Security Architect: Markt

Stelle

eine offene Stelle, die das Qualitäts-Gate passiert hat und mindestens zwei Technologien nennt

Beobachteter Kandidat

ein Kandidat, dessen Stack diese Technologie enthält; ein Aggregat — kein einziger Datensatz verlässt den Perimeter

Matchbarer Kandidat

noch nicht gezählt

Fenster

Stellen, die zum Zeitpunkt der Erstellung des Snapshots offen waren

Security Architect — eine Rolle auf Senior-Ebene (einen „Junior Security Architect“ gibt es nicht; niedrigere Grade = falsch betitelt — realistische Benchmarks siehe Senior / Lead). Karriereweg: zwei Einstiegswege — 1) Senior Security Engineer (6+ Jahre — Betrieb von SIEM / IAM / Netzwerksicherheit) + architektonisches Denken → Security Architect; 2) Solutions / Software Architect + Spezialisierung auf Sicherheit → Security Architect. Dann: Senior / Principal Security Architect → entweder Chief Security Architect / Head of Security Architecture, Enterprise Security Architect (Domäne Sicherheit innerhalb der EA), Weg zum CISO (Chief Information Security Officer — der Security Architect ist ein häufiger Weg zum CISO) oder Security Consulting (Big 4 / spezialisiert).

Top-Fähigkeiten: cloud, azure, aws, enterprise architect, kubernetes. Frameworks für Sicherheitsarchitektur: SABSA (Sherwood Applied Business Security Architecture — zentrales Framework für Sicherheitsarchitektur, geschäftsgetrieben, 6-Schichten-Modell), TOGAF Security Architecture, NIST Cybersecurity Framework (CSF 2.0 — Identify / Protect / Detect / Respond / Recover + Govern), NIST SP 800-53 (Katalog von Sicherheitskontrollen), O-ESA. Zero Trust: NIST SP 800–207 (Zero Trust Architecture — kanonische Referenz), CISA Zero Trust Maturity Model, Mikrosegmentierung, identitätszentrierte Sicherheit — wichtigster Architekturtrend 2024–2026. Sicherheitsdomänen für die Architektur: IAM-Architektur (Zero-Trust-Identität), Netzwerksicherheitsarchitektur (Segmentierung / SASE), Datensicherheitsarchitektur (Verschlüsselungsstrategie / Schlüsselverwaltung / DLP / Klassifizierung), Anwendungssicherheitsarchitektur (Design eines Secure SDLC), Cloud-Sicherheitsarchitektur (Design von CSPM / CNAPP), Infrastruktursicherheit. Risk & Compliance: Methodiken der Risikobewertung, Auswahl von Sicherheitskontrollen, compliancegetriebene Architektur (PCI-DSS / ISO 27001 / SOC 2 / GDPR / 152-FZ + 187-FZ — Design für Compliance). Sicherheitsmuster: sichere Entwurfsmuster, Sicherheits-Referenzarchitekturen, Design nach Defence-in-Depth. Kryptografiearchitektur: Verschlüsselungsstrategie (at-rest / in-transit / in-use — Confidential Computing), Architektur der Schlüsselverwaltung (HSM / KMS / Envelope Encryption), PKI-Design, Bewusstsein für Post-Quanten-Kryptografie (NIST-PQC-Standards — auf dem Vormarsch 2026). Modellierung: ArchiMate (Security Overlay), C4-Modell (Sicherheitssichten), Datenflussdiagramme. Breite technische Grundlage: Ein Security Architect muss Systeme / Netzwerke / Cloud / Anwendungen gut genug verstehen, um Sicherheit über sie hinweg zu entwerfen. Soft Skills: Risikokommunikation gegenüber Business / Top-Management, Darlegung der Abwägung Sicherheit vs. Benutzerfreundlichkeit, Moderation der Governance, Stakeholder-Management.

Security Engineer — operative Sicherheit: SIEM- / EDR-Betrieb, Incident Response, Schwachstellenmanagement, praktische Arbeit mit Sicherheitstools. Siehe Security Engineer (allgemein). Security Architect (diese Seite) — Sicherheit auf Entwurfsebene: gestaltet, wie Sicherheit in Systeme / das Unternehmen eingebettet wird, bevor irgendetwas gebaut wird — Sicherheits-Referenzarchitekturen, Threat Modelling im großen Maßstab, Zero-Trust-Design, Sicherheitsmuster + Standards. Solutions Architect — entwirft Lösungen in der Breite (Sicherheit ist ein Aspekt, nicht der Hauptfokus). Siehe Solutions Architect. Enterprise Architect — organisationsweite Technologielandschaft (Security Architecture ist eine der Domänen; Enterprise Security Architect = Sicherheitsdomäne innerhalb der EA). Siehe Enterprise Architect. Realität 2026 (Überschneidungs-Heatmap): Security Architect ↔ Security Engineer: 50% (Architect entwurfsorientiert, Engineer betriebsorientiert — aber beide tief in der Sicherheit). Security Architect ↔ Solutions Architect: 40% (Security Architect — sicherheitstiefe Spezialisierung, arbeitet oft mit Solutions Architects zusammen und stellt die Sicherheit ihrer Lösungen sicher). Security Architect ↔ Enterprise Architect: 50% (Security Architecture — Domäne innerhalb des EA-Frameworks). Karriereweg: zwei Wege zum Security Architect — Security Engineer Senior + Architekturdenken ODER Solutions / Software Architect + Sicherheitsspezialisierung. Security Architect → oft → CISO (Chief Information Security Officer — der Security Architect ist eine der wichtigsten Zubringerrollen für den CISO). Karrierewahl: Security Engineer, wenn Sie praktischer Betrieb + Incident Response reizen; Security Architect, wenn Sie Entwurf + Strategie + Threat Modelling + Security by Design reizen; danach CISO, wenn Sie Sicherheitsführung + Geschäftsrisiken + Führungsebene reizen.

Entscheidungsbaum für den Ansatz der Sicherheitsarchitektur 2026: 1) SABSA (Sherwood Applied Business Security Architecture) — das wichtigste dedizierte Framework für Sicherheitsarchitektur. Geschäftsgetrieben (die Sicherheitsarchitektur leitet sich aus Geschäftsanforderungen + Risiko ab), 6-Schichten-Modell (Contextual / Conceptual / Logical / Physical / Component / Operational — parallel zu Zachman). Vorteile: umfassend, am Geschäft ausgerichtet, herstellerneutral, anerkannte SABSA-Zertifizierung. Nachteile: schwerfällig bei wörtlicher Anwendung. Einsatzfall: dedizierte Sicherheitsarchitektur-Praxis, Enterprise-Kontext — Pflicht-Framework für einen Security Architect. 2) TOGAF Security Architecture — Sicherheit integriert in die allgemeine Unternehmensarchitektur (TOGAF hat selbst kein tiefes Sicherheitsmodell, bietet aber Leitlinien zur Sicherheitsarchitektur + Integration mit SABSA — „TOGAF + SABSA“ — eine häufige Kombination). Einsatzfall: Organisationen, die TOGAF für EA nutzen — Sicherheit als Domäne. 3) NIST Cybersecurity Framework (CSF 2.0, 2024) — risikobasiert, 6 Funktionen (Govern / Identify / Protect / Detect / Respond / Recover). Streng genommen KEIN Architektur-Framework — ein Risikomanagement-Framework, aber weit verbreitet zur Strukturierung von Sicherheitsprogrammen. NIST SP 800-53 — detaillierter Katalog von Sicherheitskontrollen (was konkret umzusetzen ist). Einsatzfall: Strukturierung von Sicherheitsfähigkeiten + Auswahl von Kontrollen, US-geprägte Organisationen. 4) Zero Trust Architecture (NIST SP 800–207) — der wichtigste Architekturtrend 2024–2026. Kein Framework im SABSA-Sinn, sondern ein Architekturmodell / eine Philosophie: „never trust, always verify“, Abschaffung impliziten Vertrauens aufgrund des Netzwerkstandorts, Zugriffsentscheidungen pro Ressource, kontinuierliche Verifizierung, Mikrosegmentierung, identitätszentriert. Treiber: Remote-Arbeit (Perimeter aufgelöst), Cloud (Apps außerhalb des Rechenzentrums), Supply-Chain-Angriffe, Vorgabe der US Executive Order 14028. CISA Zero Trust Maturity Model — die Roadmap. Einsatzfall 2026: Zero Trust — das ist, WAS ein moderner Security Architect entwirft (Zielarchitektur); SABSA / TOGAF — das ist das WIE (Methodik). 5) O-ESA (Open Enterprise Security Architecture), OSA (Open Security Architecture) — alternativ / ergänzend. Standardempfehlungen 2026: SABSA kennen (dediziertes Framework für Sicherheitsarchitektur — Methodik + Wert der Zertifizierung), Zero Trust Architecture anwenden (NIST SP 800–207 — Zielzustand moderner Sicherheitsarchitektur), NIST CSF zur Strukturierung des Programms + SP 800-53 für Kontrollen nutzen, mit TOGAF integrieren, wenn die Organisation TOGAF-EA nutzt. Realität: „SABSA / TOGAF — Methodik, Zero Trust — Zielarchitektur, NIST — Referenz für Kontrollen“. Ein moderner Security Architect verbindet die Strenge der Frameworks mit einer pragmatischen Zero-Trust-Transformation.

Ja, 24% der Stellen als Security Architect sind vollständig remote oder hybrid. Sicherheitsarchitekturarbeit — Design + Threat Modelling + Dokumentation + Reviews — ist technisch remote-freundlich. Outsourcer — eher remote. Russische Banken + Staatskonzerne — hybrid/Büro wegen Regulierung + Sicherheitsfreigaben (Sicherheitsarchitektur ist eine sensible Rolle, besonders für kritische Infrastruktur nach 187-FZ). Russische Security-Anbieter — hybrid. Internationales Enterprise + Security-Beratung — Hybrid als Standard. Einschränkung: Security Architect ist eine Rolle mit vielen Stakeholdern (Security Reviews + Threat-Modelling-Workshops + Risikokommunikation an Führungskräfte) — Hybrid ist oft optimal. Relokations-Hubs: Polen / Deutschland / Kanada / VAE. Englisch für internationale Security-Architect-Remote-Arbeit — Pflicht (Security-Frameworks + Standards — NIST / SABSA — englischsprachig, Risikokommunikation an Führungskräfte auf Englisch).

Security Architect (allgemein) — breite Sicherheitsarchitektur: gestaltet Sicherheit über alle Domänen hinweg (IAM / Netzwerk / Daten / Anwendungen / Cloud / Infrastruktur). Zero Trust Architect (Spezialisierung im Aufwind 2024+) — Fokus speziell auf die Zero-Trust-Transformation: leitet den Übergang der Organisation vom perimeterbasierten Sicherheitsmodell zur Zero-Trust-Architektur. Alltag: 1) Bewertung des Zero-Trust-Reifegrads (wo die Organisation jetzt steht — CISA Zero Trust Maturity Model — 5 Säulen: Identity / Devices / Networks / Applications / Data), 2) Entwurf der Zero-Trust-Roadmap (inkrementell — man kann „Zero Trust“ nicht auf einmal „einschalten“), 3) identitätszentrierte Sicherheitsarchitektur (Identität als primärer Perimeter — Integration von IAM / MFA / Conditional Access), 4) Strategie der Mikrosegmentierung (Netzwerk — Illumio / Cisco / usw.), 5) ZTNA- / SASE-Architektur (Ersatz für VPN — Zscaler / Cloudflare / Palo Alto Prisma), 6) Gerätevertrauen + Sicherheitsstatus, 7) Entwurf kontinuierlicher Verifizierung, 8) Architektur der Policy Engine (zentralisierte Zugriffsentscheidungen). Treiber: dauerhafte Remote-Arbeit, Cloud-Migration, Supply-Chain-Angriffe, regulatorischer Druck (US EO 14028, ähnliche Trends anderswo). Gehalt: Zero Trust Architect — Aufschlag für eine Spezialisierung mit steigender Nachfrage, vergleichbar mit / höher als beim allgemeinen Security Architect. Realität 2026: Zero Trust ist nicht immer eine eigene Rolle, häufiger eine Spezialisierung / ein Schwerpunkt innerhalb des Security Architect (wie ein Software Architect, der Microservices macht — Teil der Arbeit, kein eigener Beruf). Doch in großen Organisationen kann dies während der Zero-Trust-Transformation eine dedizierte Rolle für 2-4 Jahre des Programms sein. Karriereweg: Security Architect + Erfahrung in Zero-Trust-Transformationsprojekten → Zero Trust Architect / Lead der Zero-Trust-Transformation.

Roadmap (Security Architect — Senior-Ebene, zwei Einstiegswege): Weg A (aus der Security): 1) Senior Security Engineer werden (6+ Jahre — SIEM / IAM / Netzwerksicherheit / Betrieb der Cloud-Sicherheit). 2) Architektonisches Denken entwickeln — auf Designebene, nicht nur im Betrieb. Weg B (aus der Architektur): 1) Solutions / Software Architect werden. 2) Sich tief auf Sicherheit spezialisieren. Gemeinsame Roadmap: 1) Sicherheitsgrundlagen in der Tiefe — OWASP Top 10, (angewandte) Kryptografie, Netzwerksicherheit, IAM, Cloud-Sicherheit — ein breites Fundament über alle Sicherheitsdomänen. 2) CISSP (Certified Information Systems Security Professional — ISC² — das De-facto-Zertifikat für Senior Security) → CISSP-ISSAP (Information Systems Security Architecture Professional — Schwerpunkt Architektur — am relevantesten für einen Security Architect). 3) SABSA-Zertifizierung (SABSA Foundation → Practitioner — ein eigenes Framework für Sicherheitsarchitektur). 4) TOGAF (wenn Sie im Kontext der Unternehmensarchitektur arbeiten — Sicherheit als Domäne). 5) Bedrohungsmodellierung beherrschen — STRIDE + PASTA + Angriffsbäume + MITRE ATT&CK. Üben Sie an realen Systemen. Buch: „Threat Modeling: Designing for Security“ von Adam Shostack (kanonisch). 6) Zero Trust in der Tiefe — NIST SP 800–207 (Zero Trust Architecture) + CISA Zero Trust Maturity Model. Das ist das wichtigste Ziel moderner Sicherheitsarchitektur. 7) NIST-Frameworks — Cybersecurity Framework (CSF 2.0) + Kontrollkatalog SP 800-53. 8) Breite der Sicherheitsdomänen — IAM-Architektur, Architektur der Netzwerksicherheit (SASE / Segmentierung), Datensicherheit (Verschlüsselung / Schlüsselverwaltung), Architektur der Cloud-Sicherheit, Architektur der Anwendungssicherheit. 9) Compliance-getriebene Architektur — wie man für PCI-DSS / ISO 27001 / SOC 2 / DSGVO / 152-FZ / 187-FZ entwirft. 10) Kryptografie-Architektur — Verschlüsselungsstrategie, Schlüsselverwaltung (HSM / KMS), PKI, Bewusstsein für Post-Quanten-Kryptografie (NIST PQC). 11) Risikokommunikation — technische Risiken für die Geschäftsleitung in die Sprache des Business übersetzen — eine entscheidende Fähigkeit. 12) Praxis — übernehmen Sie in der aktuellen Rolle Aufgaben der Sicherheitsarchitektur: Sitzungen zur Bedrohungsmodellierung, Sicherheits-Design-Reviews, Vorschläge für Referenzarchitekturen der Sicherheit. International (EN): offizielle SABSA-Schulungen, Schulungen zu (ISC)² CISSP / CISSP-ISSAP, SANS-Kurse zur Sicherheitsarchitektur (SEC530 Defensible Security Architecture), „Threat Modeling“ von Adam Shostack, NIST-Publikationen (SP 800–207 Zero Trust + CSF — kostenlos), „Zero Trust Networks“ von Gilman / Barth. Senior Security Engineer / Architect (6+ Jahre) + CISSP-ISSAP + SABSA + Meisterschaft in der Bedrohungsmodellierung → Security Architect.

78 active open Security Architect positions with explicit security-architect scope — narrow senior niche. The real market is wider — many security-architecture roles classified as Senior Security Engineer / Solutions Architect (security-focused) / Security Lead. Geography: the US, the UK, Poland. A significant share of Security Architect jobs — executive search + internal promotion (organisations grow Security Architects from Senior Security Engineers). Time to close a Senior Security Architect — 8-16 weeks (seniority + security depth + architecture skills + extensive vetting due to role sensitivity).

Ein Senior Security Architect verantwortet den gesamten Zyklus der Sicherheitsarchitektur + technische Führung. Beherrschung von Frameworks für Sicherheitsarchitektur: SABSA (geschäftsgetriebene Sicherheitsarchitektur — 6-Schichten-Modell), Integration der TOGAF Security Architecture, NIST CSF 2.0 + Kontrollen nach SP 800-53, O-ESA. Beherrschung der Zero-Trust-Architektur: NIST SP 800–207 in der Tiefe, CISA Zero Trust Maturity Model, Roadmaps für die Zero-Trust-Transformation entwerfen, identitätszentrierte Architektur, Mikrosegmentierung, Entwurf von ZTNA / SASE. Beherrschung der Bedrohungsmodellierung: STRIDE + PASTA + LINDDUN + Angriffsbäume + bedrohungsorientierte Verteidigung nach MITRE ATT&CK — Sitzungen zur Bedrohungsmodellierung für komplexe Systeme leiten. Breite + Tiefe der Sicherheitsdomänen: IAM-Architektur (Zero-Trust-Identität), Netzwerksicherheitsarchitektur (Segmentierung / SASE / NDR), Datensicherheitsarchitektur (Verschlüsselungsstrategie / Schlüsselverwaltung / DLP / Klassifizierung), Architektur der Anwendungssicherheit (sicherer SDLC), Cloud-Sicherheitsarchitektur (CSPM / CNAPP), Infrastruktursicherheit. Kryptografiearchitektur: Verschlüsselungsstrategie (at rest / in transit / in use — Confidential Computing), Architektur der Schlüsselverwaltung (HSM / KMS / Envelope Encryption), PKI-Entwurf, Planung der Migration auf Post-Quanten-Kryptografie (NIST-PQC-Standards). Risiko & Compliance: Methoden der Risikobewertung, Auswahl von Sicherheitskontrollen, Compliance-getriebene Architektur (PCI-DSS / ISO 27001 / SOC 2 / DSGVO / 152-FZ / 187-FZ), Quantifizierung von Risiken. Sicherheitsmuster: sichere Entwurfsmuster, Entwicklung von Sicherheits-Referenzarchitekturen, Defense-in-Depth-Entwurf, Governance der Sicherheitsarchitektur. Breites technisches Fundament: ausreichendes Verständnis von Systemen / Netzwerken / Cloud / Anwendungen / Daten, um Sicherheit über alle hinweg zu entwerfen (Security Architect — breit, nicht tief in einer Domäne). Architekturmodellierung: ArchiMate (Sicherheits-Overlay), C4-Modell (Sicherheitssichten), Datenflussdiagramme für die Bedrohungsmodellierung. Systementwurf für Sicherheit: sichere Architektur am Whiteboard entwerfen, Zero-Trust-Transformation entwerfen, Enterprise-Sicherheitsarchitektur entwerfen, standardmäßig sichere Plattformen entwerfen. Risikokommunikation — entscheidend: technische Sicherheitsrisiken für Führungsebene / Vorstand in die Sprache des Geschäfts übersetzen, Abwägungen zwischen Sicherheit, Benutzbarkeit und Kosten formulieren, Business Cases für Sicherheitsinvestitionen. Soft Skills: Stakeholdermanagement, Moderation der Governance der Sicherheitsarchitektur (Security Review Boards), Einfluss ohne formale Macht, Mentoring von Security Engineers, Arbeit mit Entwicklungsteams (Security by Design — Partnerschaft nötig, kein Gatekeeping). Englisch ab Senior+ PFLICHT — Sicherheits-Frameworks / -Standards (NIST / SABSA / ISO) + Kommunikation mit der Führungsebene sind im internationalen Kontext englischsprachig. Zertifizierungen: CISSP / CISSP-ISSAP (Schwerpunkt Architektur), SABSA, TOGAF, Cloud-Sicherheitszertifikate. Optionaler Bonus: nachweisbare Erfolge bei Zero-Trust-Transformationen, Konferenzvorträge (RSA / Sicherheitsarchitektur), veröffentlichte Fachbeiträge zur Sicherheitsarchitektur — steigern den Marktwert für den Weg zum Chief Security Architect / CISO deutlich.