Solution Architekt - Schwerpunkt IT-Security (m/w/d)

Bei uns arbeiten Menschen mit Energie. Menschen, die sich leidenschaftlich für die Bedürfnisse unserer Kundinnen und Kunden einsetzen. Gemeinsam gewährleisten wir die sichere Versorgung der rheinischen Region mit Energie und Trinkwasser. Hierbei denken wir schon heute an morgen. Denn als zukunftsorientiertes Unternehmen gestalten wir die Energiewende auf allen Ebenen mit.

Als Arbeitgeber bieten wir abwechslungsreiche und verantwortungsvolle Tätigkeiten, eine leistungsorientierte Vergütung und hervorragende Sozialleistungen. Unsere Beschäftigten arbeiten in einem attraktiven beruflichen Umfeld mit individuellen Entwicklungsmöglichkeiten, einer modernen Unternehmenskultur und flexiblen, hybriden Arbeitszeitmodellen mit Home-Office.

Innerhalb unseres Bereiches Informationstechnologie besetzen wir am Standort Köln ab sofort die Stelle als Solution Architekt - Schwerpunkt IT-Security (m/w/d).

Aufgaben

• Du unterstützt unser Demand Management als Schnittstelle zwischen Business-Bereich und IT, arbeitest die Anforderungen unserer internen/externen Kunden heraus (Requirements Engineering) und berätst hinsichtlich möglicher Lösungsansätze.
• Du konzeptionierst, bewertest und empfiehlst passgenaue Applikationsservice- und Anwendungsarchitekturen unter Berücksichtigung der vorgegebenen Standards sowie aller Einflussfaktoren für das Lösungsdesign (z.B. Make or Buy, Wirtschaftlichkeit, Strategie, Architektur, Security, Integrationsarchitektur, funktionale und nichtfunktionale Anforderungen) und stellst einen optimalen Übergang in den Betrieb sicher.
• Du entwirfst und entwickelst ganzheitliche IT-Lösungsarchitekturen, insbesondere für Systeme mit erhöhten Anforderungen an Informationssicherheit und Datenschutz.
• Du analysierst und berücksichtigst funktionale sowie nicht-funktionale Anforderungen (insbesondere interne und externe Security- und Compliance-Anforderungen) unter Einbindung wirtschaftlicher und technischer Aspekte
• Du berücksichtigst und entwickelst IT-Security-Aspekte bei der Ausgestaltung der IT-Architektur, um Sicherheitsvorfälle und Schwachstellen zu vermeiden.
• Du nimmst die Kontroll- und Schnittstellenfunktion zwischen ISMS, Projektteams, Fachbereichen und externen Dienstleistern wahr.
• Du bindest IT-Security-Vorgaben (z. B. nach ISO 27001, BSI IT-Grundschutz, NIST CSF) in Architekturentscheidungen und Umsetzungsstrategien ein und operationalisierst diese.
• Du berätst Projektteams in allen Phasen der Lösungsentwicklung in Bezug auf Security-by-Design und Privacy-by-Design.
• Du bewertest sicherheitsrelevante Technologien (z. B. Netzwerksicherheit, IAM, Cloud-Security) im Rahmen der Architekturplanung.
• Du unterstützt bei der Erstellung von Sicherheits- und Berechtigungskonzepten sowie bei der Durchführung von Risikoanalysen und Schwachstellenbewertungen.
• Du steuerst sicherheitsbezogene Maßnahmen im Projektumfeld, einschließlich der Begleitung von Penetrationstests, Audits und Incident-Response-Aktivitäten.
• Du wirkst bei der Weiterentwicklung technischer Sicherheitsstandards sowie bei der Erstellung von Architektur-Blueprints und Guidelines mit und verfolgst aktuelle Entwicklungen und Trends im Bereich IT-Security, um deren Anwendbarkeit in IT-Lösungsarchitekturen zu bewerten.

Profil

• Du hast einen Diplom/Master-Abschluss Fachrichtung Informatik oder Wirtschaftsinformatik, oder eine vergleichbare Qualifikation.
• Du hast sehr gute Kenntnisse energiewirtschaftlicher Prozesse und des regulatorischen Umfelds.
• Du verfügst über eine mehrjährige Erfahrung in der Entwicklung bzw. Gestaltung von IT-Lösungsarchitektur mit Fokus auf IT-Security.
• Du hast Erfahrung in der Gestaltung sicherer Infrastrukturen (Netzwerksicherheit, IAM, Federation, PKI, Cloud-Security, Zero Trust, etc.).
• Du hast ein sehr gutes systembezogenes Wissen.
• Du verfügst über fundierte Kenntnisse im Bereich der Integration unterschiedlicher Applikationen mittels aktueller Technologien und des zugehörigen API-Managements.
• Du hast gute Kenntnisse im Bereich IT-Compliance, Risikomanagement und regulatorischer Anforderungen (insbesondere in der Energie-/KRITIS-Branche).
• Du hast Erfahrung mit Methoden des Architekturmanagements (z. B. TOGAF) und in der Modellierung komplexer IT-Systeme.
• Du hast idealerweise Zertifizierungen wie CISSP, CISM, CCSP, TISP oder vergleichbare Nachweise.
• Du hast Erfahrung im agilen Projektumfeld und Kenntnisse im Requirements Engineering.
• Du verfügst über eine hohe analytische Kompetenz, strukturierte Arbeitsweise und ausgeprägtes Verantwortungsbewusstsein.
• Du hast eine ausgeprägte wirtschaftliche Denkweise mit Fokus auf unternehmerische Entscheidungen.

Darum RheinEnergie

Diese Stelle wird mit der Entgeltgruppe 13 gemäß Tarifvertrag für Versorgungsunternehmen (TV-V) vergütet. Dies entspricht bei einer Vollzeitanstellung einem Bruttojahresgehalt von rund 71.000 – 100.000 Euro (abhängig von Berufserfahrung und Qualifikation). 

Zusätzlich zum tariflichen Entgelt erhalten unsere Mitarbeiterinnen und Mitarbeiter zahlreiche  Sonderleistungen und Benefits wie zum Beispiel eine zusätzliche variable Vergütung, abhängig vom Unternehmensergebnis, in Form von Prämien und Incentives sowie eine betriebliche Altersvorsorge in einem Wert von 8,7 % des jeweiligen Bruttojahresgehalts.

Wir entwickeln uns gemeinsam weiter! Bei uns stehen Menschen im Vordergrund. Vom Mitarbeitergespräch bis zur vielfältigen Weiterbildung unterstützen wir unsere Mitarbeiterinnen und Mitarbeiter auf ihrem beruflichen Lebensweg.