Vereinigtes Königreich
CreateFuture
Apex Group Ltd
Enterprise Security Architect
Vereinigtes Königreich
London, England, United Kingdom
AWS
Automatische Übersetzung. Prüfe das Original.
Über die Stelle
Die Apex Group wurde im Jahr 2003 auf den Bermudas gegründet und ist heute einer der weltweit größten Anbieter von Fondsadministrations- und Middle-Office-Lösungen. Unser Unternehmen zeichnet sich durch seine Fähigkeit aus, global zu agieren, lokal zu betreuen und grenzüberschreitende Dienstleistungen anzubieten. Da unsere Kunden im Mittelpunkt unseres Handelns stehen, hat unser engagiertes Team eine beispiellose Wachstums- und Transformationsreise erfolgreich gemeistert. Wir sind heute mit rund 13,000 Mitarbeitern an 112 Standorten vertreten.
Die Position
Ihre Karriere bei uns sollte Ihre Energie und Leidenschaft widerspiegeln. Deshalb werden wir bei der Apex Group mehr tun, als Sie lediglich zu „befähigen“. Wir setzen uns dafür ein, Ihre einzigartigen Fähigkeiten und Erfahrungen gezielt zu fördern. Übernehmen Sie die Führung, und wir bieten Ihnen die Unterstützung, die Sie benötigen, um Höchstleistungen zu erbringen. Zudem geben wir Ihnen den Freiraum, als positiver Impulsgeber zu agieren und große Ideen in mutige, branchenverändernde Realitäten zu verwandeln – für unser Unternehmen, für unsere Kunden und für Sie.
Apex sucht einen erfahrenen Enterprise Security Architect zur Verstärkung unseres wachsenden Security Architecture Teams. Diese Rolle ist entscheidend für die Konzeption und Steuerung der Implementierung sicherer Technologielösungen im gesamten Unternehmen. Sie tragen dazu bei, skalierbare, belastbare und sichere Systeme aufzubauen, die die Geschäftsziele und regulatorischen Verpflichtungen von Apex unterstützen.
Hauptaufgaben
- Fungieren als Sicherheitsinstanz für zugewiesene Projekte, Initiativen oder Architekturdomänen.
- Überführung von Sicherheitsrichtlinien und -standards in umsetzbare Designvorgaben und Implementierungsleitfäden.
- Bewertung aufkommender Technologien, Produkte und Plattformen hinsichtlich ihrer Übereinstimmung mit der Unternehmenssicherheitsstrategie.
- Durchführung von Architektur-Risikobewertungen und Bedrohungsmodellierungen zur Identifizierung potenzieller Schwachstellen.
- Zusammenarbeit mit Infrastruktur-, Anwendungs- und Datenteams zur Gewährleistung eines sicheren Lösungsdesigns und einer reibungslosen Integration.
- Dokumentation und Pflege von Sicherheitsarchitektur-Artefakten, einschließlich Diagrammen, Kontrollzuordnungen und Designentscheidungen, unter Berücksichtigung der Technologie-Roadmap und der Geschäftsziele von Apex.
- Ausführung delegierter Aufgaben nach Anweisung des Group CISO und anderer autorisierter Führungskräfte der Group Cyber-Abteilung, um eine zeitnahe und effektive Umsetzung gemäß den organisatorischen Prioritäten sicherzustellen.
- Unterstützung der Group Cyber Strategy über den gesamten Lebenszyklus hinweg, wobei alle Aktivitäten, Entscheidungen und Ergebnisse auf strategische Ziele und Geschäftsergebnisse ausgerichtet werden.
Spezialisierungsbereiche
Je nach Fachgebiet kann sich die Rolle auf einen oder mehrere der folgenden Bereiche konzentrieren:
- Identity Security: Identitäts- und Zugriffsarchitektur für Mitarbeiter-, privilegierte, Service-, Anwendungs- und Maschinenidentitäten; Identitäts-Governance, moderne Authentifizierung, Access Lifecycle Management, Conditional Access, PAM/PIM, Föderation, SSO, MFA, Identitätsbedrohungserkennung und Design von Zero-Trust-Identitätskontrollen.
- AI & Blockchain Architecture: Sichere Architektur und Governance für KI, machine learning, generative KI, agentische Lösungen, Distributed-Ledger-Technologien und Blockchain-basierte Plattformen; einschließlich Modell- und Datenschutz, KI-Risikokontrollen, Prompt- und Output-Sicherheit, Smart-Contract-Absicherung, Tokenisierung, Wallet-/Key-Management, Privatsphäre, Revisionsfähigkeit, regulatorische Konformität sowie Integration mit Sicherheitskontrollen für Unternehmen, Identitäten, Daten, Cloud und Anwendungen.
- Cloud & Infrastructure Security: Sichere Bereitstellung und Integration in hybriden/Multi-Cloud-Umgebungen, Netzwerksicherheit, IaaS/PaaS/SaaS-Kontrollen und Cloud-Governance.
- Security Architecture Advisory Services: Strategische und technische Beratung über verschiedene Domänen hinweg, um die Sicherheitsarchitektur mit den Geschäftszielen in Einklang zu bringen. Schwerpunkte sind Zero-Trust-Prinzipien, risikobasierte Entscheidungsfindung und die Integration von Sicherheit in digitale Transformationsinitiativen.
Erforderliche Erfahrung & Fähigkeiten
Erfahrung
- 10+ Jahre Berufserfahrung im Bereich Cybersicherheit oder in Infrastruktur-/Anwendungsrollen, davon 5-7 Jahre Erfahrung in Architektur-, Design- oder Engineering-Positionen mit Sicherheitsbezug.
- Nachgewiesene Erfahrung in der Architektur sicherer Systeme in großen oder komplexen Unternehmensumgebungen.
Technische Expertise
- Praktische Erfahrung mit einem oder mehreren der folgenden Bereiche: AWS, Azure, IAM, API Gateways, ZTNA-Technologien oder Datensicherheitstechnologien.
- Fundiertes Verständnis von Sicherheitsprinzipien, Designmustern und Defense-in-Depth-Strategien.
Kenntnis von Standards
- Fundierte Kenntnisse relevanter Sicherheitsstandards und Frameworks wie NIST, ISO 27001, MITRE ATT&CK, SOC2 und OWASP.
Kommunikationsfähigkeiten
- Fähigkeit, technische Risiken und architektonische Entscheidungen sowohl für technisches als auch für nicht-technisches Publikum verständlich zu vermitteln.
Zertifizierungen
- Architektur-Qualifikationen (z. B. SABSA, TOGAF) sind zwingend erforderlich.
- Professionelle Zertifizierungen (z. B. CISSP, CCSP, AWS/Azure Architect) sind sehr wünschenswert.
Warum Apex
- Gelegenheit zur Zusammenarbeit mit erfahrenen Sicherheitsexperten in verschiedenen globalen Teams.
- Einblick in moderne Technologien und unternehmensweite Transformationsprojekte.
- Flexible Arbeitsoptionen sowie ein starker Fokus auf Teamzusammenarbeit und berufliche Weiterentwicklung.
- Die Möglichkeit, die Sicherheitsarchitektur in einem globalen Unternehmen maßgeblich mitzugestalten.
Hinweis: Unaufgefordert eingereichte Lebensläufe, die von Personalvermittlungsagenturen an Apex (Talent Acquisition Team oder Hiring Manager) gesendet werden, werden für diese Position nicht berücksichtigt. Apex verfolgt ein Modell der direkten Personalbeschaffung. Sollte Unterstützung durch eine Agentur erforderlich sein, wird das Talent Acquisition Team direkt mit unseren exklusiven Rekrutierungspartnern Kontakt aufnehmen.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen