Lead Application Security Architect

Stelle nicht auf LinkedIn

🕒 vor 1 Monat

🇪🇸 Spanien – Remote

⏰ Vollzeit

🟠 Senior

👮‍♂️ IT-Sicherheitsingenieur

👻 Geisterscore 48%

Was es bedeutet: wie wahrscheinlich diese Stelle offen bleibt, ohne dass aktiv eingestellt wird.So liest du es: 60 % oder höher heißt, wir halten das für einen Geisterjob. Niedrigere Werte sind weniger bedenklich.Wie wir werten: Dauer offen, Neuveröffentlichungen, offene Stellen vs Teamgröße, wie schnell Stellen geschlossen werden, und ob ein Gehalt angegeben ist.Hinweis: eine Schätzung aus öffentlichen Daten, kein Urteil über das Unternehmen. Echte Stellen können hoch punkten, nutze es also als Hinweis, nicht als Fakt.

Jetzt Bewerben

Ähnliche Remote-Jobs finden

E-Mail-Benachrichtigung für neue Jobs einrichten

📊 Überprüfen Sie Ihre Lebenslauf-Bewertung für diese Stelle

Verbessern Sie Ihre Chancen auf ein Vorstellungsgespräch, indem Sie Ihre Lebenslauf-Bewertung vor der Bewerbung überprüfen.

Lebenslauf hochladen

Jones Lang LaSalle Americas, Inc.

WebsiteLinkedInAlle Stellen

10.000+ Mitarbeiter

🏠 Immobilien

🤝 B2B

💼 Beratung

Real Estate • B2B • Consulting

Wir bieten Dienstleistungen im Bereich Gewerbeimmobilien für Unternehmen und Investoren weltweit an, die Kosten sparen, die Produktivität steigern und die Nachhaltigkeit verbessern.

Beschreibung

• Design and maintain security architecture standards, policies, and patterns for enterprise applications, platforms, and cloud-native environments • Develop and enforce secure design patterns, reference architectures, and architecture decision records for application security • Lead security architecture reviews for new and existing applications using frameworks such as OWASP, NIST, and SANS • Integrate zero-trust principles and defense-in-depth strategies into application architecture • Define and maintain enterprise application security requirements and produce performance metrics • Lead threat-modeling sessions and provide actionable remediation guidance • Champion secure coding standards and developer security enablement programs • Analyze security requirements and design solutions addressing enterprise risk and regulatory compliance • Communicate architecture designs, risk assessments, and remediation recommendations to technical and non-technical stakeholders • Coordinate security design reviews and approval processes across security, engineering, and enterprise architecture teams • Contribute to the application security strategy roadmap and recommend program enhancements • Mentor junior security engineers, developers, and architects • Lead cross-functional security initiatives and support secure development training and awareness programs

🎯 Anforderungen

• Bachelor's degree in Computer Science, Information Security, Software Engineering, or a related field; equivalent experience considered • 7+ years of experience in information security with a focus on application security engineering, secure software development, or security architecture • Comprehensive knowledge of OWASP Top 10, SANS/CWE, secure development frameworks, and security architecture design patterns • Experience designing security architectures for cloud-native environments (AWS, Azure, GCP), microservices, APIs, and containerized workloads • Strong proficiency in DevSecOps practices and tooling: SAST, DAST, SCA, container image scanning, secrets management, and CI/CD security integration • Experience with NIST CSF, NIST SP 800-53, ISO 27001, and zero-trust architecture principles • Working knowledge of IAM, OAuth 2.0/OIDC, and application-layer authentication and authorization controls • Understanding of cryptography, data protection, encryption, and Public Key Infrastructure • Familiarity with STRIDE, PASTA, or equivalent threat-modeling methodologies • Ability to analyze complex application architectures and translate security requirements into practical design solutions • Ability to lead security assessments, architecture reviews, and cross-functional security initiatives independently • Relevant certifications such as CSSLP, CISSP, AWS/Azure Security Specialty, OSCP, or equivalent are preferred • Knowledge of OWASP GenAI, LLM Top 10, Security Exchange, and AI Exchange is a plus

🏖️ Vorteile

• Remote work arrangement • Equal opportunities for men and women • Reasonable accommodations for individuals with disabilities • Mentoring and professional development through secure development training and awareness programs