIS/NIS2-Berater | KI-Sicherheitsarchitekt bei Selbstständig
Ausgangssituation: Wachsender Bedarf an datenschutzkonformen KI-Lösungen für Mandanten im KRITIS- und Mittelstandsumfeld, die sensible Medieninhalte (Audio, Video, Dokumente) analysieren müssen, ohne Daten an Public-Cloud-LLMs weiterzugeben.
Aufgabe: Konzeption, Aufbau und sicherer Betrieb einer vollständig self-hosted AI-Infrastruktur inklusive eigenentwickelter Digital-Management-Plattform zur automatisierten Medienanalyse.
Maßnahme: Architektur und Implementierung einer Multi-Tier-Plattform auf gehärteter Proxmox-Infrastruktur mit Frontend (Nuxt 3, Vue 3, TypeScript, Tailwind 4), Backend (Laravel 13, PHP 8.4, Sanctum), Datenhaltung (PostgreSQL 16, MongoDB 7), Caching/Queuing (Redis 7, Laravel Queue), AI-Worker (Python 3.11, Whisper, DeepFace, Librosa), Scheduling (Laravel Scheduler/Cron) und lokalen LLMs (Gemma, DeepSeek, Qwen, Mistral, LLaMA, Phi) über OpenWebUI mit segmentiertem Netzwerkzugriff, API-Hardening und Audit-Logging nach BSI-Empfehlungen.
Ergebnis: Vollständig DSGVO-konforme, on-premises betriebene AI-Plattform ohne Datenabfluss an Dritte.
Aufgabe: Gesamtverantwortung als externer Head of Cyber Security / CISO-as-a-Service für Konzeption, Implementierung und kontinuierliche Verbesserung von ISMS nach ISO 27001, BSI-Grundschutz und NIS2.
Maßnahme: Aufbau und Steuerung von Cyber Defense Centern (CDC) mit SOC-Operations, Integration von SIEM-Lösungen (Splunk, Graylog), Etablierung eines Risk-Based Vulnerability Managements (Qualys, Nessus, OpenVAS) und Durchführung regelmäßiger Infrastruktur-, Applikations- und physischer Penetrationstests.
Ergebnis: Audit-Ready ISMS bei mehreren Mandanten und Reduktion kritischer Schwachstellen um 60 % innerhalb von 90 Tagen.
Aufgabe: Konzeption und Durchführung von NIS2-Assessments und operative Umsetzungsfahrpläne für KRITIS-Betreiber.
Maßnahme: Entwicklung eines Online-Assessment-Tools zur automatisierten Ermittlung individueller Schwächeprofile, operative Umsetzung von ISMS-Optimierung, Penetrationstests, Awareness-Programmen und GRC-Suite-Implementierung sowie C-Level-Präsentationen.
Ergebnis: Beschleunigung des Beratungsprozesses um 50 % und erfolgreiche NIS2-Konformitätsvorbereitung mehrerer Mandanten.
Aufgabe: Incident Commander für Krisenreaktion, Forensik und Business Recovery bei Ransomware-Angriffen und APT-Kampagnen.
Maßnahme: Koordination mit LKA und BKA, forensische Analysen (OSForensics, Wireshark, Kali Linux), Umsetzung von Disaster-Recovery- und BCM-Strategien, Entwicklung von Reaktionsstrategien bei BTC-Erpressung.
Ergebnis: 100 % Wiederherstellungsrate innerhalb definierter RTO-Fenster und nachhaltige Post-Incident-Sicherheitsarchitekturen.
Maßnahme: Planung, Aufbau und Betrieb einer gehärteten Multi-VM-Infrastruktur (Proxmox, 15+ VMs) mit Web- und Mailservern, Graylog, OPNsense-Firewalls, CRM/ERP und LLM-Instanzen, Netzwerksegmentierung, DDoS-Mitigation, automatisiertem Patch-Management und Backup-Strategien.
Ergebnis: > 99,5 % Verfügbarkeit über 20+ Jahre und null Kompromittierungen.
Maßnahme: Konzeption koordinierter Phishing-Kampagnen in fünf Härtegraden, abgeleitete E-Learnings und Webinare im PDCA-Zyklus, Aufbau und Leitung von Red- und Blue-Teams.
Ergebnis: Reduktion der Phishing-Klickrate von 35 % auf unter 5 % innerhalb von drei Kampagnenzyklen.
Markus H.
Letzte Position:
Senior Consultant E-Mail Security & Messaging bei Industrieunternehmen, Gebäudetechnik, international
Neuaufstellung der E-Mail-Authentifizierung über den gesamten Domainbestand eines international tätigen Industrieunternehmens mit 1.000 bis 5.000 Anwendern: rund 45 Domains in mehr als 20 Ländern.
- Ist-Aufnahme aller Domains und Einordnung in sendend, nicht sendend und unklar; Zielbild je Domaingruppe
- DMARC-Reporting (rua) als Datengrundlage vor jeder Policy-Verschärfung, Auswertung der Aggregate-Reports über mehrere Wochen
- SPF-Lookup-Budget (Limit von 10 Lookups) durchgezählt statt geschätzt; mehrere Annahmen aus Vorbefunden damit widerlegt
- Analyse des mehrstufigen Mailflows über Exchange on-premises, Microsoft 365 und Security-Gateways und seiner Wirkung auf DKIM-Alignment und SPF
- Bewertung externer Assessment-Findings mit Evidenz: bestätigt, False Positive oder kontextabhängig, mit begründetem Widerspruch gegenüber dem Assessor
- Change-Proposals mit Vorher/Nachher, Risiko und Rollback; die Umsetzung liegt beim Kunden
- Tenant-to-Tenant-Migrationsanalyse einer Gesellschaft der Gruppe: read-only Audit, technische Bewertung, Management Summary, Migrationspfade
- Auswertung einer Service-Shared-Mailbox nach Vorgabe von CISO und Datenschutz: anonymisiert in der Transformationsschicht, ohne personenbezogene Auswertung
Technologien: Exchange Online, Exchange Hybrid, Entra ID, Microsoft Graph, PowerShell, SPF, DKIM, DMARC, MTA-STS, TLS-RPT, Power BI
Oliver F.
Letzte Position:
Senior IT Enterprise Security Architekt | Projekt Bankmigration bei Deutsche Bank AG (Privatkundenbank)
- Fusions-/In-Sourcing-Projekt im Bankenbereich; Überführung aller Daten, Benutzer und Prozesse von einer Bank in die Muttergesellschaft.
- IT-Sicherheitsarchitekt im Bereich CSO (Chief Security Office) im Rahmen des Fusions-/In-Sourcing-Projekts der Postbank.
- Erstellung eines Konzepts zum Clustering aller zu migrierenden Anwendungen hinsichtlich Risikoprofil, Schutzbedarf und Compliancy.
- Berücksichtigung von ISMS basierend auf ISO27001 (Deutsche Bank) und BSI-Grundschutz (Postbank).
- Überprüfung und Anpassung von Schutzbedarfsanalysen, Risikoanalysen und Risikomanagementprozessen.
- Führende Beratungsfunktion für alle Unterprojekte in Bezug auf IT-Sicherheitsarchitekturen und -konzepte gemäß Integrationsmustern (Batch, Online/Webservices, MQ).
- Aufbereitung neuer Komponenten zur Überprüfung und Freigabe für Entscheidungsgremien.
- Fachexperte für technische und inhaltliche IT-Sicherheitsfragen.
- Unterstützung aller vertikalen Bereiche (Sales & Channels, Investments, Lending, Finance, Enterprise) bei Dokumentation und Architekturpräsentation.
- IT-Sicherheits-Risikomanagement: Beantwortung von Prüfungsfragen, Analyse von Abweichungen vom Standard und Durchführung von Threat-Assessments.
- Leitender Sicherheitsarchitekt im CSO zur Abstimmung von Aktionsplänen zur Risiko-Minderung und Validierung von Restrisiken.
- Aufbereitung identifizierter Risiken und Non-Compliances für die Risikoeinheiten.
Mohamed G.
Letzte Position:
Lead / Principal Cloud-, KI- & Sicherheitsarchitekt bei Freiberufler / CC Conceptualise GmbH
Durchgeführte Projekte:
Projekt: RWE – Aufbau einer konzernweiten Zero-Trust-Cybersecurity-Architektur (CITADEL) Rolle: Senior Enterprise Cybersecurity-Architekt / Zero-Trust-Architekt Unternehmen: RWE AG Beschreibung: Konzeption und Umsetzung der strategischen Cybersecurity-Zielarchitektur CITADEL bei RWE, basierend auf dem Zero-Trust-Architekturprinzip und ausgerichtet an regulatorischen Anforderungen wie NIS2, ISO 27001 und konzernweiten Security-Governance-Vorgaben. Ziel war der Aufbau einer messbaren, auditierbaren und skalierbaren Sicherheitsarchitektur mit starkem Fokus auf Identity Governance, Compliance-Transparenz und operative Steuerbarkeit. Aufgaben & Erfolge:
- Zero-Trust-Architekturdesign: Entwicklung einer unternehmensweiten Zero-Trust-Referenzarchitektur (Identity, Device, Network, Application, Data) inkl. Trust-Zonen, Kontrollpunkten und Durchsetzungsmechanismen gemäß NIS2.
- Identity & Access Governance (IGA): Design und Einführung von IGA-Governance-Strukturen inkl. Rollenmodellen, Rezertifizierungsprozessen, Segregation of Duties (SoD) und Lifecycle-Management für Identitäten und Zugriffe.
- Security Governance & KPIs: Definition und Implementierung von Security-KPIs und Metriken zur Steuerung von Zero-Trust-Reifegrad, Identitätsrisiken und Compliance-Erfüllung auf Management-Ebene.
- Compliance & Reporting: Aufbau standardisierter Compliance-Reports und Dashboards zur Unterstützung interner Audits, externer Prüfungen und regulatorischer Nachweispflichten (u. a. NIS2).
- Architektur- & Stakeholder-Alignment: Enge Abstimmung mit Enterprise Architecture, IT-Betrieb und Fachbereichen zur Integration der CITADEL-Architektur in bestehende IT- und Security-Landschaften.
- Strategische Sicherheitsberatung: Beratung von Programmen und Projekten hinsichtlich Zero-Trust-Konformität, Identity-Zentrierung und regulatorischer Anforderungen im Energie- und KRITIS-Umfeld. Technologien & Methoden: Zero Trust Architecture, NIS2, Identity Governance & Administration (IGA), IAM, RBAC, SoD, Entra ID, Sailpoint, Zscaler, Terraform / IaC, Policy as Code, Security KPIs, Compliance Reporting, NIS2, NIST 2.0, ISO 27001, Enterprise Security Architecture, Governance Frameworks, Risk & Control Management
Projekt: Aufbau einer skalierbaren AI Workbench Plattform auf Microsoft Azure Rolle: Cloud-Architekt und -Ingenieur Unternehmen: Siemens Energy Beschreibung: Konzeption, Entwicklung und Betrieb einer sicheren, modularen Cloud-Infrastruktur zur Unterstützung von Data Science, Machine Learning und KI-Anwendungen für verschiedene Engineering-Teams bei Siemens Energy. Aufgaben & Erfolge:
- Cloud-Architektur: Entwurf und Implementierung einer Infrastructure-as-Code-Lösung (Terraform) zur automatisierten Bereitstellung von Azure-Ressourcen (Resource Groups, Storage Accounts, Cosmos DB, Application Insights, Netzwerk, PostgreSQL Flexible Server, Azure Container Apps, Azure Container Registry).
- Developer Portal: Um Self-Service und die Befähigung von Entwicklern, Data Scientists und KI/ML-Ingenieuren zu ermöglichen, wurde Backstage mit benutzerdefinierten Frontend- und Backend-Plugins (Node.js, TypeScript, React.js, PostgreSQL, Container-Apps) verwendet.
- Rollenbasierte Zugriffskontrolle: Umsetzung von Azure RBAC, um Engineering-Gruppen (z. B. AI Engineers) gezielten Zugriff (z. B. Storage Blob Data Contributor, Reader) auf relevante Ressourcen zu ermöglichen.
- Datenplattform-Engineering: Aufbau und Konfiguration einer mehrstufigen Storage-Landschaft (Raw, Curated, Vektordaten) inkl. automatisierter Container-Erstellung und Zugriffssteuerung für fortgeschrittene Analyse- und KI-Workloads.
- DevOps-Integration: Anbindung von Azure DevOps für CI/CD-Pipelines zur automatisierten Bereitstellung, Überwachung und Einhaltung von Sicherheitsstandards.
- Sicherheit & Compliance: Implementierung von Private Endpoints, Netzwerkrichtlinien und Managed Identities zur Sicherstellung von Datenschutz und regulatorischer Konformität.
- Zusammenarbeit: Enge Abstimmung mit interdisziplinären Teams zur Ausrichtung der Cloud-Infrastruktur an geschäftlichen und technischen Anforderungen und zur Förderung der digitalen Transformation bei Siemens Energy. Technologien: Azure, Terraform, Azure DevOps, Cosmos DB, Application Insights, Azure Storage, Private Endpoints, Azure Synapse, Azure Machine Learning, Azure Entra ID, RBAC, Backstage, Node.js, React.js, PostgreSQL, Python (Automatisierung), Git
Projekt: Aufbau einer skalierbaren Data Plattform POC auf Azure Kubernetes Service (AKS) Rolle: Cloud-Architekt und -Ingenieur Unternehmen: Hannover Rück SE Beschreibung: Entwicklung und Bereitstellung einer modularen, containerisierten KI-Plattform auf Microsoft Azure zur Unterstützung von Data Engineering und Data Science Teams bei der Hannover Rück SE. Die Plattform basiert auf AKS und integriert JupyterHub, Spark, Kafka, Airflow sowie eine zentrale Benutzeroberfläche zur Verwaltung. Ziel war es, eine wiederverwendbare, sichere Umgebung für datengetriebene Anwendungen und Experimente bereitzustellen. Aufgaben & Erfolge:
- Cloud- und Plattformarchitektur: Aufbau einer Kubernetes-basierten Infrastruktur mittels Terraform und Helm, unterstützt durch Azure Container Registry (ACR) für die Bereitstellung containerisierter Komponenten.
- Workbench-Design: Integration von JupyterHub (Bitnami Helm Chart), Spark-Cluster, Kafka-Streaming, Apache Airflow und Redpanda in ein konsistentes System mit rollenbasierter Steuerung.
- DevOps-Automatisierung: Entwicklung von PowerShell-Skripten und CI/CD-Prozessen für Image-Vorbereitung, Chart-Deployment und Secrets-Management mit Helm.
- Self-Service & Skalierbarkeit: Ermöglichung einer standardisierten, reproduzierbaren Bereitstellung für Data Science Umgebungen auf Mandantenbasis. Katalog und Entwicklerportal wurden über Backstage mit einer benutzerdefinierten Integration mit Azure DevOps bereitgestellt, um Pipelines auszulösen und zu überwachen (Node.js, TypeScript, React.js, Spotify Backstage mit Custom Plugins, gehostet auf AKS).
- Netzwerk & Sicherheit: Einsatz privater Endpunkte, Netzwerkrichtlinien, Key Vault und RBAC zur Sicherstellung von Sicherheit und Governance-Vorgaben im Versicherungskontext.
- Interdisziplinäre Zusammenarbeit: Enge Abstimmung mit Data Scientists, DevOps-Teams und Security Offices zur Integration von Anforderungen in Design und Betrieb. Technologien: Azure, AKS, Helm, Terraform, Azure Container Registry, PowerShell, Apache Spark, JupyterHub, Airflow, Kafka, Redpanda, Azure Key Vault, Azure Monitor, RBAC, Kubernetes Secrets, Backstage, Node.js, React.js, PostgreSQL
Projekt: Data & AI Plattform Engineer Unternehmen: Allianz Technology Beschreibung:
- Befähigung und Unterstützung der Nutzer der Allianz Data Platform (ADP) – insbesondere Data Engineers, Data Scientists und Machine Learning Engineers – zur optimalen Nutzung der Plattform auf Basis von Azure Synapse und Azure Machine Learning, um ihre geschäftlichen Ziele effizient zu erreichen.
- Beratung zu Architektur, Best Practices und effizientem Einsatz der ADP für End-to-End-Anwendungsfall-Pipelines – von der Datenaufnahme über Datenverarbeitung bis hin zu Softwarebereitstellung und Feedbackschleifen.
- Erklärung von Vor- und Nachteilen vorgeschlagener Plattformlösungen gegenüber internen und externen Stakeholdern, um fundierte Entscheidungen zu ermöglichen.
- Definition und Implementierung von Best Practices (insbesondere in PySpark) sowie kontinuierliche Verbesserung des ADP-Stacks und der finalen Produktionsumgebung.
- Identifikation und Umsetzung von Optimierungsmöglichkeiten zur Steigerung von Leistung, Zuverlässigkeit und Automatisierung der Plattform.
- Erstellung technischer Dokumentation sowie interner Ankündigungen und Blogbeiträge, um Neuerungen, Funktionen und Best Practices der ADP zu kommunizieren.
Projekt: OneTenant – Post-Merger Azure & M365 Consolidation Rolle: Projektleiter / Azure Workstream Lead Unternehmen: Alliance Healthcare Deutschland / GEHE
- Post-Merger Tenant-Konsolidierung: Migration und Zusammenführung von zwei bestehenden Microsoft-Tenants in einen neuen Ziel-Tenant im Rahmen eines M&A-Projekts, inkl. Azure, Entra ID (Azure AD) und Microsoft 365.
- End-to-End-Migrationssteuerung: Planung, Koordination und Durchführung von Cloud-to-Cloud- und On-Prem-to-Cloud-Migrationen unter Berücksichtigung von Business Continuity, regulatorischen Anforderungen (u. a. Datenschutz, IT-Compliance) und Cutover-Strategien.
- Azure Plattform-Setup: Design, Aufbau und Härtung der neuen Azure-Landing-Zone inkl. Subscription-Struktur, Netzwerk-Topologie, Identity-Architektur, Security-Baseline und Governance-Framework (RBAC, Policies, Blueprints).
- IAM & Security-Integration: Konsolidierung und Neustrukturierung von Entra ID (Azure AD), Rollenmodellen, Conditional Access, Privileged Identity Management (PIM) und Identity-Governance für eine sichere Post-Merger-Zielarchitektur.
- Microsoft 365 Migration: Durchführung der mandantenübergreifenden M365-Migration (Exchange Online, OneDrive, SharePoint, Teams) mit AvePoint Fly, inkl. Benutzer-, Daten- und Berechtigungsübernahme.
- Problem- & Cutover-Management: Identifikation, Priorisierung und Lösung technischer und organisatorischer Risiken während der Migrationswellen, inkl. Go-Live-Vorbereitung und Hypercare-Phase.
- Stakeholder- & Programmsteuerung: Enge Abstimmung mit IT, Security, Compliance, Business Units und externen Migrationspartnern zur Sicherstellung einer stabilen und revisionssicheren Post-Merger-IT-Plattform.
- Service Transition: Überführung von Applikationen, Plattformen und Betriebsmodellen in eine konsolidierte Zielorganisation.
- Kommunikation: Steuerung internationaler Projektteams in Deutsch und Englisch in einem unternehmenskritischen Post-Merger-Transformationsprogramm.
- Technologien: Azure Cloud: Aufbau und Betrieb einer M&A-fähigen Cloud-Plattform mit Azure Networking, Compute, Storage, Entra ID, Security Center und Governance-Services; Microsoft 365 & AvePoint Fly: Tenant-to-Tenant Migration von Collaboration-, Mail- und Identitätsdaten.
Projekt: Aufbau einer Azure KI & Analytics Plattform für Single Risk Reporting Unternehmen: Hannover Rück SE
- Entwickelte eine skalierbare und leistungsstarke Azure Data & AI Analytics Plattform für das Single Risk Reporting.
- Implementierte die Infrastruktur automatisiert mit Infrastructure as Code (IaC) mittels Tools wie PowerShell/Bicep.
- Entwickelte und optimierte Datenpipelines für die Verarbeitung und Validierung großer Datenmengen.
- Setzte eine Self-Hosted Integration Runtime auf, um eine sichere Verbindung zu SAP-Systemen zu gewährleisten.
- Integrierte die aufbereiteten Daten in MicroStrategy und erstellte interaktive Dashboards und Berichte für datenbasierte Entscheidungen.
- Sicherstellte Datenschutzkonformität und Sicherheitsanforderungen durch rollenbasierte Zugriffskontrolle und Compliance-Maßnahmen. Technologien: Azure Synapse Analytics, Azure Machine Learning, RAG, LLMs, Infrastructure as Code (IaC), Azure Data Pipelines, Self-Hosted Integration Runtime, SAP, MicroStrategy
Integrations-Engineering Azure / CI/CD Unternehmen: Mercedes-Benz Tech Innovation Tätigkeiten & Verantwortlichkeiten:
- Systemanalyse & Anforderungsdefinition: Bewertung geplanter Systemlandschaften zur Identifikation von Integrations- und Sicherheitsanforderungen.
- Integrationsarchitektur & Design: Definition und Umsetzung von Anforderungen zur Integration von Microsoft Dynamics 365 in bestehende Azure-basierte Infrastrukturen.
- Architektur & Infrastruktur: Aufbau sicherer, skalierbarer Azure Landing Zones, Design von Cloud-Architekturen und Implementierung von Infrastructure-as-Code (IaC) mittels Bicep, YAML und PowerShell.
- Entwicklung von KI-Lösungen: Design & Implementierung einer RAG-Lösung (Retrieval Augmented Generation) auf Basis von Azure OpenAI, Azure AI Search, Cosmos DB, Data Lake und Azure Machine Learning Workspace.
- Programmierung & Services: Entwicklung und Integration von Lösungen mit C#, TypeScript, PowerShell und X++ sowie Einsatz von Azure Functions, Azure Logic Apps, Power Platform und weiteren Services.
- API-Management: Verwaltung und Sicherstellung des sicheren Datenflusses durch Azure API Management und Implementierung von RESTful APIs.
- DevSecOps: Aufbau und Betrieb sicherer DevSecOps-Pipelines in Azure DevOps und GitHub, inklusive automatisierter Security- und Compliance-Checks.
- Fehlerbehebung & Optimierung: Identifizierung, Analyse und Behebung von Integrationsproblemen in Echtzeit sowie kontinuierliche Optimierung von Prozessen für Performance und Effizienz.
- Dokumentation & Wissenstransfer: Erstellung umfassender technischer Dokumentation (inkl. IaC) sowie Schulung von Teammitgliedern und Endanwendern. Eingesetzte Technologien & Tools: Microsoft Azure (Landing Zones, Data Lake, API Management, Logic Apps, Functions, Cosmos DB, Machine Learning Workspace), Microsoft Dynamics 365 Finance & Operations (ERP in der Public Cloud), C#, TypeScript, PowerShell, YAML, Bicep, Azure DevOps, GitHub Actions, Security- und Compliance-Tools.
Projekt: Sirius: Weiterentwicklung von Single Risk Solution Unternehmen: Hannover Rück SE
- Weiterentwicklung des Systems: Verbesserung der bestehenden Module für die Erfassung, Verarbeitung und Administration von Policydaten.
- Integration neuer Features: Einführung neuer Funktionen, die den aktuellen geschäftlichen Anforderungen entsprechen.
- Optimierung der Benutzererfahrung: Verbesserung der Interaktion zwischen Benutzern und System, insbesondere durch Anpassungen in der UI/UX.
- Datenverwaltung: Entwicklung von Lösungen für die Verwaltung und Konsistenz von Single-Risk-Daten, inklusive automatisierter Validierung und Berichterstattung.
- Sicherstellung der Skalierbarkeit: Optimierung der Software-Architektur, um zukünftige Anforderungen und eine wachsende Datenmenge zu unterstützen.
- Technologien: Azure DevOps, C# und .NET Core, Angular, RabbitMQ
Projekt: Cloud Native Anwendung für Security und Compliance Management Unternehmen: Münchener Rückversicherungs-Gesellschaft AG
- Das Projekt entwickelt eine interne cloud-native Webanwendung für das Sicherheits- und Compliance-Management in der Azure Cloud.
- Architekturkonzeption, Prototyping, POC, MVP und vollständige Produktentwicklung. Bereitstellung der Azure-Infrastruktur.
- Aufbau von CI/CD-Pipelines mit Azure DevOps. Azure Cloud Verwaltung.
- Azure DevOps, Azure AD, App-Registrierung und Sicherheit. Entwicklung von Diensten in .NET Core.
- Selbstverwaltung und Onboarding von Anwendungen auf der Plattform über Spotify Backstage mit benutzerdefinierten Plugins zur Integration mit Azure DevOps und zur Automatisierung von Richtlinienbereitstellung und Überwachungstools.
- IaC mit YAML und Bicep / ARM-Vorlagen. SQL Server DB, App Services, Functions.
- Microsoft Graph API, Single Sign-On, Azure AD Services. Betrieb und Sicherheitsüberwachung der Dienste.
Projekt: Semis Rollout Unternehmen: GEA Gruppe
- OTSec - PSec Projektkombination aus Azure DevOps Pipeline, Terraform, Kubernetes, CAF.
Projekt: Entwicklung einer Cloud Native Data Platform Unternehmen: Carl Zeiss Digital Innovation GmbH Teil des Teams der Gesundheitsdatenplattform
- Konzeption, Prototyping, POC, MVP und Full-Product-Entwicklung. Bereitstellung von Azure-Infrastruktur, Sicherheit und Compliance, Serverless-Architektur, CI/CD und Qualitätssicherung.
- Terraform IaC und Bash-Scripting. TypeScript und Node.js für Azure Functions.
- Verwendung von Azure API Management, Azure Functions, Azure FHIR APIs, Azure Data Lake, DICOM, Azure Health Services, Azure Cosmos DB
Entdecke mehr als 15.000 Top-Freelancer
Sicherheitsarchitekten – Statistiken
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
24 Jahre
Positionsdauer
1,7 Jahre
Positionen pro Freelancer
17
Häufigste Fachbereiche
Informationstechnologie (IT), Projektmanagement, Revision
Häufigste Branchen
Informationstechnologie (IT), Bank- und Finanzwesen, Professionelle Dienstleistungen
Fokus der Zertifizierungen
Informationstechnologie (IT), Revision, Rechtswesen
Bachelor-Abschluss oder höher
90%
Master-Abschluss oder höher
40%
Doktortitel
10%
Zertifizierungen pro Freelancer
9
Häufigste Sprachen
Deutsch, Englisch, Spanisch
Sprechen zwei oder mehr Sprachen
100%
Basierend auf unserem Profilpool, Stand 26 Okt 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Experten in dieser Rolle in Deutschland verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, welcher Anteil der Experten innerhalb dieser Spanne abrechnet.
Durchschnittssätze für Sicherheitsarchitekten in Deutschland
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 26 Okt 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Branchenfokus der Sicherheitsarchitekten Experten
Sieh, in welchen Branchen unsere gematchten Freelancer am häufigsten tätig sind — jede Zahl wird live aus den Freelancern auf FRATCH berechnet.
- Informationstechnologie (IT) (100%)
- Bank- und Finanzwesen (80%)
- Professionelle Dienstleistungen (70%)
- Automotive (60%)
- Gesundheitswesen (60%)
- Fertigung (60%)
- Regierung und öffentliche Verwaltung (60%)
- Luft- und Raumfahrt und Verteidigung (40%)
Bitte beachte, dass Freelancer in mehreren Branchen tätig sein können, daher überschneiden sich die Prozentwerte.
Über die Rolle
Was sie tun
Ein Security Architect entwirft die Sicherheitsebene von Produkten, Plattformen und Unternehmenssystemen. Er übersetzt Risiken und Compliance-Anforderungen in praktische Controls, die Engineering-Teams bauen und betreiben können. Zu seiner Arbeit gehören oft Zielarchitekturen, Threat Models, Sicherheitsanforderungen und die Prüfung technischer Designs vor dem Release.
- Sicherheitsprinzipien und Referenzarchitekturen definieren
- Cloud-, Netzwerk- und Anwendungsdesigns prüfen
- Threat Models und Control-Mappings erstellen
- Sichere Umsetzung von der Analyse bis zum Go-live unterstützen
Typische Ergebnisse
Starke Freelancer in dieser Rolle liefern klare Ergebnisse, mit denen Teams sofort arbeiten können. Dazu gehören zum Beispiel Architekturdiagramme, Sicherheitsanforderungen, Risikobewertungen, Notizen zu Design-Reviews und Entscheidungsdokumente für Ausnahmen oder kompensierende Maßnahmen. In praxisnahen Programmen helfen sie auch dabei, Muster für IAM, Verschlüsselung, Logging, Segmentierung und sicheres API-Design zu gestalten.
Kernkompetenzen
Ein guter Security Architect verbindet breites technisches Wissen mit ruhigem Urteilsvermögen. Er sollte Infrastruktur, Cloud-Plattformen, Identity, Netzwerksicherheit und typische Angriffswege verstehen. Außerdem muss er gut mit Engineers, Product Ownern, Compliance-Teams und Führungskräften kommunizieren können.
- Threat Modeling und risikobasiertes Design
- IAM, SSO, MFA und privilegierter Zugriff
- Cloud-Sicherheit über AWS, Azure oder GCP
- Sicherheits-Controls für APIs, Endpunkte und Daten
- Prüfung von DevSecOps- und SDLC-Praktiken
Wann Unternehmen jemanden hinzuholen
Unternehmen beauftragen meist einen freiberuflichen Security Architect, wenn ein Projekt seniorige Security-Expertise braucht, ohne eine feste Stelle zu schaffen. Das ist häufig bei Cloud-Migrationen, Plattform-Neugestaltungen, Fusionen, neuen Produktstarts, Audits oder nach einem Sicherheitsvorfall der Fall. In Deutschland passt das oft zu Teams in der Industrie, im Finanzwesen, im Gesundheitswesen, bei SaaS und in anderen regulierten Umfeldern, die klare Dokumentation und strukturierte Zusammenarbeit brauchen.
Was starke Leute auszeichnet
Die besten Security Architects liefern nicht nur Diagramme. Sie können Geschäftsziele in sichere Designentscheidungen übersetzen, schwache Muster klar zurückweisen und die Abwägungen für Delivery-Teams realistisch halten. Sie wissen, wann man standardisieren sollte, wann eine Ausnahme sinnvoll ist und wie man die Auswirkungen in klarer Sprache erklärt.
Arbeitsweise
Freie Security Architects arbeiten oft remote, aber Workshops, Design-Reviews und Abstimmungen mit Stakeholdern finden bei sensiblen oder komplexen Programmen auch vor Ort statt. Für Teams in Deutschland reicht oft gutes Englisch, auch wenn Deutsch bei der bereichsübergreifenden Abstimmung und bei lokaler Dokumentation helfen kann. Ein klarer Scope, Zugang zu den technischen Verantwortlichen und eine frühe Einbindung machen die Zusammenarbeit deutlich effektiver.
Häufig gestellte Fragen
Unsicher, wo du bei Sicherheitsarchitekten anfangen sollst? Diese Antworten decken das Wichtigste ab.
Ein Security Architect definiert sichere Designentscheidungen für Systeme, Plattformen und Anwendungen. Die Arbeit umfasst meist Architektur-Reviews, Threat Modeling, das Design von Controls und die Unterstützung von Engineering-Teams. Ziel ist es, Sicherheit von Anfang an in das Design einzubauen und nicht erst am Ende nachzubessern.
Achte auf fundiertes Wissen in Cloud, IAM, Netzwerksicherheit und Application Security. Ein starker Kandidat sollte außerdem klare Empfehlungen schreiben und Abwägungen sowohl technischen als auch nicht-technischen Stakeholdern erklären können. Für viele Projekte sind Erfahrung mit DevSecOps und Sicherheitsreviews wichtig.
Ein Security Architect konzentriert sich auf das Design sicherer Systeme, während ein Security Engineer häufiger für Umsetzung und Betrieb zuständig ist. Ein Information Security Manager verantwortet meist Richtlinien, Governance und Reporting statt der technischen Architektur. In der Praxis können sich die Rollen überschneiden, aber der Architect formt den Sicherheitsentwurf.
Ein freiberuflicher Security Architect ist eine gute Wahl, wenn du seniorige Expertise für ein klar abgegrenztes Projekt oder eine kurze, intensive Phase brauchst. Das gilt zum Beispiel für Cloud-Migrationen, Produktstarts, Audits oder die Aufarbeitung eines Sicherheitsvorfalls. Es ist auch sinnvoll, wenn das Team bereits Security-Mitarbeitende hat, aber eine unabhängige Designprüfung braucht.
Die meiste Arbeit kann remote erledigt werden, vor allem Design-Reviews, Dokumentation und Threat Modeling. Vor Ort hilft bei Workshops, Architektur-Gremien und sensiblen Gesprächen mit Stakeholdern. In Deutschland ist ein hybrides Setup oft üblich, wenn Teams enger mit Engineering und Compliance zusammenarbeiten wollen.
Typische Ergebnisse sind eine Ziel-Sicherheitsarchitektur, Risikobewertungen, Feedback aus Design-Reviews und dokumentierte Sicherheitsanforderungen. Je nach Projekt können auch Threat Models, Control-Mappings, Entscheidungen zu Ausnahmen und sichere Designmuster dazugehören. Die besten Ergebnisse sind so konkret, dass Teams ohne zusätzliche Interpretation damit arbeiten können.
Gute Security Architect-Arbeit ist praktisch, konkret und an echte Risiken gekoppelt. Die Empfehlungen sollten zum System, zum Zeitplan der Umsetzung und zu den Rahmenbedingungen der Organisation passen. Wenn die Vorschläge klar, umsetzbar und vor Engineering und Führung gut begründbar sind, ist das ein starkes Qualitätszeichen.
Nicht immer, aber sie können bei Projekten mit lokalen Stakeholdern, Auditoren oder dokumentationsintensiven Abläufen helfen. Viele Tech-Teams in Deutschland arbeiten problemlos auf Englisch, besonders in internationalen Unternehmen. In regulierten Bereichen oder bei bereichsübergreifenden Programmen kann zweisprachige Kommunikation ein echter Vorteil sein.
Der durchschnittliche Stundensatz für Sicherheitsarchitekten in Deutschland liegt bei 113 €, was einem Tagessatz von etwa 903 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern, die als Sicherheitsarchitekten in Deutschland arbeiten, haben 90% mindestens einen Bachelor-Abschluss, 40% mindestens einen Master-Abschluss und 10% einen Doktortitel.
Freelancer, die als Sicherheitsarchitekten in Deutschland arbeiten, haben im Durchschnitt 24 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 1,7 Jahre.
Die häufigsten Sprachen unter Freelancern, die als Sicherheitsarchitekten in Deutschland arbeiten, sind Deutsch (100%), Englisch (100%) und Spanisch (30%).
Die häufigsten Industrien unter Freelancern, die als Sicherheitsarchitekten in Deutschland arbeiten, sind Informationstechnologie (IT) (100%), Bank- und Finanzwesen (80%) und Professionelle Dienstleistungen (70%).
Die häufigsten Bereiche unter Freelancern, die als Sicherheitsarchitekten in Deutschland arbeiten, sind Informationstechnologie (IT) (100%), Projektmanagement (90%) und Revision (70%).
FRATCH Sicherheitsarchitekten Hauptstandorte
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin Hamburg München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
